Искусство обмана Кевин Митник, Уильям Саймон

Książka używana

• Stan: bdb-

Tytuł: Sztuka podstępu (Kevin MITNICK najsłynniejszy haker świata).

Autor: Kevin MITNICK & William Simon, tłumaczenie Jarosław Dobrzański.

Wydawca: Wydawnictwo HELION, Gliwice 2003. 380 stron, oprawa miękka lakierowana, format 14,5x20,5 cm.

Stan dobry - ogólne podniszczenie i zabrudzenia okładki oraz środka – poza tym stan OK.

„Sztuka podstępu (Kevin MITNICK najsłynniejszy haker świata)” -

„Tylko dwie rzeczy są nieskończone: wszechświat i ludzka głupota, chociaż co do pierwszego nie mam pewności” [Albert Einstein]

Kilka dni później RIFKIN poleciał do Szwajcarii, pobrał gotówkę i wyłożył ponad 8 milionów dolarów na diamenty z rosyjskiej agencji. Potem wrócił do Stanów, trzymając w czasie kontroli celnej diamenty w pasku na pieniądze Przeprowadził największy skok na bank w historii, nie używając ani pistoletu, ani komputera. Jego przypadek w końcu dostał się do „Księgi Rekordów Guinessa” w kategorii „największe oszustwo komputerowe”.

Stanley RIFKIN użył sztuki podstępu: umiejętności i technik, które dziś nazywa się socjotechniką. Wymagało to tylko dokładnego planu i daru wymowy. (...)

Kevina MITNICKa jako superhakera obawiało się tysiące Amerykanów. Był jedną z najintensywniej poszukiwanych osób w historii FBI. Po aresztowaniu groziła mu kara kilkuset lat pozbawienia wolności, mimo że nigdy nie oskarżono go o czerpanie korzyści finansowych z hakerstwa. Wyrokiem sądu zakazano mu jakiegokolwiek dostępu do komputera. Sąd uzasadnił wyrok:

„Uzbrojony w klawiaturę jest groźny dla społeczeństwa”.

Po zwolnieniu MITNICK zupełnie odmienił swoje życie. Stał się najbardziej poszukiwanym ekspertem w Stanach od spraw bezpieczeństwa systemów komputerowych. W „Sztuce podstępu” odkrywa tajemnice swojego „sukcesu”, opisuje jak łatwo jest pokonać bariery w uzyskiwaniu ściśle tajnych informacji, jak łatwo dokonać sabotażu przedsiębiorstwa, urzędu czy jakiejkolwiek innej instytucji. Robił to setki razy wykorzystując przemyślne techniki wywierania wpływu na ludzi. MITNICK udowadnia, jak złudna jest opinia o bezpieczeństwie danych prywatnych i służbowych, pokazuje, jak ominąć systemy warte miliony dolarów, wykorzystując do tego celu ludzi je obsługujących.

Sensacyjne historie opisane w książce pomogą w obronie przed najpoważniejszym zagrożeniem bezpieczeństwa - ludzką naturą. Pamiętaj, że celem ataku możesz być i Ty.

Sztuka podstępu. Wprowadzenie - Książka ta zawiera bogaty zbiór informacji dotyczących bezpieczeństwa danych i socjotechniki. Oto krótki opis układu książki, ułatwiający korzystanie z niej:

Część druga opisuje, w jaki sposób socjotechnicy wykorzystują nasze zaufanie, chęć pomocy, współczucie oraz naiwność, aby dostać to, czego chcą. Fikcyjne historie demonstrujące typowe ataki ukażą socjotechnika przywdziewającego coraz to nowe maski. Jeżeli wydaję się nam, że nigdy nie spotkaliśmy socjotechnika, prawdopodobnie jesteśmy w błędzie. Niejedna z tych historii może nieoczekiwanie wydać się nam znajoma. Jednak po przeczytaniu rozdziałów od 2. do 9. powinniśmy dysponować już wiedzą, która pozwoli nam uchronić się przed kolejnym atakiem.

W części trzeciej gra z socjotechnikiem toczy się o większą stawkę. Wymyślone historie pokazują, w jaki sposób może on dostać się na teren firmy, ukraść tajemnicę, co może zrujnować nasze przedsiębiorstwo lub unicestwić nasz najnowocześniejszy technologicznie system bezpieczeństwa. Scenariusze przedstawione w tej części uświadamiają nam zagrożenia, poczynając od zwykłej zemsty pracownika, na cyberterroryzmie kończąc. Jeżeli ważne jest dla nas bezpieczeństwo kluczowych informacji, które stanowią o status quo naszej firmy, powinniśmy przeczytać rozdziały od 10. do 14. w całości.

Należy pamiętać, że o ile nie jest napisane inaczej, historie przedstawione w tej książce są czystą fikcją.

W części czwartej opisane zostały sposoby zapobiegania atakom socjotechnicznym w organizacji. Rozdział 15. przedstawia zarys skutecznego szkolenia dotyczącego bezpieczeństwa, a w rozdziale 16. znajdziemy przykład „gotowca”, czyli kompletny dokument opisujący politykę bezpieczeństwa firmy, który możemy przystosować do potrzeb naszej firmy i od razu wprowadzić w życie, aby zabezpieczyć nasze zasoby informacyjne.

Na końcu znajduje się część zatytułowana „Bezpieczeństwo w pigułce”, która podsumowuje kluczowe informacje w formie list i tabel. Mogą one stanowić „ściągę” dla naszych pracowników, pomagającą uniknąć ataków socjotechnicznych. Zawarte tam informacje pomogą również podczas tworzenia programu szkolenia dotyczącego bezpieczeństwa firmy.

W książce znajdziemy również uwagi dotyczące żargonu, zawierające definicje terminów używanych przez hakerów i socjotechników, a także dodatkowe uwagi Kevina MITNICKa zawierające podsumowanie fragmentu tekstu - „złote myśli”, które pomagają w formułowaniu strategii bezpieczeństwa. Pozostałe uwagi i ramki zawierają interesujące informacje dodatkowe lub prezentują okoliczności danej sprawy

Spis treści:

Słowo wstępne;

Przedmowa;

Wprowadzenie;

I. Za kulisami:

1. Pięta achillesowa systemów bezpieczeństwa;

II. Sztuka ataku:

2. Kiedy nieszkodliwa informacja szkodzi?

3. Bezpośredni atak – wystarczy poprosić;

4. Budowanie zaufania;

5. Może pomóc?

6. Potrzebuję pomocy;

7. Fałszywe witryny i niebezpieczne załączniki;

8. Współczucie, wina i zastraszenie;

9. Odwrotnie niż w „Żądle”;

III. Uwaga, intruz!

10. Na terenie firmy;

11. Socjotechnika i technologia;

12. Atak w dół hierarchii;

13. Wyrafinowane intrygi;

14. Szpiegostwo przemysłowe;

IV. Podnoszenie poprzeczki:

15. Bezpieczeństwo informacji – świadomość i szkolenie;

16. Zalecana polityka bezpieczeństwa informacji;

Dodatki:

• Bezpieczeństwo w pigułce;

Źródła;

Podziękowania.

- Polecam!