Искусство обмана – Кристофер Хэднеги
Бывало ли так, что вам звонил человек и представлялся сотрудником банка? Или приходило письмо со ссылкой, по которой вы, к счастью, не перешли?
Технологии, при помощи которых злоумышленники пытаются получить доступ к вашим паролям или данным, основаны на социальной инженерии – науке об изощренном и агрессивном манипулировании поведением людей. Она использует целый арсенал инструментов: давление на жалость, умение запудрить мозги или вывести из себя, проявить несвойственную жадность и поставить в неловкое положение, вызвать чувство вины или стыда и многое другое.
Становясь жертвами обмана, мы не только подвергаемся риску сами, но и можем сильно подвести своих коллег и близких.
Кристофер Хэднеги, всемирно известный специалист по социальной инженерии, научит вас распознавать манипуляции всех типов и противодействовать мошенникам всех мастей. Больше никто не сможет заставить вас сделать то, что вы делать не планировали, – расстаться с деньгами, выдать важную информацию, совершить опасные действия. Все примеры, которые приводит Хэднеги, взяты из его личной и профессиональной практики.
Видео
Поведаю вам о своих впечатлениях вкратце. Данная книга заставила меня задуматься о вещах, о которых всегда следует помнить. Книга посвящена вопросам социальной инженерии. Люди, которые воздействуют на других, влияя или манипулируя ими, используют в своём арсенале различные штучки. Они могут написать вам провокационное сообщение и заставить вас перейти по вредоносной ссылке. Они могут позвонить вам и обманным путём выведать конфиденциальную информацию. Вживую они могут убедить вас в своей безобидности, чтобы вам в голову не пришло, что они могут быть мошенниками или того хуже.Но автор книги не просто рассказывает о том, кто такие социальные инженеры. Он учит быть социальным инженером. Приводит этапы планирования внедрения «в племя» и примеры их применения. Это может пригодиться в работе социального инженера. Это может пригодиться в жизни, дабы не стать жертвой другого социального инженера. Некоторые части книги были скучными. И я не думаю, что информация, изложенная в некоторых частях, когда-нибудь мне пригодится. Но если вашей задачей является проверка сотрудников организации по соблюдению политики безопасности компании, то эта книга научит вас проводить грамотные и четкие операции по выявлению брешей в системе защиты.
Книга на 2/3 состоит из «воды», те не менее, есть пара дельных советов. Ожидал гораздо большего, книга не понравилась.