Добірка книжок з кібербезпеки: Людина як вектор атаки
Соціальна інженерія, фішинг і психологія впливу: чому вкладення в периметр обходяться одним телефонним дзвінком.
Добірка книжок з кібербезпеки: Людина як вектор атаки
Сьома частина з дев'яти. Соціальна інженерія, фішинг і психологія впливу.
Причина, чому цей блок варто читати навіть тим, хто займається технікою: вкладення в периметр обходяться одним телефонним дзвінком.
Kevin Mitnick, William Simon. The Art of Deception (2002)
Збірка сценаріїв із практики: десятки історій, де ніхто нічого не зламував, а просто зателефонував і попросив. Після кожної історії розбір, яка процедура мала спрацювати.
Теми: претекстинг, використання службової ієрархії, збір інформації частинами, робота з техпідтримкою та секретарями, побудова політик і навчання співробітників.
Kevin Mitnick, William Simon. The Art of Intrusion (2005)
Продовження, зібране з розповідей інших учасників подій. Технічної частини тут помітно більше.
Теми: поєднання соціальних і технічних прийомів, атаки на казино та банки, промислове шпигунство, помилки конфігурації як вхід, розбір кожного випадку з погляду захисту.
Christopher Hadnagy, Michele Fincher. Phishing Dark Waters (2015)
Вузька книжка про один вектор, зате найбільш масовий.
Теми: анатомія фішингового листа, цільовий фішинг і його підготовка, навчальні розсилки всередині компанії та правильні метрики для них, технічний захист пошти, реакція на успішну атаку.
Robert Cialdini. Influence (1984)
Не про безпеку, але саме на цих механізмах будується будь-яка соціальна атака. Мітник і Хаднагі посилаються на неї обидва.
Теми: взаємний обмін, зобов'язання і послідовність, соціальний доказ, симпатія, авторитет, дефіцит.
Kevin Mitnick, Robert Vamosi. The Art of Invisibility (2017)
Практичний посібник з особистої приватності від людини, яка довго ховалася професійно.
Теми: паролі та двофакторна автентифікація, метадані у файлах і фотографіях, стеження в браузері, безпека пошти та месенджерів, публічний Wi-Fi, покупки й пересування без цифрового сліду.
Daniel Kahneman. Thinking, Fast and Slow (2011)
Тло для всього блоку: чому людина передбачувано помиляється і чому ці помилки відтворювані, а отже й експлуатовані.
Теми: дві системи мислення, евристики та когнітивні викривлення, оцінка ймовірностей, поведінка під тиском часу, помилки в оцінці ризиків.
Наступна частина: документальні розслідування.
Уся серія:
Christopher Hadnagy. Social Engineering: The Science of Human Hacking (2-ге видання, 2018)
Систематизація того, що в Мітника подано історіями: методологія замість анекдотів.
Теми: збір інформації з відкритих джерел, побудова легенди, невербальні сигнали та мікровирази, техніки встановлення довіри, інструменти для професійних тестів, програма навчання персоналу.