Не только обычные пользователи сетей, но и крупные компании не раз попадали под атаки хакеров, которые изымали у них не только полезную информацию, но и немалые денежные суммы. От преступных действий социальных инженеров не застрахован никто: ни правительство, ни бизнес, ни любой человек в отдельности. Книга, написанная Кевином Митником в соавторстве с американским журналистом и писателем Уильямом Саймоном «Искусство обмана», является своего рода обучающим пособием, которое поможет обезопасить себя или свою компанию от взлома мошенников.

Несколько слов об авторе

В прошлом известный не только в Америке, но и за её приделами известный хакер Кевин Митник, сейчас является консультантом по компьютерной безопасности и писателем, написавшим несколько книг на тему защиты от взломов.

Кевин стоял у истоков хакерства. Благодаря своей уникальной памяти и личному обаянию, Кевин успешно занимался взломами и перепрограммированием телефонных и компьютерных сетей. За свою преступную деятельность он преследовался властями, в том числе ФБР, и несколько раз оказывался за решёткой. О махинациях Митника снят фильм «Взлом» по книге Маркофа и Шимомуры. К слову сказать, сам Кевин считает эту книгу совершенно неправдоподобной.
Отсидев в сумме около 5 лет, Кевин в 2000 году официально отказался от своей преступной деятельности, и теперь является крупнейшим специалистом по информационной безопасности. Им издано три книги:

• «Искусство обмана»(2002);
• «Искусство вторжения» (2005);
• «Призрак в сети: Мои приключения как самого разыскиваемого в мире хакера» (2012).

Все книги написаны в соавторстве с Уильямом Саймоном. В каждой из них описываются реальные события из личной жизни Митника, деятельность социальных инженеров, даются дельные советы о том, как защититься от взлома.

Кто такие социальные инженеры и как они работают

Социальные инженеры – это люди, имеющие набор методов, с помощью которых они манипулируют поведением людей без технических средств, используя лишь слабости человеческого фактора.

Автор говорит о то, что люди слишком доверчивы, а социальные инженеры пользуются этой доверчивостью. Они вежливы и обаятельны, благодаря чему быстро располагают к себе. «Опытный социальный инженер, пишет Кевин, может получить доступ к любой информации..». Им не страшны самые мощные технические средства безопасности потому, что главное уязвимое место любой компании – человеческий фактор. Только неопытные хакеры, которых Митник называет, скрипт-кидди, скачивают программное обеспечение, а настоящие социальные инженеры используют хорошо подвешенный язык и хитроумно разработанный план.

Советы от главного хакера

На примерах частично выдуманных, но в большинстве правдивых историй, Кевин объясняет технику социальной инженерии. А в конце их предлагает способы защиты от социальных инженеров.

На основании собственного опыта автор даёт следующие рекомендации для защиты информации:

• разработать специальную программу безопасности;
• постоянно проводить тренинги по поддержанию бдительности;
• использовать все возможные методы по выработке привычки безопасности.

В одном из пунктов программы следует предложение о том, что каждый сотрудник должен иметь экземпляр книги «Искусство обмана».

Отзывы о книги

Это произведение является бестселлером и будет интересна ценителям вдумчивой литературы.

В отзывах о книге, нет ни одного отрицательного. Все читатели отмечают практическую полезность книги, лёгкий стиль написания и неординарную тематику.

Несмотря на то, что прошло уже несколько десятков лет с тех, пор как сам Кевин занимался хакерством, книга не потеряла актуальности и читать её интересно, увлекательно и поучительно.

Как скачать книгу?

Книгу Кевина Митника «Искусство обмана» можно бесплатно скачать в файле pdf, перейдя по ссылке в нашем телеграмм канале. Позже будет готова аудиокнига.

Видео интервью книги

Содержание книги

• Введение
• Предисловие
• Вступление
• 1: Самое слабое звено в безопасности
• 2: Когда безвредная информация опасна
• 3: Прямая атака: просто попроси
• 4: Внушая доверие
• 5: «Разрешите Вам помочь»
• 6: «Не могли бы Вы помочь?»
• 7: Фальшивые сайты и опасные приложения
• 8: Используя чувство симпатии, вины и запугивание
• 9: Ответный удар
• 11: Сочетая технологию и социальную инженерию
• 13: Умные мошенники
• 15: Знание об информационной безопасности и тренировки
• Краткое описание безопасности в организации