Ingegneria sociale nella sicurezza informatica: Strumenti, tattiche e tecniche

Recensioni dei lettori

Il libro “Social Engineering in IT Security: Tools, Tactics, and Techniques” di Sharon Conheady è stato generalmente accolto con favore per i suoi ampi approfondimenti sull'ingegneria sociale, i consigli pratici per testare i programmi e lo stile di scrittura accattivante. Tuttavia, alcuni recensori hanno notato una mancanza di profondità in alcune aree e ritengono che avrebbe potuto essere più conciso.

⬤ Fornisce un'introduzione completa all'ingegneria sociale.
⬤ Offre consigli pratici e approfondimenti basati sulla vasta esperienza dell'autore.
⬤ Stile di scrittura coinvolgente e umoristico.
⬤ Buon equilibrio tra concetti di alto livello e tattiche attuabili.
⬤ Affronta l'evoluzione dell'ingegneria sociale e include esempi contemporanei.

⬤ Alcuni lettori hanno trovato il libro poco approfondito e lo hanno descritto come materiale riempitivo e ripetitivo.
⬤ Alcune parti hanno dato l'impressione di poter essere condensate in modo significativo.
⬤ Ci si aspettava un approccio educativo più approfondito, visto l'editore.

(basato su 8 recensioni dei lettori)

Titolo originale:

Social Engineering in It Security: Tools, Tactics, and Techniques

Contenuto del libro:

Tecniche di test di ingegneria sociale all'avanguardia "Fornisce tutte le aree principali e quasi tutto ciò che è necessario sapere sui fondamenti dell'argomento" -- Slashdot.

Conducete test etici di ingegneria sociale per identificare la suscettibilità all'attacco di un'organizzazione. Scritto da un esperto mondiale dell'argomento, Social Engineering in IT Security tratta le radici e l'ascesa dell'ingegneria sociale e presenta una metodologia comprovata per pianificare un test, eseguire una ricognizione, sviluppare scenari, implementare il test e riportare accuratamente i risultati. Le misure specifiche da adottare per difendersi dai punti deboli che un ingegnere sociale può sfruttare sono discusse in dettaglio. Questa guida pratica affronta anche l'impatto delle tecnologie nuove ed emergenti sulle tendenze future dell'ingegneria sociale.

⬤ Esplora l'evoluzione dell'ingegneria sociale, dal classico truffatore al moderno ingegnere sociale.

⬤ Comprendere gli aspetti legali ed etici dell'esecuzione di un test di ingegneria sociale.

⬤ Scoprire perché l'ingegneria sociale funziona dal punto di vista della vittima.

⬤ Pianificare un test di social engineering: eseguire una valutazione delle minacce, definire l'ambito del test, stabilire gli obiettivi, implementare la pianificazione del progetto e definire le regole di ingaggio.

⬤ Raccogliere informazioni attraverso ricerche e ricognizioni.

⬤ Creare uno scenario di social engineering credibile.

⬤ Eseguire test di social engineering in loco e a distanza.

⬤ Scrivere un rapporto di ingegneria sociale efficace.

⬤ Imparare a conoscere vari strumenti, tra cui software, hardware e strumenti in loco.

⬤ Difendere la propria organizzazione dagli attacchi di social engineering.