反欺骗的艺术 [Book] NeoDB Douban
The Art of Deception: Controlling the Human Element of Security
author: (美) 米特尼克(Mitnick, K. D.) translator: 潘爱民 publishing house: 清华大学出版社 2014 - 7
凯文•米特尼克(Kevin D. Mitnick)曾经是历史上最令FBI头痛的计算机顽徒之一,现在他已经完成了大量的文章、图书、影片和记录文件。自从2000年从联邦监狱中获释以来,米特尼克改变了他的生活方式,成了全球广受欢迎的计算机安全专家之一。在他的首部将功补过的作品中,这位全世界最著名的黑客为“放下屠刀,立地成佛”这句佛语赋予了新的含义。
在《反欺骗的艺术——世界传奇黑客的经历分享》中,米特尼克邀请读者进入到黑客的复杂思维中,他描述了大量的实际欺骗场景,以及针对企业的社交工程攻击和后果。他将焦点集中在信息安全所涉及到的人为因素方面,解释了为什么防火墙和加密协议并不足以阻止一个聪明的攻击者入侵企业的数据库系统,也无法阻止一个愤怒的员工搞垮公司的计算机系统。他举例说明了,即使是保护最为严密的信息系统,在面对一个意志坚定的、伪装成IRS(美国国税局)职员或其他看似无辜角色的骗子老手时,也会变得不堪一击。《反欺骗的艺术——世界传奇黑客的经历分享》从攻击者和受害者两方面入手,分析了每一种攻击之所以能够得逞的原因,以及如何防止这些攻击。本书的叙述非常吸引人,有很强的可读性,仿佛是一部介绍真实刑事案例的侦探小说。
最为重要的是,米特尼克为了补偿他过去所犯过的罪,在《反欺骗的艺术——世界传奇黑客的经历分享》中提供了许多指导规则,让企业在开发安全行为规程、培训计划和安全手册的时候有所参考,以确保公司投入资金建立起来的高科技安全屏障不至于形同虚设。他凭借自己的经验,提出了许多防止安全漏洞的建议,并且希望人们不要忘了提防最严重的安全危险——人性。

finished reading 反欺骗的艺术 🌕🌕🌕🌕🌑
颇具时代性(上个世纪)的一部著作,虽然其中很多仍然可以轻易地复现,而且社会工程学依然“生机勃勃”,攻击者可以很容易获取他们想要的信息。“如果我们担心自己可能会被居心不良的人所欺骗,从而时刻保持警惕并且怀疑其他人,那么,我们的日子会过的很受煎熬。如果世界是完美的,则我们可以信赖其他人,确认我们遇到的人是诚实可信的。但问题是,我们并没有生活在一个完美世界中,所以,我们必须训练出一定程度的警惕心,以挫败敌手的欺骗企图”