Autor
Kevin Mitnick
1 fișă de lectură din 1 carte · 2002.
1 fișă
The Art of Deception · 2002
Cea mai scumpă tehnologie de securitate se sparge printr-un om care dă accesul de bunăvoie.
Mitnick, fost spărgător notoriu devenit consultant, susține că majoritatea încălcărilor grave nu exploatează defecte tehnice, ci încredere. Mecanismul e ingineria socială: un apelant care pare colegul de la IT cere parola, un e-mail care pare de la director cere un transfer. Apărarea tehnică nu vede nimic, pentru că nu există nimic de spart; accesul e pur și simplu dat. Exemplul clasic din carte: un atacator sună recepția, se prezintă angajat care și-a uitat accesul și primește datele în câteva minute. Concluzia practică e că instruirea oamenilor, procedurile de verificare a identității și o cultură care îngăduie refuzul și verificarea sunt la fel de esențiale ca orice echipament.
“Companiile cheltuiesc milioane de dolari pe firewall-uri, criptare și dispozitive de acces securizat, și sunt bani irosiți, pentru că niciuna dintre aceste măsuri nu atinge veriga cea mai slabă din lanțul securității: oamenii care folosesc, administrează și răspund de sistemele informatice care conțin date protejate.”