《反欺骗的艺术》是由凯文·米特尼克创作的社会工程学书籍,于2014年由清华大学出版社出版。[1]书中提供了多个列表、表格构成的“安全一瞥”,旨在帮助企业员工识别并预防社会工程学攻击。此外,书中还为企业制定信息安全培训计划提供了有价值的帮助。[2]
内容简介
《反欺骗的艺术》是一本由凯文·米特尼克撰写的关于社会工程学的书籍,最初于2002年发行,英文原名《The Art of Deception》。[3]书中第一部分介绍了信息安全的薄弱环节,并阐述了企业和个人面临的社会工程师攻击风险。第二部分通过虚构的小说形式展示了社会工程师如何利用人性弱点获取敏感信息。第三部分探讨了社会工程师如何突破企业内部安全防御机制。第四部分提供了有效的企业安全防护方案,包括安全培训计划和完整的安全策略。