Human hacking. Influenzare e manipolare il comportamento umano con l'ingegneria sociale - 9788850334827

Human hacking. Influenzare e manipolare il comportamento umano con l'ingegneria sociale: Nella fortezza che costruiamo attorno ai dati, l'elemento umano è sempre l'anello debole. Gli hacker impiegano una serie di tecniche specifiche per ottenere l'accesso a informazioni sensibili, utilizzando pratiche studiate per manipolare e convincere le persone a consegnare password, trasferire informazioni personali, versare somme di denaro e commettere volontariamente atti contro il loro interesse. Questo volume descrive gli strumenti dello human hacker con l'obiettivo di aiutare i professionisti della sicurezza a identificare e risolvere falle e criticità. Si inizia con la definizione del contesto, diventato sempre più ampio per via della diffusione delle reti sociali. Quindi si passa all'esplorazione dei temi fondamentali - i modelli di comunicazione, la mentalità tribale di un gruppo, l'abilità di osservazione, le strategie per influenzare il comportamento altrui - per proporre infine un modello di prevenzione e sicurezza. Ricco di informazioni pratiche, il testo presenta casi di studio ed esempi tratti dal mondo reale che illustrano le principali tecniche dell'ingegneria sociale, dalle più classiche a quelle più sofisticate come l'OSINT, il pretexting, la sollecitazione e, più in generale, le tecniche di information gathering che spesso sono solo il preludio di un attacco.
In a fortress that we build around our data, the human element is always the weakest link. Hackers, both good and bad, take a number of specific techniques to gain access to sensitive information, using practices designed to manipulate and persuade people to hand over passwords, transfer personal data, pay sums of money and voluntarily commit acts that are contrary to their interests. This volume describes the tools of human hackers with the goal of helping security professionals to identify and fix flaws and weaknesses. It starts with the new definition of context, become increasingly large due to the spread of social networks. Then you switch to a thorough exploration of the fundamental concepts that you must understand and master: communication patterns, tribal mentality of a group, the skill of observation, techniques of manipulation. On this basis they show then how they identify, combat and prevent attacks. Full of practical information, the book presents scientific research, case studies and real world examples that illustrate the main methods of social engineering, from classics like stalking and spying to more sophisticated ones like the elicitation, pretexting, phishing and, more generally, the information gathering techniques that often are only the prelude to the real attack.