Искусство обмана

12

---

Вильям Саймон и др.: «Искусство обмана»
цели. В вымышленных историях показывается, как он может проникнуть в ваше корпоративное 
здание, украсть секреты, от которых зависит ваша компания, и обойти все ваши высокотехноло-
гичные меры безопасности. Из сценариев этого раздела вы узнаете, что угрозы, могут варьиро-
ваться от простой мести служащего до кибертерроризма. Если вы цените информацию, которая 
держит ваш бизнес на плаву, и секретность ваших данных, вы захотите прочитать главы с деся-
той по четырнадцатую от начала до конца.
Важно отметить, что если это не оговорено специально, все истории из книги полностью 
вымышлены.
В четвёртой части я читаю корпоративную лекцию, как предотвратить успешные атаки со-
циальных инженеров на вашу организацию. Глава 15 содержит макет эффективной программы 
по обучению безопасности. И Глава 16, возможно, спасёт вашу шею – это последовательная по-
литика безопасности, которую вы можете настроить для вашей организации и сразу же приме-
нить для защиты компании и информации.
Наконец, я предоставил раздел «Защищайтесь сразу», который включает в себя контроль-
ные списки, таблицы и диаграммы. Они объединяют ключевую информацию, которую вы може-
те использовать на работе, чтобы помочь вашим служащим отражать атаки социальных инже-
неров.
Повсюду в книге вы также найдёте несколько полезных элементов: ссылки lingo, которые 
расшифровывают определения и терминологию хакеров и социальных инженеров, Сообщения 
Митника, короткие ценные заметки, которые помогут усилить вашу стратегию безопасности, и 
примечания, дающие дополнительную информацию.
Глава 1: Самое слабое звено в безопасности
Перевод: Yarlan Zey ([e-mail])
Компания может приобрести лучшие технологии по безопасности, какие только можно ку-
пить за деньги, натренировать своих людей так, что они станут прятать все свои секреты, прежде 
чем пойти ночью домой, и нанять охранников в лучшей охранной фирме на рынке.
Но эта компания всё ещё остаётся полностью Уязвимой.
Сами люди могут полностью следовать лучшей практике по безопасности, рекомендован-
ной экспертами, по-рабски устанавливать каждый вновь появившийся рекомендованный про-
граммный продукт по безопасности и тщательно следить за конфигурацией своей системы и сле-
дить за выпуском патчей.
Но и они всё равно полностью уязвимы.