
Eğer tanımadığınız biri size bir iyilik yapıyorsa ve sonra da karşılığında sizden bir iyilik bekliyorsa, istenen şeyin ne olduğu üzerinde dikkatle düşünmeden karşılık vermeyin.

Kevin D. Mitnick'in Aldatma Sanatı: Güvenliğin İnsan Boyutunun Kullanılması kitabı, bilgi güvenliğinin yalnız antivirüs, donanım, kamera ya da erişim kartlarıyla sağlanamayacağını savunur. En pahalı teknik sistemlerin bile insanın güvenme, yardım etme ve hızlı karar verme eğilimleri üzerinden aşılabileceğini gösterir. Mitnick, bilgisayar korsanlığı geçmişinden gelen deneyimini bu kez savunma tarafında kullanır ve güvenlik zincirinin insan halkasına odaklanır.
Kitabın merkezinde sosyal mühendislik bulunur. Saldırganın bilgisayar klavyesine dokunmadan, birkaç telefon görüşmesi ve ikna tekniğiyle kurum içi bilgilere ulaşabilmesi örneklenir. Ürün sırlarından müşteri kimlik ve hesap bilgilerine kadar pek çok değerli verinin, teknik bir açıktan çok çalışanların yanıltılması sonucunda ele geçirilebileceği vurgulanır. Bu örnekler, saldırının başarılı olması için ileri düzey araçların her zaman gerekmediğini ortaya koyar.
Mitnick, bireylerin ve kurumların bu saldırıları tanıması için güvenlik sürecinde alınması gereken önlemleri sıralar. E-posta, internet, bilgisayar ağları, çevrimiçi alışveriş ve bankacılık kullanan herkesin hedef olabileceğini hatırlatır. Çalışma, bilgi güvenliğini teknolojiyle insan davranışının kesişiminde ele alır; şüpheli talepleri sorgulama, erişim bilgisini koruma ve çalışan farkındalığını geliştirme gereğini öne çıkarır.
Bookspace topluluğundan 1 gönderi

Eğer tanımadığınız biri size bir iyilik yapıyorsa ve sonra da karşılığında sizden bir iyilik bekliyorsa, istenen şeyin ne olduğu üzerinde dikkatle düşünmeden karşılık vermeyin.
Uygulamada oku
Alıntıla, işaretle, okuduklarını paylaş