Die Kunst der Täuschung

Beschreibung

• Spannende Einblicke in die Welt des Social Engineering: Kevin Mitnick zeigt anhand anschaulicher Fälle, wie Manipulation, Vertrauen und Täuschung zusammenspielen.
• Unterhaltsam erzählt und leicht verständlich erklärt: Die Fallbeispiele zeigen nachvollziehbar, wie Angriffe ablaufen und warum Menschen auch dann auf Tricks hereinfallen, wenn Sicherheitsregeln eigentlich bekannt sind.
• Ein Klassiker über den Faktor Mensch in der IT-Sicherheit: Das Buch schärft den Blick für psychologische Tricks und zeigt, wie man Täuschungsversuche im Alltag und im Unternehmen besser erkennt.

Der Mensch als größte Sicherheitslücke

Moderne IT-Sicherheitssysteme helfen wenig, wenn Angreifer ein anderes Ziel haben: den Menschen. Kevin Mitnick zeigt anhand realitätsnaher Geschichten, wie solche Social Engineers Vertrauen gewinnen, Informationen erschleichen und Sicherheitsmechanismen umgehen. Dabei wird deutlich, warum selbst gut geschützte Unternehmen immer wieder Opfer erfolgreicher Täuschungsangriffe werden.

Angriffe verstehen und wirksam abwehren

Sie lesen auf unterhaltsame Art typische Betrugsszenarien sowohl aus der Perspektive des Angreifers als auch der Betroffenen und erfahren Schritt für Schritt, wie Manipulation funktioniert. Jede Geschichte zeigt, welche Fehler ausgenutzt wurden und mit welchen organisatorischen und persönlichen Maßnahmen sich ähnliche Angriffe verhindern lassen. So entwickeln Sie ein Gespür für die Denkweise von Social Engineers und lernen, Risiken frühzeitig zu erkennen.

Ein Klassiker der IT-Sicherheit

Kevin Mitnick, einer der bekanntesten Hacker der Welt und später international gefragter Sicherheitsberater, vermittelt praxisnah, warum technische Sicherheitsmaßnahmen allein nicht ausreichen. Dieses Buch zählt zu den wegweisenden Werken über Social Engineering und zeigt, wie Unternehmen und Mitarbeitende ihre wichtigste Verteidigung stärken können: den bewussten Umgang mit Informationen und Vertrauen.

Aus dem Inhalt:

• Grundlagen des Social Engineering
• Typische Angriffsmethoden und Täuschungsstrategien
• Authentische Betrugsszenarien aus der Praxis
• Psychologie von Vertrauen und Manipulation
• Informationsbeschaffung und Identitätstäuschung
• Angriffe auf Unternehmen und Mitarbeitende
• Sicherheitsrichtlinien und Sensibilisierung
• Organisatorische Schutzmaßnahmen gegen Social Engineering
• Praktische Empfehlungen für Unternehmen und Privatpersonen

Autor*in

Kevin D. Mitnick

Themen in »Die Kunst der Täuschung«

kevin mitnick social engineering social engineering buch human hacking hacking hacker hacking buch it sicherheit cybersicherheit informationssicherheit manipulation täuschung betrug identitätsdiebstahl passwörter

Stimmen zu »Die Kunst der Täuschung«

Das Buch liefert endlich vielfältige Sicherheitsbetrachtungen für die größte Bedrohung der Computersysteme - der Menschen. Der Autor ist einer, der es wissen muss: Kevin Mitnick,(...) Er und sein Co-Autor zeigen auf teils haarsträubende Weise, wie einfach es sein kann, Firmenmitarbeiter und Insider hereinzulegen, sich Passwörter zu erschleichen und den gesamten, teuer erkauften technischen Schutzwall einer Firma oder Behörde zu umgehen. Der Trick: Social Engineering, die professionelle Version von Dreistigkeit. Mitnick zeigt die vielen kleinen Einzelschritte, die mit ausgefeilter Planung andere Menschen gezielt manipulieren und täuschen, bis sie die gewünschten Informationen herausgeben. Mitnick und sein Co-Autor erklären in kleinen Happen und flapsigem Stil Betrugsszenarien und deren Konsequenzen. Die Geschichten könnten aus einem schlechten Krimi sein und hinterlassen teils Ungläubigkeit und bei so manchem Leser sicher ab und zu ein schlechtes Gewissen. Die Autoren stellen aber auch klar, das Mitarbeiter nicht per se Idioten sind, sondern dass einfach alle Menschen anfällig für Manipulationen sind. Zu den vielen kleinen Geschichten gibt es Trickanalysen und der Leser erfährt, welche Möglichkeiten Unternehmen haben, Mitarbeiter zu sensibilisieren und das Unternehmen gegen solche Sicherheitslücken besser zu schützen.
Internet Professionell, 05/2003
Risikofaktor Mensch (...) mit diesem Faktor beschäftigen sich die beiden Autoren. »Social Engineering« heißt die Kunst der Täuschung, von der Mitnick sich abgewandt hat, um nach fünf Jahren Gefängnis anderen zu helfen, sich gegen Attacken im eigenen System/Netz zu wehren. Neben erhellenden Geschichten, die die Autoren erzählen, könnten Richtlinien zur Informationssicherheit ein Anlass für genaues Studium sein.
iX, 08/2003
()

Details

Link teilen