[Đánh giá] The Art of Deception: Controlling the Human Element of Security (Kevin D. Mitnick) Tóm tắt.

The Art of Deception: Controlling the Human Element of Security (Kevin D. Mitnick)

- Amazon USA Store: https://www.amazon.com/dp/076454280X?tag=9natree-20
- Amazon Worldwide Store: https://global.buys.trade/The-Art-of-Deception%3A-Controlling-the-Human-Element-of-Security-Kevin-D-Mitnick.html

- Apple Books: https://books.apple.com/us/audiobook/the-art-of-deception-controlling-the/id1642348847?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree

- eBay: https://www.ebay.com/sch/i.html?_nkw=The+Art+of+Deception+Controlling+the+Human+Element+of+Security+Kevin+D+Mitnick+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1

- Shopee: https://asia.buys.trade/shopee_The-Art-of-Deception-Kevin-D-Mitnick.html
- Lazada: https://asia.buys.trade/lazada_The-Art-of-Deception-Kevin-D-Mitnick.html
- Tiktok: https://asia.buys.trade/tiktok_The-Art-of-Deception-Kevin-D-Mitnick.html

- Đọc thêm: https://vietnam.9natree.com/read/076454280X/

#Kỹnghệxãhội #Giảmạodanhtính #Xácminhđộclập #Đàotạonhậnthứcbảomật #Kiểmsoáttruycậpvậtlý #TheArtofDeception

The Art of Deception: Controlling the Human Element of Security, của Kevin D. Mitnick, viết cùng William L. Simon, là một cuốn sách phi hư cấu về an ninh thông tin, tập trung vào kỹ nghệ xã hội. Thay vì xem tường lửa, mã hóa hay phần mềm bảo mật là tuyến phòng thủ quyết định, sách đặt con người vào trung tâm của bài toán. Luận điểm chính rất rõ, một hệ thống kỹ thuật tốt vẫn có thể bị xâm phạm nếu ai đó bị thuyết phục, hối thúc hoặc đánh lừa để tự mở đường. Mitnick sử dụng các tình huống tấn công được kể theo lối dễ đọc, rồi phân tích vì sao nạn nhân đã tin tưởng, đã làm theo, và đâu là điểm kiểm soát có thể ngăn sự việc. Cuốn sách thuộc nhóm sách an ninh mạng dành cho tổ chức và quản trị, nhưng không đòi hỏi nền tảng kỹ thuật sâu. Mục đích của nó là giúp người đọc nhận ra những rủi ro phát sinh từ thói quen hợp tác, phục vụ và tin người, sau đó chuyển nhận thức ấy thành quy trình xác minh, đào tạo và chính sách bảo vệ thông tin.