Social Engineering. Analisi delle metodologie di attacco e delle tecniche di difesa

L'ingegneria sociale e la vulnerabilità del fattore umano: perché la prevenzione richiede una progettazione accurata e approfondita.

Editore

Lulu.com

Pubblicazione

5 gennaio 2013

Edizione

prima

Pagine

84

Lingua

Italiano

Formato

Brossura

ISBN-13

9781291275995

ISBN-10

1291275991

Acquista su Amazon Leggi il PDF (3,1 MB) Scheda su Google Books

Abstract

Il volume analizza l'ingegneria sociale, il ramo della sicurezza informatica che si occupa di ottenere informazioni sensibili manipolando chi le custodisce, e spiega come, dove, quando e perché un attacco di questo tipo può manifestarsi. Il percorso ne segue le fasi: la raccolta preliminare di informazioni sulla vittima (footprinting, dumpster diving, osservazione, tecniche di psicologia caratteriale), l'uso dei social network come fonte informativa, quindi l'attacco vero e proprio, costruito sul pretesto, sull'elicitazione dell'interesse, sull'abbattimento delle difese, sulla persuasione e sulla conferma. L'ultimo capitolo è dedicato alle contromisure: come riconoscere una menzogna e come organizzare le politiche interne di un'azienda. In appendice è proposto un modello, in forma di diagramma, con cui un dipendente può verificare la legittimità di una richiesta. La conclusione è che il fattore umano resta l'elemento più vulnerabile e che la prevenzione richiede una progettazione accurata e approfondita.

Indice

• Introduzione
  • 0.1 Chi è l'ingegnere sociale?
  • 0.2 Obiettivi
  • 0.3 Contribuzioni originali
  • 0.4 Schema di lavoro
• 1. Footprinting
  • 1.1 Dumpster diving e tecniche di base
  • 1.2 Saper osservare
  • 1.3 Tecniche di psicologia caratteriale
• 2. Facebook e i Social Network
  • 2.1 Panoramica generale
  • 2.2 Profilo generico
  • 2.3 L'informazione all'interno dei social network
• 3. L'attacco
  • 3.1 La struttura della menzogna
  • 3.2 Cattura dell'attenzione: il pretesto
  • 3.3 Elicitazione dell'interesse
  • 3.4 Abbattimento delle difese, influenzamento e persuasione
  • 3.5 Assicurazione e conferma
  • 3.6 Tool and tricks
  • 3.7 Sommario e conclusioni
• 4. Difese e contromisure
  • 4.1 Riconoscere una bugia
  • 4.2 Organizzazione delle politiche interne
• Conclusioni
• Appendice A. Il Modello
• Bibliografia

Video di presentazione

Guarda il video sul libro

Il video è ospitato su YouTube: il player viene caricato solo dopo il clic (dominio youtube-nocookie.com).

Come citare questo libro

Calabrò, V. G. (2013). Social Engineering. Analisi delle metodologie di attacco e delle tecniche di difesa. Lulu.com. ISBN 978-1-291-27599-5.

@book{calabro2013social,
  author    = {Calabr{\`o}, Vincenzo G.},
  title     = {Social Engineering. Analisi delle metodologie di attacco e delle tecniche di difesa},
  publisher = {Lulu.com},
  year      = {2013},
  isbn      = {978-1-291-27599-5},
  language  = {italian},
  url       = {https://www.vincenzocalabro.it/book/social-engineering.html}
}

Approfondimenti su social engineering e awareness

• Seminario: Social Engineering e Cyber Security Awareness
• White paper: Phishing: se lo riconosci, lo eviti
• Speech: Nuove Frontiere della Cyber Awareness: Coinvolgere e Proteggere il Personale nell'Era Digitale
• Articolo: I deepfake: come rilevarli per difendersi dalla disinformazione
• Libri: Cybersecurity Governance · Insicurezza Informatica

L'autore

Vincenzo G. Calabrò è un ingegnere informatico specializzato in Sicurezza Informatica e Investigazioni Digitali, consulente di Cyber Security ed esperto di Digital Forensics, ricercatore, docente e relatore.