[Ulasan] The Art of Deception: Controlling the Human Element of Security (Kevin D. Mitnick) Diringkaskan.

The Art of Deception: Controlling the Human Element of Security (Kevin D. Mitnick)

- Amazon USA Store: https://www.amazon.com/dp/076454280X?tag=9natree-20
- Amazon Worldwide Store: https://global.buys.trade/The-Art-of-Deception%3A-Controlling-the-Human-Element-of-Security-Kevin-D-Mitnick.html

- Apple Books: https://books.apple.com/us/audiobook/the-art-of-deception-controlling-the/id1642348847?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree

- eBay: https://www.ebay.com/sch/i.html?_nkw=The+Art+of+Deception+Controlling+the+Human+Element+of+Security+Kevin+D+Mitnick+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1

- Shopee: https://asia.buys.trade/shopee_The-Art-of-Deception-Kevin-D-Mitnick.html
- Lazada: https://asia.buys.trade/lazada_The-Art-of-Deception-Kevin-D-Mitnick.html
- Tiktok: https://asia.buys.trade/tiktok_The-Art-of-Deception-Kevin-D-Mitnick.html

- Baca selanjutnya: https://malaysian.9natree.com/read/076454280X/

#Kejuruteraansosial #Preteksdanpenyamaran #Pengesahanidentiti #Kesedarankeselamatanmaklumat #Kawalanaksesfizikal #TheArtofDeception

The Art of Deception: Controlling the Human Element of Security oleh Kevin D. Mitnick, dengan William L. Simon, ialah buku keselamatan maklumat yang memberi tumpuan pada kejuruteraan sosial. Diterbitkan pada awal era internet moden, buku ini berhujah bahawa firewall, kata laluan dan penyulitan sahaja tidak mencukupi jika manusia boleh dipujuk, ditakutkan atau diperdaya untuk membuka jalan kepada penyerang. Mitnick, bekas penggodam yang kemudian menjadi perunding keselamatan, menggunakan kisah serangan terhadap organisasi untuk menerangkan cara kepercayaan dan rutin kerja dieksploitasi. Buku ini bukan panduan teknikal untuk menggodam sistem. Sebaliknya, ia mengkaji kelemahan dalam keputusan harian pekerja, seperti memberi maklumat kepada pemanggil yang kelihatan sah, mengikut arahan pihak berkuasa palsu, atau mengabaikan proses pengesahan kerana mahu membantu. Tujuan utamanya ialah meningkatkan kesedaran, dan membantu organisasi membina dasar, latihan serta prosedur yang mengurangkan risiko penipuan berasaskan manusia.