امن افزار رایکا

درباره کتاب EC‑Council CEH v13 Module 9: Social Engineering:

کتاب EC‑Council CEH v13 Module 9: Social Engineering از دوره CEH v13 به مفهوم اصلی مهندسی اجتماعی می‌پردازد — یعنی هنر دستکاری و فریب افراد برای افشای اطلاعات حساس. کتاب نشان می‌دهد چگونه مهاجمان با استفاده از رفتارهای انسانی مانند اعتماد، فشار یا اقتدار می‌توانند امنیت سازمانی را دور بزنند. مطالب آن ترکیبی از روان‌شناسی، روش‌های انسان‌محور و فنی است که نقش اصلی آگاهی و آموزش کارکنان در مقابله با این حملات را برجسته می‌کند.

خلاصه کتاب EC‑Council CEH v13 Module 9: Social Engineering:

کتاب با تعریف مفهوم مهندسی اجتماعی و درک علت موفقیت آن آغاز می‌شود؛ حملاتی که نه به ضعف فنی، بلکه به نقاط ضعف رفتاری افراد وابسته است. نویسنده توضیح می‌دهد که چگونه مهاجمان از منابع عمومی (وب‌سایت‌ها، بلاگ‌ها، تبلیغات) اطلاعات جمع‌آوری می‌کنند و سپس با روش‌هایی مانند Impersonation، Tailgating و Reverse Engineering به درون سازمان نفوذ می‌نمایند. مطالب بر پایه نمونه‌های واقعی سازمانی و رفتارشناسی کاربران است. در ادامه کتاب اصول روان‌شناختی حملات مانند Authority، Intimidation، Consensus، Scarcity و Urgency را با مثال‌های معمول در فیشینگ، تلفن و شبکه اجتماعی توضیح می‌دهد. تأثیرات اقتصادی، حقوقی، و شهرتی حملات مهندسی اجتماعی برای سازمان‌ها بیان می‌شود و راهکارهایی همچون آموزش امنیتی و سیاست‌های دسترسی محدود برای کاهش ریسک ارائه می‌گردد. هدف نهایی کتاب، افزایش هوشیاری کارکنان در مقابل فریب‌های غیرتکنیکی است.