The Art of Deception

Descoperim aici un scenariu care ar putea destabiliza orice corporație: un individ politicos sună la departamentul de suport tehnic și, printr-o succesiune de întrebări aparent inofensive, convinge un angajat să îi reseteze parola de administrator. Această metodă de „vânătoare” de informații nu necesită linii de cod complexe, ci doar o înțelegere profundă a psihologiei umane. În The Art of Deception, Kevin D. Mitnick demonstrează că cele mai avansate protocoale de criptare și firewall-uri devin inutile dacă factorul uman este manipulat eficient. Structura cărții este una tehnică și aplicată, prezentând studii de caz care citesc precum un roman polițist, dar care sunt ancorate în realități operaționale dure. Fiecare capitol analizează un atac reușit asupra unor sisteme guvernamentale sau de business, oferind o perspectivă duală — cea a atacatorului care caută veriga slabă și cea a victimei care cade în capcană. Abordarea diferă de Social Engineering de Christopher Hadnagy prin faptul că este mai puțin axată pe cercetarea academică a comportamentului și mult mai mult pe aplicabilitatea imediată a scenariilor de tip „low-tech”. Considerăm că această lucrare este pilonul central al operei lui Mitnick, precedând The Art of Intrusion (sau ediția germană Die Kunst der Täuschung), prin stabilirea regulilor de bază ale ingineriei sociale. Dacă în lucrările ulterioare autorul se concentrează pe intruziuni tehnice mixte, aici accentul cade strict pe vulnerabilitatea umană și pe modul în care companiile pot construi protocoale de apărare solide prin instruire și manuale de securitate riguroase.