Фишинг и каналы связи: руководство по выявлению и смягчению фишинговых атак

Снижение опасности, которую представляют собой фишинговые действия, распространенная киберпреступность, осуществляемая посредством атак. В этой книге подробно описаны инструменты и методы защиты от фишинга в различных каналах связи. Целью фишинга является получение обманным путем конфиденциальных учетных данных, таких как пароли, имена пользователей или номера социального страхования, выдавая себя за заслуживающую доверия организацию в цифровой коммуникации. Число фишинговых атак растет в геометрической прогрессии. в последние годы и нацелены на все категории веб-пользователей, что приводит к огромным финансовым потерям для потребителей и предприятий. Согласно отчету Verizon о расследованиях утечек данных за 2020 год (DBIR), 22% всех нарушений в 2019 году были связаны с фишингом. А 65% организаций в США подвергаются успешной фишинговой атаке. В этой книге обсуждаются различные формы фишинговых атак, средства связи, наиболее часто используемые для проведения атак, устройства, используемые в атаках, а также методы, используемые для защиты отдельных лиц и организаций. от фишинговых атак. Что вы научитесь Понимать различные формы фишинговых атак, включая обманные атаки, фишинг на основе DNS, поисковые системы и фишинг с помощью внедрения контента. Знать, какие средства связи используются чаще всего, в том числе - SMS, голосовые сообщения, блоги, Wi-Fi и т. д. Быть знакомыми с фишингом. комплекты (что это такое) и как эксперты по безопасности используют их для повышения осведомленности пользователей. Знать методы, которые чаще всего используют злоумышленники для запроса информации. Освоить лучшие решения (в том числе образовательные, юридические, технические) для защиты от фишинговых атак. Для кого предназначена эта книга. Профессионалы в области безопасности, которые необходимо обучать онлайн-пользователей, особенно тех, кто имеет дело с банками, интернет-магазинами, платежными системами, государственными организациями, социальными сетями и блогами, ИТ-компаниями, телекоммуникационными компаниями и другими. Вторичная аудитория включает исследователей, работающих над разработкой новых стратегий борьбы с фишинговой деятельностью, а также преподавателей по кибербезопасности для студентов и аспирантов.