欺術

| | Comments (0) | TrackBacks (0)

結局会社休んでもうたんで、終日読書をしていた。

欺術(ぎじゅつ)―史上最強のハッカーが明かす禁断の技法
ケビン・ミトニック ウィリアム・サイモン

ソフトバンクパブリッシング 2003-06-21
売り上げランキング 14,155
おすすめ平均 
Amazonで詳しく見る
  by G-Tools
Kevin D. Mitnickの「欺術」を、ぼけーっとした頭で眺め読みしてたのだが、なるほどねぇーと思う部分が多々あった。この本の著者は、もともと有名なハッカーだった。うちの系列会社にもハッキングしたことがあるらしい。(なかなかやるねぇ。感心感心)

この本でたびたび出てくる「ソーシャルエンジニアリング」ということば。通常は「社会工学」という意味で使われるらしいのだが、この本では「平凡な善人のふりをして他人に接近し、その人を騙すテクニック」のことを言うのだそうだ。この本が示唆するところは、ハッキングされないための防御策は、技術的に完璧な防衛網を築くことではなく、社員のセキュリティに対する意識を向上させることの方が重要だということだ。

まぁ、至極当然のことだが、いくら難解な暗号化を施そうとも、それを解く鍵を人間がばらしてしまえばおしまいなのだ。セキュリティ向上の為に、やれパッチを当てろだ、ウィルスソフトを入れろだと騒ぐ前に、まずセキュリティとはなんぞや?ってことをきちんと教育しなさいっていうことが言いたいのだろう。

Categories

0 TrackBacks

Listed below are links to blogs that reference this entry: 欺術.

TrackBack URL for this entry: http://www.proustcafe.com/mt-tb.cgi/113

Leave a comment

About this Entry

This page contains a single entry by proust published on December 16, 2003 8:05 PM.

年の瀬です was the previous entry in this blog.

頭を使わない仕事 is the next entry in this blog.

Find recent content on the main index or look in the archives to find all content.

Powered by Movable Type 4.0