Несанкционированный доступ: физическое тестирование на проникновение для команд информационной безопасности на русском

Большинство команд ИТ-безопасности сосредоточены на защите сетей и систем от внешних атак, но что, если злоумышленник находится внутри? Хотя почти все ИТ-команды проводят различные процедуры тестирования на проникновение в сети и приложения, аудит и тестирование физического местоположения не получили широкого распространения. Сейчас ИТ-команды все чаще запрашивают тестирование на проникновение в физические помещения, но доступных обучающих материалов по этому вопросу крайне мало. Цель теста — выявить любые недостатки в операционных процедурах, касающихся физической безопасности.

Эта книга , с предисловием всемирно известного хакера Кевина Д. Митника, ведущего автора книг «Искусство вторжения» и «Искусство обмана» , является первым руководством по планированию и проведению физического тестирования на проникновение. Внутри эксперт по информационной безопасности Уил Олсопп проведет вас через весь процесс: от сбора разведывательной информации и проникновения внутрь системы до борьбы с угрозами, сохранения скрытности (часто на виду) и получения доступа к сетям и данным.

• Обучает команды ИТ-безопасности методам взлома собственных систем для защиты от подобных атак, что часто упускается из виду командами ИТ-безопасности, но имеет критически важное значение.
• Это включает в себя сбор разведывательной информации, например, получение доступа к чертежам зданий и спутниковым снимкам, взлом камер видеонаблюдения, установку подслушивающих устройств и прослушивание каналов связи.
• Включает в себя меры защиты для консультантов, получающих оплату за расследование деятельности объектов без ведома персонала.
• Включает подготовку отчета и его представление руководству.

Чтобы защитить данные, нужно мыслить как вор — пусть несанкционированный доступ покажет вам, как проникнуть внутрь.