Una proposta di modello di difesa multilivello contro gli attacchi di ingegneria sociale

Con lo sviluppo della tecnologia informatica nella società moderna la sicurezza informatica è diventata un importante punto di riferimento per la sicurezza e la privacy delle informazioni. Sebbene esistano diversi approcci alla sicurezza come firewall e sistemi di rilevamento delle intrusioni che possono essere utilizzati per proteggere le macchine dagli attacchi manca un meccanismo ampiamente accettato per prevenire le frodi da parte degli utenti delle macchine. L'ingegneria sociale è l'attacco che consiste nel comunicare in modo fluido con la vittima per rivelarle informazioni preziose al fine di aggirare il perimetro sicuro di fronte alle risorse informative. In questo libro viene proposta una nuova tassonomia degli attacchi di ingegneria sociale al fine di comprendere il concetto di ingegneria sociale e di ottenere una visione degli attacchi di ingegneria sociale rappresentativi applicando la tassonomia ad essi. Inoltre viene proposto un modello di difesa multilivello dell'ingegneria sociale per affrontare le minacce portate dagli attacchi di ingegneria sociale. In ogni livello vengono proposti diversi meccanismi per facilitare la difesa contro le varie tecniche di ingegneria sociale al fine di proteggere efficacemente le risorse informatiche e garantire la sicurezza informatica.