Social engineering: Understanding,

Social engineering: Understanding, Measuring and Protecting Against Attack
This thesis is about an attack against the human element of security called social engineering, where the assailant gets the mark to give out information that the mark should not give out.


The thesis contains a background description on information
security, as well as a more thorough description on the two most common attacks against humans, Phishing and social engineering. It also gives a short description on the factors that can make humans susceptible to manipulation.


The research is divided into three areas; knowing, measuring, preventing, which are described and state of the arts for each is described. A description of previous work, as well as planned future work is included as well as expected results and a conclusion that the human element is an important area of information security where contributions for both research and industry can be made.

Results (Vietnamese) 2:

Xã hội kỹ thuật: Hiểu biết, đo lường và bảo vệ chống lại tấn công
luận án này là về một cuộc tấn công chống lại các yếu tố con người của an ninh gọi là kỹ thuật xã hội, nơi mà kẻ tấn công được đánh dấu để đưa ra thông tin rằng nhãn hiệu không nên đưa ra. Luận án có chứa một mô tả nền về thông tin an ninh, cũng như một mô tả kỹ hơn về hai vụ tấn công phổ biến nhất đối với con người, lừa đảo và kỹ thuật xã hội. Nó cũng đưa ra một mô tả ngắn gọn về các yếu tố có thể làm cho con người dễ bị thao túng. Nghiên cứu này được chia thành ba khu vực; biết, đo lường, ngăn chặn, được mô tả và nhà nước của nghệ thuật đối với từng được mô tả. Mô tả về công việc trước đây, cũng như công tác kế hoạch trong tương lai bao gồm cũng như kết quả dự kiến và kết luận rằng yếu tố con người là một lĩnh vực quan trọng của an ninh thông tin, nơi đóng góp cho cả nghiên cứu và ngành công nghiệp có thể được thực hiện.