What is Social Engineering

Buku ini memetakan bagaimana elemen manusia sering kali menjadi mata rantai terlemah sekaligus benteng pertahanan utama dalam ekosistem keamanan siber global.

Buku ini disusun secara sistematis ke dalam tujuh bab inti yang mengintegrasikan aspek psikologi, teknologi, dan hukum. Pada bagian awal, pembaca diperkenalkan pada fundamental rekayasa sosial serta tipologi pelaku siber, mulai dari peretas amatir hingga aktor negara. Pembahasan kemudian mendalami enam prinsip pengaruh kognitif—seperti otoritas, kelangkaan, dan timbal-balik—yang dimanipulasi oleh penyerang untuk melumpuhkan logika berpikir target dalam situasi krisis.

Secara teknis, buku ini membedah arsenal perangkat auditor seperti Social Engineer Toolkit (SET), teknik kloning situs web, dan perangkat keras infeksius, lalu mengaitkannya dengan seni pretexting (penyamaran) serta penyusunan kalimat umpan taktis untuk menguji kepatuhan lini depan korporasi. Buku ini juga menyoroti evolusi penipuan di jejaring sosial menggunakan metode OSINT, risiko kebocoran data pribadi (PII), hingga pemanfaatan kecerdasan buatan untuk menganalisis emosi digital target.

Sebagai langkah mitigasi, dipaparkan strategi membangun benteng pertahanan manusia menggunakan kerangka kerja NIST, penyusunan naskah defensif (defensive scripts) bagi karyawan, serta pentingnya budaya sadar keamanan non-punitif. Buku ini ditutup dengan pembahasan ketat mengenai etika profesi, batasan hukum operasi audit, serta pemanfaatan forensik perilaku melalui ekspresi mikro untuk mendeteksi penipuan, yang dilengkapi dengan bedah kasus kebocoran data massal historis.