書籍
長年のフィッシング訓練から学んだことを書き留めました。他の方が訓練をうまく実施できるように。
-
Get Phishing Under Control
コンプライアンスのチェック項目を埋めるためではなく、行動を実際に変えるフィッシングキャンペーンの実践ガイド。
アプリとツール
自分たちとお客様の日常を助けるために作り、そのうえで公開したものです。無料で、ログインもクレジットカードも不要、条件もありません。
-
apps.apalala.be
無料のウェブツール:リスクマトリクスの最適化と評価、リスクアセスメントガイド、ファイルや色の変換ツールなど。
-
私たちのアプリ
組織を守る、あるいは音楽も含め日常を楽にするプロジェクト:Vigie、Pathos、Optical Code Lab、Total WebRadio Player、Moode RC、PsyLib。
講演とプレゼンテーション
ソーシャルエンジニアリング、セキュリティ文化、サイバーセキュリティの人間的な側面についての講演です。録画がある場合は、タイトルからご覧いただけます。
-
No cyber without humans
-
Empathy in cybersecurity
-
Jedi tricks, episode II: weapons training
-
Jedi tricks to convince your boss
動画とメディア
どなたにも分かる短い解説と、テレビ局からの依頼でソーシャルエンジニアリングの実態をお見せしたときの記録。
-
Faux castings, vrais dangers
ベルギー公共テレビ RTBF の調査報道番組 #Investigation の1回に、私たちが出演しました。
-
ヒューマンハッキングをテレビで生実演
ベルギーのテレビ局 RTBF のために行った、ソーシャルエンジニアリングのデモンストレーション。
ソースコード
セキュリティ管理とデータ収集のために書いたコードの一部を、VBA と Python で公開しています。ご自由にお使いいただき、改良していただいても構いません。
-
Excel-Functions
IP アドレス、サブネット、DNS 名前解決を管理し、ファイアウォール変更依頼のリスクを評価する Excel マクロ。
-
GitHub の Apalala
これまでに公開したそのほかのすべて。
研究者の方へ
サイバーセキュリティの心理学は、それ自体がひとつの研究分野です。私たちの読書リストは公開しています。
-
サイバーセキュリティ心理学ライブラリ
サイバーセキュリティの心理学に関する学術論文を集めた、共有の Zotero グループ。