背景
Kevin Mitnick，曾因入侵計算機系統服刑 4.5 年，獲釋後轉型安全顧問。2003 年獲假釋，受限不得接觸電腦、離開加州。在 Gig 基金會電子商務安全會議上分享經驗。
核心觀點：社會工程學才是真正威脅
「人是最薄弱的環節。你可能擁有最好的防火牆、IDS、生物識別、忠誠員工……但帶有惡意的駭客不需要高超技術，只需向知情者騙取口令與信息。這就是『社會工程學』。培訓員工良好安全操作技能，效果優於任何技術手段。」
Mitnick 親身經歷
- 13 歲成熟電話接線員，16 歲盜用電話線路。
- 曾任私家偵探、Las Vegas 口令系統管理員、GTE 培訓員。
- 堅稱無犯罪動機、未從入侵獲利，純粹出於對知識與挑戰的渴望。
- FBI 視其為典型打擊對象，他反監視 FBI 行動。
給管理員的具體建議
- 發送信息前務必驗證接收方真實身份。
- 口令勿用簡單單詞（易被字典工具猜解）。
- 口令不放置於易見處。
- 定期更換密碼。
- 不同系統使用不同口令。
- 使用碎紙機銷毀文件防洩密。
- 徹底清除磁盤/軟盤殘留數據（防止刪除/修改痕跡被恢復）。
與會者評價：雖心情複雜，但承認其建議極具實戰價值，傳統少年駭客不可怕，知情內部作案者才最危險。