Социальная инженерия и социальные хакеры
Шрифт:
Другая проблема состоит в том, что конкуренты, которые спят и видят, чтобы ваша организация перестала существовать, наверняка неплохо осведомлены о том, увольнение каких сотрудников критично для организации. И, будьте уверены, приложат все силы, чтобы этих сотрудников уволить.
Примечание
Что и произошло с одной нижегородской компанией по настройке серверного оборудования, которая перестала существовать после того, как из нее "уволили" главного (и единственного компетентного!) специалиста по серверам.
Еще один пример. Сотрудник одного солидного коммерческого банка создал компьютерную систему, которая управляла сетью банкоматов этого банка. Обо всех нюансах работы системы знал только он. Поэтому решение об увольнении этого человека означало еще
Проводите инструктажи
Проводите со своими сотрудниками реальные инструктажи, на предмет того, каким атакам может подвергнуться предприятие, и что конкретно взятый сотрудник может сделать на своем месте, чтобы этой атаки не произошло. Проведение инструктажей является обязательным. Дело в том, что человек может просто не знать, что та или иная проблема существует. А если и знает, то решит ее, в случае возникновения, гораздо быстрее, если будет четкий алгоритм решения проблемы. Потому что когда проблема возникает, то нужно ее решать, а не изобретать способы ее решения. Это желательно сделать заранее.
Многие руководители впадают в заблуждение насчет того, что инструктажи проводить не нужно. Что, мол, люди не глупые, и все сами все знают. Нужно, обязательно нужно. И дело не в том, что кто-то глупый. Просто если вы что-то знаете, то это совершенно не значит, что об этом осведомлен кто-то другой. У него не ваша голова на плечах, а своя. И на инструктажах человек, наиболее компетентно разбирающийся в проблеме, передает свои знания другим людям. Причем объяснять нужно даже самые, казалось бы, тривиальные вещи, чтобы не было никаких недомолвок. Чтобы не было, к примеру, так "ну это вы все знаете, поэтому это я пропущу, да и на этом я тоже не буду останавливаться, т. к. люди здесь не глупые собрались, в случае чего сами догадаетесь как действовать нужно, ну, в общем, все, инструктаж окончен".
Глава 5. Психологические аспекты подготовки социальных хакеров
В этой главе мы рассмотрим такой важный вопрос, как психологическая подготовка социального хакера. Для того чтобы лучше понять действия социальных хакеров и методы, которые они используют, представим на одну главу, что социальные хакеры это мы, и нам нужно научиться действовать. Ведь для того, чтобы понять методы и предугадать шаги злоумышленника, иногда нужно уметь мыслить, как он. Для чего мы в течение этой главы и потренируемся в освоении некоторых методик, используемых социальными хакерами. Ведь главное отличие социальных хакеров от их жертв, пожалуй, только в одном: первые прекрасные психологи и умеют хорошо владеть собой. А быть хорошим психологом — это не только социальным инженерам нужно, а и нам, обычным людям. Хотя бы для того, чтобы уметь от этих самых социальных инженеров защищаться.
Примечание
Конечно, тренировки — это дело не одного дня. Длительность и режим тренировок для каждого человека индивидуален и очень сильно зависит от доминирующего психотипа. Любое упражнение в тренировках нужно повторять многократно, чтобы усвоить его на уровне рефлексов. Чтобы перед тем, как изобразить гнев на своем лице не думать десять минут, что вот мне сейчас нужно разгневаться, для этого надо вот эту мышцу напрячь, а вот эту расслабить. Это должно происходить автоматически, как автоматически бегают по клавишам пальцы пианиста. Который не думает, что сейчас я вот этот палец положу сюда, а вот этот вон туда, — если во время исполнения произведения он начнет так думать, то запутается в своих пальцах как та сороконожка. Да, поначалу вы можете сами себе казаться смешным во время некоторых тренировок, но не обращайте на это внимания. Это происходит только на начальном этапе, особенно, когда некоторые упражнения получаются не сразу. Зато потом все будут восхищаться вашим мастерством.
Тренировка мышц лица
Вы наверняка не раз слышали об аутогенной тренировке, или об аутотренинге, как ее еще называют. Вещь крайне важная, для самообладания собой, но сейчас нас заинтересует не расслабление мышц всего тела, а только расслабление мышц лица. Далее будут приведены несколько
подобных упражнений, каждое из которых сначала выражает какую-либо эмоцию (напрягаем мышцы), а затем эту эмоцию стирает со своего лица (расслабляем). Для начала эти упражнения лучше делать перед зеркалом, чтобы вы точно могли убедиться, что эмоция, которую вы выражаете своим лицом, это именно та эмоция, а не какая-то другая. Чтобы не получилось так, что изображая праведный и великий гнев, вы изобразили улыбку беспомощного котенка-шалуна, которого застали на месте преступления. Набрав, таким образом, некоторый опыт в управлении своим лицом, вы сможете на фотографиях без всякого грима изображать непохожих друг на друга людей с разницей в возрасте лет в 20 (хотя это вы один, и промежуток между снимками два дня), и наоборот: сумеете сделать так, что сделанные с разницей в несколько месяцев фотографии будут неотличимы друг от друга.Вот несколько упражнений.
"Дерганый"
Изобразите человека, всеми мышцами лица которого овладел нервный тик. Веки дергаются, уголки рта дрожат, причем сначала не сильно, не размыкая губ, а потом все сильнее и сильнее, так, что губы уже начинают самопроизвольно размыкаться. Задействуйте в этом дрожании как можно больше мышц лица. И — расслабление. Перестаньте дрожать. Кончиками пальцев рук, слегка касаясь поверхности кожи, поводите по вашему лицу, почувствуйте щекотку на всем лице и, через пару секунд, как только вам станет неимоверно щекотно, быстро разотрите лицо руками.
"Удивление"
Встаньте перед зеркалом. Изобразите на своем лице удивление, для чего на вдохе поднимите брови, а на выдохе их опустите.
"Гнев"
Сожмите губы, сдвиньте брови, раздуйте крылья носа, в общем, изобразите на своем лице маску гнева. Как вам эта маска? Страшно? Или смешно? Смешно быть не должно, должно быть страшно.
"Брюзга"
Опустите уголки рта, слегка напрягите подбородок, сожмите губы. И попробуйте из этой маски брюзги что-то сказать, к примеру, "да я все это и без вас знаю". Если хорошо поработали с лицом, то и голос у вас будет звучать как у брюзги, высокомерно и чуть скрипуче.
"Уставший"
Попробуйте сказать "да я все это и без вас знаю" тоном смертельно уставшего начальника, которому настолько надоели нерадивые сотрудники, что у него уже даже нет сил на то, чтобы ругаться. Проговорите это, изображая на лице усталость…
Вот такими нехитрыми упражнениями вы сможете добиться того, что ваш голос и ваша мимика со временем начнут автоматически подстраиваться друг под друга. И никто не сможет упрекнуть вас в неискренности, потому что если вы вдруг начнете гневаться, то ваше лицо тоже будет искренне выражать гнев, а если вдруг станете говорить тоном уставшего человека, то и на лице отразится усталость.
Придумывайте сами для себя эти упражнения, а также и выполняйте их, моделируйте самые различные эмоции. Поверьте, что когда вы научитесь владеть своим лицом, то все это сослужит вам огромную службу.
Переключение между психологическими типами
Введение в психологическую типологию описано в приложении 2 к этой книге. Посмотрите, какими разными могут быть люди, даже если смотреть на человека глазами какой-то одной из классификаций. Попытайтесь поиграть в такую игру. Возьмем для примера шкалу Кречмера (см. приложение 2). Попробуйте сегодня быть циклотимиком, а завтра — глубоким шизоидом, одним из самых ярких примеров которого являлся Дон Кихот. А послезавтра станьте экстравертом. А на следующий день замкнитесь, впадя в глубокую интроверсию. А еще через день станьте циклоидом, у которого с четырнадцати до пятнадцати по московскому времени — радость, а с пятнадцати до шестнадцати — глубокая печаль. И у вас должно быть также. А еще через недельку попробуйте себя в роли глубокого шизоида, почти шизофреника. Что вы чувствуете? …Мир двояк. Полная дезинтеграция вселенной. Что я здесь делаю, зачем прилетел я сюда со своей альфы (а) Центравра? Ведь здесь меня преследуют кремигральные сущности. Кто вы, иноки?! Прочь от меня! Зачем вы меня лапаете своими ручищами (это люди вас по плечу просто дружески похлопали, если вы уже настолько вжились в роль и не поняли в чем дело)? Прочь, я сказал! Не ломайте мои тайные системы… Я верю в агонию огня… Я занят теорией межвременного непостоянства в параллельных временных измерениях…