Социальная инженерия и социальные хакеры

Примечание

Человек в толпе демонстрирует нетипичное для него поведение. Это происходит по тому, что в толпе его обычные жизненные роли (муж, сын, примерный работник, отец и т. д.) стерты. И то, что человек никогда не сделал бы, будучи, в роли отца, сына, работника, он легко сделает в роли скотины.

Заключение или как стать социальным программистом

Говорить банальности типа "Тренироваться, тренироваться и еще раз тренироваться" не хочется. Заметим лишь два важных момента.

Во-первых, изучив те области психологии, на которых базируется социальное программирование, вы, в первую очередь, сможете разрешить свои психологические проблемы, если таковые у вас на данный момент имеются. И это важно и нужно. Хотя бы потому, что, не решив своих проблем социальным программированием заниматься не стоит, так как в этом случае можно стать похожим на ученика, обучающегося рукопашному бою, который, не освоив основные стойки, начинает применять удары ногами в верхний уровень. В реальной ситуации он сначала упадет, не сумев удержать равновесия, а потом его затопчут.

А во-вторых, тренироваться социальному программированию намного проще, чем скажем, тому же рукопашному бою. Хотя бы потому, что вы все время находитесь "в поле", а не на полу спортивного зала, пусть даже и жестком. Общаемся мы ведь, каждодневно, и, значит, свои навыки можно совершенствовать все время. А обучающийся какому-либо боевому искусству не может всерьез и реально проверить себя до той поры, пока не будет реальной драки, а не спарринга, пусть и жесткого. А из реальных драк, увы, не все выходят живыми.

Примечание

Кстати, владея методами социального программирования, из большинства конфликтных ситуаций вы сможете выйти, не махая кулаками, и не потеряв своего достоинства.

И еще. Не применяйте свои знания во вред. Социальное программирование такая штука, которая, как и любой действенный инструмент, может быть применена не только во благо. Вспомните про треугольник судьбы, о котором мы говорили в главе про трансактный анализ, и подумайте, нужно ли становиться Преследователем, чтобы потом неизбежно стать Жертвой. …Отрицательное применение социального хакерства очень распространено в черном пиаре. Который многие пиарщики обеляют как только могут, говоря, ну что мол, поделаешь, у нас работа такая, у вас — другая. Мы знаем случай, когда на директора одного из учебных учреждений, светлейшего человека, любящего своих воспитанников, "наехал" его конкурент, которому по ряду причин было нужно место директора этого учреждения. Но "наехал" не один, а с командой черных пиарщиков, которые в два месяца сняли его с должности. Грязно, естественно. И посадили своего заказчика в директорское кресло. Итог для учреждения был плачевный. Уважения к таким людям нет, какими бы высокими целями они не оправдывали свою деятельность и сколько бы они не уверяли сами себя в том, что это для них просто работа.

И в заключение мы хотели бы развеять один устойчивый миф о социальной инженерии. О том, что это что-то такое страшное, появившееся в 80-х годах прошлого века благодаря стараниям известного хакера К. Митника, и теперь никто не знает, как от этой новой напасти защищаться.

Социальная инженерия не представляет из себя ничего страшного и появилась не вчера, — то, что человеческий фактор всегда самое слабое звено известно человечеству давно. Методы социальной инженерии были известны задолго до Митника, за несколько столетий… Те же разведчики во все века в своей деятельности процентов на 80 использовали методы социальной инженерии. К. Митник лишь стал использовать методы манипуляций сознанием человека применительно к IT. Точно так же давно было известно, как противостоять методам социальной инженерии. В этих методах, о которых мы говорили на протяжении трех глав, нет ничего особенного и экстраординарного, они не окутаны никаким ореолом таинства. Это стандартные и известные большинству методы защиты, которые нужно просто четко выполнять, и тогда все будет нормально.

В этой книге авторы хотели показать, что, во-первых, проблема использования методов социальной инженерии применительно к IT действительно существует, и отмахиваться от нее, как от назойливой мухи, нельзя. Более того, эту "муху" как раз нужно ловить одной из первых. Во-вторых, мы хотели показать, что методы защиты от социоинженерных атак доступны каждому, и в них, по большей части, нет ничего нетривиального. Ну, и в-третьих, авторы надеются, что после прочтения этой книги читатели стали более искушенными в вопросах психологии вообще и методах манипулирования человеком в частности, что уже само по себе совсем не плохо, так как в этом случае распознать то, что вами "по-черному" манипулируют, думаем, не составит труда.

Надеемся, что эти цели, которые мы ставили перед собой, когда писали эту книгу, нами выполнены.

Приложения

Приложение 1. Искусство проведения переговоров

Приложение 2. Введение в типологию личности

Приложение 1. Искусство проведения переговоров

Кто в будущее двинулся, — держись!

Взад и вперед, взад и вперед, до пота.

…Порой подумаешь, а ведь вся наша жизнь —

Сплошная ледокольная работа.

К. Симонов

Встречают по одежке

В прямом и в переносном смысле. Сначала о самом прямом. Подойдете ли вы в электричке к бомжу, если даже точно будете знать что он выдающийся математик? Вряд ли. Хотя, между прочим, среди бомжей есть очень образованные люди. Я точно знаю, что на маршруте Н. Новгород — Вязники есть бомж, бывший в своей прошлой, небомжовой жизни, аж кандидатом физико-математических наук.

Примечание

Этот пример, кстати, лишний раз говорит еще о двух серьезных вещах. Во-первых, о том, что даже очень высшее образование не гарантирует ничего. Это всего лишь одна из ступеней, которую стоит одолеть. Фундамент, после закладки которого постройка дома только начинается. Не более. Во-вторых, о том, что стать бомжом в прямом смысле слова намного легче, чем многие из нас думают. Нужно только позволить себе чуток расслабиться…

Теперь представьте, что к заказчику пришел этот бомж-математик. Ни ученая степень, ни что иное ему не поможет. Конечно, я утрирую, но, в частностях, некоторые из нас, бывает, иногда смахивают на этого бомжа. Я, к примеру, едя на встречу в машине и куря по дороге, имею устойчивую тенденцию, пребывая в задумчивости, "обсыпать себя пеплом" с ног до головы. Один мой знакомый нередко при переговорах, задумавшись, переходит на свист. Другой никак не отвыкнет от привычки хрустеть костяшками пальцев в момент принятия судьбоносного решения. Это, так сказать, примеры внешних проявлений и далеко не самых худших. А сколько внутренних? Особенно хорошо они замечаются на собеседованиях, о которых мы говорили в главе 2. Беседа с потенциальным клиентом от собеседования практически ничем не отличается.

Когда мы говорим "Встречают по одежке" имеется в виду не только прямой смысл этой фразы, но и то, что для того, чтобы достичь осязаемых успехов, мало только технических знаний. Нужно еще уметь "себя подать".

Об внешнем имидже

Выкиньте те книжки, в которых говорится, что клавиатура должна быть в печенье, а одеты вы можете быть как угодно, лишь бы программа работала. Лучше пускай программа не работает, а одеты вы должны быть "с иголочки". Потому что ваш приятный внешний вид значит очень много для успешных продаж. Он должен подчеркивать вашу успешность. Мы не имеем в виду, что вы должны обязательно быть в костюме от Бриони, галстуке от Версаче и ботинках от Валентино. Хотя это было бы и не плохо. Просто нельзя одеваться так, как будто вы только что вылезли из сарая, в котором стоит ваш компьютер, даже если так оно и есть. Вернее, тем более, если так оно и есть. В этом случае ваш имидж должен говорить о том, что вы вышли минимум из собственного двухэтажного особняка. А то, что брюки слегка уличной грязью запачкали, так это из-за того, что пришлось 50 метров по улице пройтись, т. к. ваш 15-метровый джип не смог въехать на автостоянку перед офисом клиента. Повторимся: особенно безукоризненность имиджа важна на начальном этапе. Потом, когда станете всемирно известным "крутым эксклюзивщиком", можете приезжать к клиентам хоть в одеяле и тапочках на босу ногу. Спишут на экстравагантность гения. А пока, когда до всемирной известности еще далеко, помните, что небрежность и неаккуратность в одежде могут эту самую известность отодвинуть на неопределенный срок.

Не пренебрегайте одеколонами. Дело здесь совершенно не в том, что кто-то там пахнет чем-то очень неприятным. Совершенно не обязательно. Просто сексопатологи вкупе с психологами, исследуя, что люди больше всего в друг друге не терпят, выяснили, что непереносимость по запаху — одна из самых страшных непереносимостей. Таким образом, вы можете в человеке вынести много неприятных моментов, но если он не так для вас пахнет, то о совместной жизни можно даже и не думать. И хотя нас с клиентами никто не заставляет озаботиться вопросами совместного проживания, учитывать этот момент необходимо. Поэтому свой запах, каким бы он приятным вам не казался, и сколько бы раз в день вы не мылись, желательно нейтрализовать. Одеколоном. Один мой знакомый таксист добился того, что стал одним из самых высокооплачиваемых таксистов в городе одной простой вещью: несколько раз в день он одеколонил салон своей машины. Очень приятным и по этой причине не самым дешевым одеколоном. А еще он на время пути включал приятную тонизирующую музыку. Не стоит удивляться тому, что большинство клиентов из его машины вылезают, словно загипнотизированные кролики. И тут же просят его визитку.