Технологии социальной инженерии: сложно ли "взламывать" людей?

Александр ДорофеевCISA, CISSP

Учебный центр "Эшелон"

Если войско могучее, нападай на его командира.Если командир мудр, воздействуй на его чувства.Когда его воинский дух ослабнет, сила войска растает сама. (стратагема "Красавица")

Тернистый путь инсайдера

Внедрение: факторы успеха

Рекоммендации Внешние данные

Странные вещи

Вряд ли, но давайте

присмотримся!

Реакция руководства

Мониторинг "без бюджета"

• наблюдение за действиями • поиск информации в Интернет• анализ страниц в социальных сетях• анализ звонков с корпоративного

мобильного• анализ содержимого жесткого

диска рабочего компьютера

• профессиональные психологи 

• непонятная биография• постоянный обмен

информацией

инсайдера уволили

Установление доверия: технологии

нлп чтение по лицам

язык тела

НЛП

• Cпособ (язык) описания субъективного опыта человека, его мыслительных, поведенческих и коммуникативных паттернов. НЛП помогает понять как люди воспринимают мир вокруг, как они общаются друг с другом, описывает стратегии поведения  (Wikipedia)

• В основе технологии лежит эриксоновский гипноз• Эффективное использование технологии позволяет

общаться с человеком на его языке

НЛП: классификация людей

Визуал - основной канал восприятия - зрение. "смотри!", "представь!"

Аудиал - основной канал восприятия - слух. "послушай!"

Кинестик - основной канал восприятия - ощущения."чувствуешь?"

НЛП: глазные ключи доступа

НЛП: раппорт

• Раппорт (от английского: Rapport) — установление психической связи с человеком или группой людей.

• Раппорт устанавливается  с помощью подстройки:o по позеo по дыханиюo по мимикеo по жестамo по голосуo по убеждениям

• Пример неосознанного раппорта: заразительность зевоты, или ситуация, когда один из вместе одинаково сидящих людей перекладывает одну ногу с другой, а вслед за ним это невольно повторяют и другие.

Мы больше всего любим свое отражение

• "НЛП. Техники россыпью" Сергей Горин• "Оружие-слово" Сергей Горин

НЛП: полезные материалы

Чтение по лицам

Микровыражение — короткое непроизвольное выражение лица, появляющееся на лице человека, пытающегося скрыть или подавить эмоции.   

Микровыражения не поддаются сознательному

контролю

Чтение по лицам: полезные материалы

• книги: o  "Психология лжи. Обмани меня, если сможешь", Пол

Экман o  "Психология эмоций. Я знаю, что ты чувствуешь",

Пол Экман o  "Узнай лжеца по выражению лица.", Пол Экман

 • видео для самостоятельного обучения:

o Записи выпусков передачи "Временно доступен"o Записи всевозможных реалити-шоу

Язык тела

Язык тела: полезные материалы

• книги:o "Новый язык телодвижений. Расширенная версия"

Алан Пиз, Барбара Пизo "Я вижу, о чем вы думаете" Джо Наварро, Марвин

Карлинсo "Как разоблачить лжеца", Грегори Хартли, Марианн

Каринч• передачи  Body Talk от 4 Сhannel (Великобритания). • видео для самостоятельной подготовки - то же, что и

для изучения мимических реакций.

Человеческие уязвимости

Типовые ситуации для шантажа

• сексуальная связь• употребление наркотиков• преступление

Пример успешной работы инсайдера

Ключевые факторы успешного противодействия

• знание о существующих угрозах со стороны недоброжелателей

• знание об используемых инсайдерами технологиях• наличие инфраструктуры в компании для мониторинга

за действиями сотрудников• возможность "наводить справки"• соблюдение правил "личной" информационной

безопасности высшим руководством компании

Задавайте вопросы!

 Александр Дорофеев

e-mail: adorofeev@uc-echelon.ru