Социальная инженерия и социальные хакеры

Социальная инженерия не представляет из себя ничего страшного и появилась не вчера, — то, что человеческий фактор всегда самое слабое звено известно человечеству давно. Методы социальной инженерии были известны задолго до Митника, за несколько столетий… Те же разведчики во все века в своей деятельности процентов на 80 использовали методы социальной инженерии. К. Митник лишь стал использовать методы манипуляций сознанием человека применительно к IT. Точно так же давно было известно, как противостоять методам социальной инженерии. В этих методах, о которых мы говорили на протяжении трех глав, нет ничего особенного и экстраординарного, они не окутаны никаким ореолом таинства. Это стандартные и известные большинству методы защиты, которые нужно просто четко выполнять, и тогда все будет нормально.

В этой книге авторы хотели показать, что, во-первых, проблема использования методов социальной инженерии применительно к IT действительно существует, и отмахиваться от нее, как от назойливой мухи, нельзя. Более того, эту "муху" как раз нужно ловить одной из первых. Во-вторых, мы хотели показать, что методы защиты от социоинженерных атак доступны каждому, и в них, по большей части, нет ничего нетривиального. Ну, и в-третьих, авторы надеются, что после прочтения этой книги читатели стали более искушенными в вопросах психологии вообще и методах манипулирования человеком в частности, что уже само по себе совсем не плохо, так как в этом случае распознать то, что вами "по-черному" манипулируют, думаем, не составит труда.

Надеемся, что эти цели, которые мы ставили перед собой, когда писали эту книгу, нами выполнены.

Приложения

Приложение 1. Искусство проведения переговоров

Приложение 2. Введение в типологию личности

Приложение 1. Искусство проведения переговоров

Кто в будущее двинулся, — держись!

Взад и вперед, взад и вперед, до пота.

…Порой подумаешь, а ведь вся наша жизнь —

Сплошная ледокольная работа.

К. Симонов

Встречают по одежке

В прямом и в переносном смысле. Сначала о самом прямом. Подойдете ли вы в электричке к бомжу, если даже точно будете знать что он выдающийся математик? Вряд ли. Хотя, между прочим, среди бомжей есть очень образованные люди. Я точно знаю, что на маршруте Н. Новгород — Вязники есть бомж, бывший в своей прошлой, небомжовой жизни, аж кандидатом физико-математических наук.

Примечание

Этот пример, кстати, лишний раз говорит еще о двух серьезных вещах. Во-первых, о том, что даже очень высшее образование не гарантирует ничего. Это всего лишь одна из ступеней, которую стоит одолеть. Фундамент, после закладки которого постройка дома только начинается. Не более. Во-вторых, о том, что стать бомжом в прямом смысле слова намного легче, чем многие из нас думают. Нужно только позволить себе чуток расслабиться…

Теперь представьте, что к заказчику пришел этот бомж-математик. Ни ученая степень, ни что иное ему не поможет. Конечно, я утрирую, но, в частностях, некоторые из нас, бывает, иногда смахивают на этого бомжа. Я, к примеру, едя на встречу в машине и куря по дороге, имею устойчивую тенденцию, пребывая в задумчивости, "обсыпать себя пеплом" с ног до головы. Один мой знакомый нередко при переговорах, задумавшись, переходит на свист. Другой никак не отвыкнет от привычки хрустеть костяшками пальцев в момент принятия судьбоносного решения. Это, так сказать, примеры внешних проявлений и далеко не самых худших. А сколько внутренних? Особенно хорошо они замечаются на собеседованиях, о которых мы говорили в главе 2. Беседа с потенциальным клиентом от собеседования практически ничем не отличается.

Когда мы говорим "Встречают по одежке" имеется в виду не только прямой смысл этой фразы, но и то, что для того, чтобы достичь осязаемых успехов, мало только технических знаний. Нужно еще уметь "себя подать".

Об внешнем имидже