Социальная инженерия и социальные хакеры

Не создавайте незаменимых сотрудников

Это такие, за которыми пока смотришь, они демонстрируют по-
трясающую деловую активность, но как только отвернулся, они
работать перестают. В общем, все, как в известной поговорке
"Кот из дому, — мыши в пляс".

Давно
известно, что люди, как правило, с большой неохотой что-то ана-
лизируют и осмысливают, предпочитая в большинстве случаев
действовать на "автомате". И реагируют на ситуации, как прави-
ло, стереотипно. Мыслительный же анализ подключается только
тогда, когда люди этого хотят. Таким образом, если человек захо-
чет помыслить, он помыслит, а во всех других случаях среагиру-
ет стереотипно.

А в жиз-
ни экспертов, увы, нет.

Часто бывает выгодным и обратный подход, когда вы не нападае-
те на интервьюируемого, а, наоборот, разыгрывая из себя "техни-
ческого дурака", просите объяснить ту или иную деталь. Это то-
же весьма действенный способ.

Основная концепция социального програм-
мирования состоит в том, что многие поступки людей и их ре-
акции на то или иное внешнее воздействие во многих случаях
предсказуемы. Вещь, вообще говоря, очень интересная.

схема воздействия в социальной инженерии

Примечание

Эта схема носит название схема Шейнова

проиллюстрируем данную схему на примере рыбной ловли. Мишень воздействия в данном случае — потребность рыбы в пище. Приманкой служит червяк, кусок хлеба, блесна и т. д. А аттракция — это создание условий, необходимых для успешной рыбной ловли: выбор нужного места ловли, создание тишины, выбор нужной насадки, прикорм рыбы. Принуждение к действию, это, допустим, рывки удилищем, благодаря которым червяк или другая насадка дергается и рыба понимает, что пища может и уйти и надо действовать активнее. Ну а с итогом все понятно.

примерно в 80 случаях из 100 информацию воруют не по техническому каналу, а по социальному

девиз всех экспертов по безопасности: "Безопасность — это процесс, а не результат".