1. Технологии социальной
инженерии: сложно ли
"взламывать" людей?
Александр Дорофеев
CISA, CISSP
Учебный центр "Эшелон"

2. Если войско могучее, нападай на его командира.
Если командир мудр, воздействуй на его чувства.
Когда его воинский дух ослабнет, сила войска растает
сама. (стратагема "Красавица")

3. Тернистый путь инсайдера

4. Внедрение: факторы успеха
Рекоммендации Внешние данные

5. Странные вещи

6. Реакция руководства
Вряд ли, но
давайте
присмотримся!

7. Мониторинг "без бюджета"
• наблюдение за действиями
• поиск информации в Интернет
• анализ страниц в социальных сетях
• анализ звонков с корпоративного
мобильного
• анализ содержимого жесткого
диска рабочего компьютера

8. • профессиональные
психологи
• непонятная биография
• постоянный обмен
информацией

9. инсайдера уволили

10. Установление доверия: технологии
нлп чтение по
лицам
язык тела

11. НЛП
• Cпособ (язык) описания субъективного опыта человека,
его мыслительных, поведенческих и коммуникативных
паттернов. НЛП помогает понять как люди
воспринимают мир вокруг, как они общаются друг с
другом, описывает стратегии поведения (Wikipedia)
• В основе технологии лежит эриксоновский гипноз
• Эффективное использование технологии позволяет
общаться с человеком на его языке

12. НЛП: классификация людей
Визуал - основной канал
восприятия - зрение.
"смотри!", "представь!"
Аудиал - основной канал
восприятия - слух.
"послушай!"
Кинестик - основной канал
восприятия - ощущения.
"чувствуешь?"

13. НЛП: глазные ключи доступа

14. НЛП: раппорт
• Раппорт (от английского: Rapport) — установление
психической связи с человеком или группой людей.
• Раппорт устанавливается с помощью подстройки:
o по позе
o по дыханию
o по мимике
o по жестам
o по голосу
o по убеждениям
• Пример неосознанного раппорта: заразительность
зевоты, или ситуация, когда один из вместе одинаково
сидящих людей перекладывает одну ногу с другой, а
вслед за ним это невольно повторяют и другие.

15. Мы больше всего любим свое
отражение

16. НЛП: полезные материалы
• "НЛП. Техники россыпью" Сергей Горин
• "Оружие-слово" Сергей Горин

17. Чтение по лицам

18. Микровыражение — короткое непроизвольное
выражение лица, появляющееся на лице человека,
пытающегося скрыть или подавить эмоции.

19. Микровыражения не
поддаются сознательному
контролю

20. Чтение по лицам: полезные материалы
• книги:
o "Психология лжи. Обмани меня, если сможешь", Пол
Экман
o "Психология эмоций. Я знаю, что ты чувствуешь",
Пол Экман
o "Узнай лжеца по выражению лица.", Пол Экман
• видео для самостоятельного обучения:
o Записи выпусков передачи "Временно доступен"
o Записи всевозможных реалити-шоу

21. Язык тела

22. Язык тела: полезные материалы
• книги:
o "Новый язык телодвижений. Расширенная версия"
Алан Пиз, Барбара Пиз
o "Я вижу, о чем вы думаете" Джо Наварро, Марвин
Карлинс
o "Как разоблачить лжеца", Грегори Хартли, Марианн
Каринч
• передачи Body Talk от 4 Сhannel (Великобритания).
• видео для самостоятельной подготовки - то же, что и
для изучения мимических реакций.

23. Человеческие уязвимости

24. Типовые ситуации для шантажа
• сексуальная связь
• употребление наркотиков
• преступление

25. Пример успешной работы инсайдера

26. Ключевые факторы успешного
противодействия
• знание о существующих угрозах со стороны
недоброжелателей
• знание об используемых инсайдерами технологиях
• наличие инфраструктуры в компании для мониторинга
за действиями сотрудников
• возможность "наводить справки"
• соблюдение правил "личной" информационной
безопасности высшим руководством компании

27. Задавайте вопросы!
Александр Дорофеев
e-mail: adorofeev@uc-echelon.ru