1. Технологии социальной
инженерии: сложно ли
"взламывать" людей?
Александр Дорофеев
CISA, CISSP
Учебный центр "Эшелон"

2. План
1.Зачем "взламывают" людей?
2.Как "взламывают"?
3.Как противостоять социальным
хакерам?

3. Цель: выполнение нужных действий

4. Варианты целей
1.Сообщить необходимую
информацию
2.Отдать свою или чужую
собственность
3.Прекратить выполнять вредную
для инициировавшего атаку
деятельность
4....

5. Человек выполняет
необходимые действия
или
по-хорошему по-плохому

6. Промежуточные задачи
Вариант "по-хорошему" Вариант "по-плохому"
• понравиться • сбор
• подружиться информации, пригодной
• установить близкие для шантажа
отношения • провоцирование
действий, пригодных для
шантажа

7. Схема действий инсайдера

8. Внедрение: факторы успеха
Рекоммендации Внешние данные

9. Установление доверия: технологии
нлп чтение по
лицам
язык тела

10. НЛП
• Cпособ (язык) описания субъективного опыта
человека, его мыслительных, поведенческих и
коммуникативных паттернов. НЛП помогает понять как
люди воспринимают мир вокруг, как они общаются друг
с другом, описывает стратегии поведения (Wikipedia)
• В основе технологии лежит эриксоновский гипноз
• Эффективное использование технологии позволяет
общаться с человеком на его языке

11. НЛП: классификация людей
Визуал - основной канал
восприятия - зрение.
"смотри!", "представь!"
Аудиал - основной канал
восприятия - слух.
"послушай!"
Кинестик - основной канал
восприятия - ощущения.
"чувствуешь?"

12. НЛП: глазные ключи доступа

13. НЛП: раппорт
• Раппорт (от английского: Rapport) — установление
психической связи с человеком или группой людей.
• Раппорт устанавливается с помощью подстройки:
o по позе
o по дыханию
o по мимике
o по жестам
o по голосу
o по убеждениям
• Пример неосознанного раппорта: заразительность
зевоты, или ситуация, когда один из вместе одинаково
сидящих людей перекладывает одну ногу с другой, а
вслед за ним это невольно повторяют и другие.

14. Мы больше всего любим свое
отражение

15. НЛП: полезные материалы
• "НЛП. Техники россыпью" Сергей Горин
• "Оружие-слово" Сергей Горин

16. Чтение по лицам

17. Микровыражение — короткое непроизвольное
выражение лица, появляющееся на лице
человека, пытающегося скрыть или подавить
эмоции.

18. Микровыражения не
поддаются сознательному
контролю

19. Чтение по лицам: полезные материалы
• книги:
o "Психология лжи. Обмани меня, если сможешь", Пол
Экман
o "Психология эмоций. Я знаю, что ты чувствуешь", Пол
Экман
o "Узнай лжеца по выражению лица.", Пол Экма
• видео для самостоятельного обучения:
o Записи выпусков передачи "Временно доступен"
o Записи всевозможных реалити-шоу

20. Язык тела
• есть каталоги "стандартных" жестов, но их нельзя
интерпретировать вне контекста.
• чем дальше часть тела от головы, тем честнее она
себя ведет. Самые честные - ноги.

21. Язык тела: полезные материалы
• книги:
o "Новый язык телодвижений. Расширенная версия"
Алан Пиз, Барбара Пиз
o "Я вижу, о чем вы думаете" Джо Наварро, Марвин
Карлинс
o "Как разоблачить лжеца", Грегори Хартли, Марианн
Каринч
• передачи Body Talk от 4 Сhannel (Великобритания).
• видео для самостоятельной подготовки - то же, что и
для изучения мимических реакций.

22. Сбор данных/провокация

23. Человеческие уязвимости

24. Типовые ситуации для шантажа
• сексуальная связь
• дача/получение взятки
• употребление наркотиков
• преступление

25. Примеры из жизни
• Сбор данных без личного общения
o фишинг-атаки
o флешки на 64 гб
• Провокация с целью компрометации
o "шендерович и катя" (дополнительная информация в
Google)

26. Как противостоять?
• знание о существующих угрозах со стороны
недоброжелателей
• знание об используемых инсайдерами технологиях
• наличие инфраструктуры в компании для мониторинга
за действиями сотрудников
• возможность "наводить справки"

27. Задавайте вопросы!
Александр Дорофеев, CISA, CISSP
директор
Учебный центр "Эшелон"
e-mail: adorofeev@uc-echelon.ru
сайт: www.uc-echelon.ru