Разборка 108. Социальная инженерия. Илья Тимошин и Олег Брагинский
Разборка – выжимка «Бизнес разборок» Ильи Тимошина и Олега Брагинского в формате вопрос-ответ. – Один из интересных навыков, называющийся Социальная инженерия. Традиционно определение уникального навыка? – Социальная инженерия – способность, умение, возможность воздействовать на других людей, чтобы не нарушая законы, уговаривать действовать себе во благо. Социальную инженерию часто путают с манипуляциями, но манипуляция – скрытое воздействие, системное, под прикрытием, а социальная инженерия – игра роли, которая позволяет просить нечто неположенное, но получать в полной мере. – Как всегда очень ёмко, глубоко, но не понял, в чём отличие манипуляций и социальной инженерии. Если скажу: «Д’Артаньян и должны быть шпаги. Почему нет? Должны быть шпаги». Казалось бы, разумно. Манипуляция – скажу: «Ребята, нужны шпаги для того, чтобы сделать что-то». Где тонкая грань между манипуляцией и инженерией? – Манипуляция – пытаемся добиться чего-то во вред другому человеку, а социальная инженерия – пытаемся проникнуть куда-то, где быть не положено. Например, сделать бесплатный телефонный звонок, просочиться в клуб, где строгий фейсконтроль, добраться до предпринимателя, которого окружает 2 кольца охраны, 100 юристов и миллиард сотрудников. Социальная инженерия – проницательность, при которой обходите разные заслоны, ловушки, системные преграды и оказываетесь там, где хотите и пользуетесь незаслуженными благами. – Если в суть бомбануть глубже. Получается, социальная инженерия – умение владеть знаниями в определённой сфере, строя логические цепочки, чтобы у людей создать некую иллюзию? – Да. Опять же, фан на грани экстрима. Садимся в Dreamliner, 777 и, конечно же, пассажиров не положено пускать в кабину. Захожу с супругой, садимся, в какой-то момент говорю со старшим стюардом. Через время меня и супругу приглашают в кабину. Начинаю строго расспрашивать, как одна система, вторая. Принимают за инженера. Или находимся в азиатском госпитале. Возникает проблема, нужно сделать рентген, внимания не обращают. Начинаю спрашивать одного, второго, третьего. Через время думают, что из Министерства здравоохранения – обслуживают бесплатно и провожают с почестями. Вот в чём фишка. Много знаний, личное обаяние и точное понимание роли. – Есть ли алгоритмы или всё-таки у человека больше внутренне развито? – Вообще не верю в таланты. Не было ни одного таланта и всё, что имею – безумное трудолюбие и злость по отношению к себе. Не можете талантами уговорить серьёзного полицейского, если полковник, чуть старше. Уже любые сказки слышал. Такие же люди, как мы. Друг другу, что угодно передают. Если получилось обмануть 1-2 раза, потому что им всё равно. Если находитесь в Азии, Бангладеш и нет в карманах денег, вытащили именно полицейские, им наплевать на вас настолько, что не получите ничего. Какой шанс у канарейки, хомяка, питомца выпроситься наружу? Нулевой. Заранее понимаете, что посадили в клетку. Что нужно сделать, чтобы выпустили – социальная инженерия. – Ошибки и лайфхаки? – Первая ошибка – думаем, пригодится или нет. Ничего из того, что знаете не пригодится. Потому что знаете только то, что знают другие. Если хотите, чтобы пригодилось, надо специально интересоваться разными вещами – кто чем занимается и побывать у всех, кого можно, на работе. Хоть по чуть-чуть. Просите порулить самосвалом, экскаватором поработать, кому-то отрезать пол ноги или зашить, лекарство смешать. Не шучу. Если не вы, сделает кто-нибудь другой. Такой как я. 2. Никому никогда не рассказывайте о том, что знаете. В большинстве случаев встречаюсь с очень крутыми людьми, которые надувают щёки: «Я, мы, наши люди…». Сижу и слушаю по сленгу, словам, признакам, маркерам, что ничего серьёзного не сделали. Наворотил серьёзный замок воздушный и, когда уместно, безнаказанно, имеет смысл, говорю: «Слушайте, а вот тут-то можно подвернуть». Понимаю, что очень серьёзная ключевая точка. Проворачиваю чуть-чуть и от замка не остаётся ничего. Человек понимает, что круче, чем он и вся команда. Но если бы сразу стал крутой, ничего бы не узнал. А так боем прощупал. Зажёг сигаретку, из окопа вытащил, постреляли, а видеокамера записала, откуда пошли огоньки. Понимаю, где находятся люди, какая квалификация и чем уничтожить. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky
Разборка – выжимка «Бизнес разборок» Ильи Тимошина и Олега Брагинского в формате вопрос-ответ. – Один из интересных навыков, называющийся Социальная инженерия. Традиционно определение уникального навыка? – Социальная инженерия – способность, умение, возможность воздействовать на других людей, чтобы не нарушая законы, уговаривать действовать себе во благо. Социальную инженерию часто путают с манипуляциями, но манипуляция – скрытое воздействие, системное, под прикрытием, а социальная инженерия – игра роли, которая позволяет просить нечто неположенное, но получать в полной мере. – Как всегда очень ёмко, глубоко, но не понял, в чём отличие манипуляций и социальной инженерии. Если скажу: «Д’Артаньян и должны быть шпаги. Почему нет? Должны быть шпаги». Казалось бы, разумно. Манипуляция – скажу: «Ребята, нужны шпаги для того, чтобы сделать что-то». Где тонкая грань между манипуляцией и инженерией? – Манипуляция – пытаемся добиться чего-то во вред другому человеку, а социальная инженерия – пытаемся проникнуть куда-то, где быть не положено. Например, сделать бесплатный телефонный звонок, просочиться в клуб, где строгий фейсконтроль, добраться до предпринимателя, которого окружает 2 кольца охраны, 100 юристов и миллиард сотрудников. Социальная инженерия – проницательность, при которой обходите разные заслоны, ловушки, системные преграды и оказываетесь там, где хотите и пользуетесь незаслуженными благами. – Если в суть бомбануть глубже. Получается, социальная инженерия – умение владеть знаниями в определённой сфере, строя логические цепочки, чтобы у людей создать некую иллюзию? – Да. Опять же, фан на грани экстрима. Садимся в Dreamliner, 777 и, конечно же, пассажиров не положено пускать в кабину. Захожу с супругой, садимся, в какой-то момент говорю со старшим стюардом. Через время меня и супругу приглашают в кабину. Начинаю строго расспрашивать, как одна система, вторая. Принимают за инженера. Или находимся в азиатском госпитале. Возникает проблема, нужно сделать рентген, внимания не обращают. Начинаю спрашивать одного, второго, третьего. Через время думают, что из Министерства здравоохранения – обслуживают бесплатно и провожают с почестями. Вот в чём фишка. Много знаний, личное обаяние и точное понимание роли. – Есть ли алгоритмы или всё-таки у человека больше внутренне развито? – Вообще не верю в таланты. Не было ни одного таланта и всё, что имею – безумное трудолюбие и злость по отношению к себе. Не можете талантами уговорить серьёзного полицейского, если полковник, чуть старше. Уже любые сказки слышал. Такие же люди, как мы. Друг другу, что угодно передают. Если получилось обмануть 1-2 раза, потому что им всё равно. Если находитесь в Азии, Бангладеш и нет в карманах денег, вытащили именно полицейские, им наплевать на вас настолько, что не получите ничего. Какой шанс у канарейки, хомяка, питомца выпроситься наружу? Нулевой. Заранее понимаете, что посадили в клетку. Что нужно сделать, чтобы выпустили – социальная инженерия. – Ошибки и лайфхаки? – Первая ошибка – думаем, пригодится или нет. Ничего из того, что знаете не пригодится. Потому что знаете только то, что знают другие. Если хотите, чтобы пригодилось, надо специально интересоваться разными вещами – кто чем занимается и побывать у всех, кого можно, на работе. Хоть по чуть-чуть. Просите порулить самосвалом, экскаватором поработать, кому-то отрезать пол ноги или зашить, лекарство смешать. Не шучу. Если не вы, сделает кто-нибудь другой. Такой как я. 2. Никому никогда не рассказывайте о том, что знаете. В большинстве случаев встречаюсь с очень крутыми людьми, которые надувают щёки: «Я, мы, наши люди…». Сижу и слушаю по сленгу, словам, признакам, маркерам, что ничего серьёзного не сделали. Наворотил серьёзный замок воздушный и, когда уместно, безнаказанно, имеет смысл, говорю: «Слушайте, а вот тут-то можно подвернуть». Понимаю, что очень серьёзная ключевая точка. Проворачиваю чуть-чуть и от замка не остаётся ничего. Человек понимает, что круче, чем он и вся команда. Но если бы сразу стал крутой, ничего бы не узнал. А так боем прощупал. Зажёг сигаретку, из окопа вытащил, постреляли, а видеокамера записала, откуда пошли огоньки. Понимаю, где находятся люди, какая квалификация и чем уничтожить. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky