Социальная инженерия и социальные хакеры
Шрифт:
Теперь понимаете, почему при командном стиле управления удивляться тому, что ваши сотрудники разбегаются, или мечтают о том, чтобы вас разорвать где-нибудь в темном углу, не приходится. Детский опыт-то. И результат очевиден и предсказуем.
Поясним еще раз различие первого и второго способов на отвлеченном примере. Представьте, что вы — капитан корабля. В первом случае, командном, вы должны будете стоять на мостике все время плавания. Потому что от вашей команды (в смысле подчиненных) толку никакого, т. к. она может выполнять только ваши приказы, а значит, постоянно требуется ваше присутствие. Уходить с мостика действительно никуда не рекомендуется, хотя бы потому, что в ваше отсутствие корабль могут специально посадить на мель, или еще что-нибудь такое сотворить, чтоб и вам тоже "жизнь медом не
Резюме
Ключевое слово командного стиля руководства — "заставить сделать", а ключевое слово управленческого стиля — "убедить сделать".
Понятно, что при командном методе управления никогда лояльных сотрудников не будет.
Не создавайте незаменимых сотрудников
Дело в том, что многие сотрудники, почувствовав свою значимость, начинают нередко попросту шантажировать руководителя. Почти в любой организации найдется пример на предмет того, что "Петра Петровича нельзя было уволить, чтобы он не вытворял, потому что он единственный знал, как все это работает".
Примечание
Один из сотрудников достаточно крупного предприятия (Горно-обогатительного комбината) в одиночку за пару лет разработал систему управления хранением информации на предприятии. После того, как его несправедливо, по его мнению, обидели, он уволился, а через пару недель после его увольнения система рухнула. Не без его помощи, конечно. С документами возникла полная неразбериха. Как все работало, знал только он один. Руководству пришлось, скрепя сердце, пригласить его снова, конечно, на значительно большую заработную плату и более лучшие условия труда. Возникла идиотская ситуация, когда рядовой программист получал почти столько же, сколько главный инженер и руководитель. В чем, правда, они, безусловно, сами были виноваты. Нельзя допускать таких ситуаций, когда все зависит только от одного человека. В свою очередь, имеет смысл предостеречь и сотрудников, которые подкладывают такие "бяки" руководству: последнее тоже бывает мстительным и имеет не один способ поквитаться. Именно так, кстати, и завершилась эта история.
Другая проблема состоит в том, что конкуренты, которые спят и видят, чтобы ваша организация перестала существовать, наверняка неплохо осведомлены о том, увольнение каких сотрудников критично для организации. И, будьте уверены, приложат все силы, чтобы этих сотрудников уволить.
Примечание
Что и произошло с одной нижегородской компанией по настройке серверного оборудования, которая перестала существовать после того, как из нее "уволили" главного (и единственного компетентного!) специалиста по серверам.
Еще один пример. Сотрудник одного солидного коммерческого банка создал компьютерную систему, которая управляла сетью банкоматов этого банка. Обо всех нюансах работы системы знал только он. Поэтому решение об увольнении этого человека означало еще и то, что работа всех банкоматов банка будет парализована. Сотрудник проработал в этом банке достаточно немалый срок, регулярно получая зарплату, чуть меньше, чем у президента этого банка.
Проводите инструктажи
Проводите со своими сотрудниками реальные инструктажи, на предмет того, каким атакам может подвергнуться предприятие, и что конкретно взятый сотрудник может сделать на своем месте, чтобы этой атаки не произошло. Проведение инструктажей является обязательным. Дело в том, что человек может просто не знать, что та или иная проблема существует. А если и знает, то решит ее, в случае
Многие руководители впадают в заблуждение насчет того, что инструктажи проводить не нужно. Что, мол, люди не глупые, и все сами все знают. Нужно, обязательно нужно. И дело не в том, что кто-то глупый. Просто если вы что-то знаете, то это совершенно не значит, что об этом осведомлен кто-то другой. У него не ваша голова на плечах, а своя. И на инструктажах человек, наиболее компетентно разбирающийся в проблеме, передает свои знания другим людям. Причем объяснять нужно даже самые, казалось бы, тривиальные вещи, чтобы не было никаких недомолвок. Чтобы не было, к примеру, так "ну это вы все знаете, поэтому это я пропущу, да и на этом я тоже не буду останавливаться, т. к. люди здесь не глупые собрались, в случае чего сами догадаетесь как действовать нужно, ну, в общем, все, инструктаж окончен".
Глава 5. Психологические аспекты подготовки социальных хакеров
В этой главе мы рассмотрим такой важный вопрос, как психологическая подготовка социального хакера. Для того чтобы лучше понять действия социальных хакеров и методы, которые они используют, представим на одну главу, что социальные хакеры это мы, и нам нужно научиться действовать. Ведь для того, чтобы понять методы и предугадать шаги злоумышленника, иногда нужно уметь мыслить, как он. Для чего мы в течение этой главы и потренируемся в освоении некоторых методик, используемых социальными хакерами. Ведь главное отличие социальных хакеров от их жертв, пожалуй, только в одном: первые прекрасные психологи и умеют хорошо владеть собой. А быть хорошим психологом — это не только социальным инженерам нужно, а и нам, обычным людям. Хотя бы для того, чтобы уметь от этих самых социальных инженеров защищаться.
Примечание
Конечно, тренировки — это дело не одного дня. Длительность и режим тренировок для каждого человека индивидуален и очень сильно зависит от доминирующего психотипа. Любое упражнение в тренировках нужно повторять многократно, чтобы усвоить его на уровне рефлексов. Чтобы перед тем, как изобразить гнев на своем лице не думать десять минут, что вот мне сейчас нужно разгневаться, для этого надо вот эту мышцу напрячь, а вот эту расслабить. Это должно происходить автоматически, как автоматически бегают по клавишам пальцы пианиста. Который не думает, что сейчас я вот этот палец положу сюда, а вот этот вон туда, — если во время исполнения произведения он начнет так думать, то запутается в своих пальцах как та сороконожка. Да, поначалу вы можете сами себе казаться смешным во время некоторых тренировок, но не обращайте на это внимания. Это происходит только на начальном этапе, особенно, когда некоторые упражнения получаются не сразу. Зато потом все будут восхищаться вашим мастерством.
Тренировка мышц лица
Вы наверняка не раз слышали об аутогенной тренировке, или об аутотренинге, как ее еще называют. Вещь крайне важная, для самообладания собой, но сейчас нас заинтересует не расслабление мышц всего тела, а только расслабление мышц лица. Далее будут приведены несколько подобных упражнений, каждое из которых сначала выражает какую-либо эмоцию (напрягаем мышцы), а затем эту эмоцию стирает со своего лица (расслабляем). Для начала эти упражнения лучше делать перед зеркалом, чтобы вы точно могли убедиться, что эмоция, которую вы выражаете своим лицом, это именно та эмоция, а не какая-то другая. Чтобы не получилось так, что изображая праведный и великий гнев, вы изобразили улыбку беспомощного котенка-шалуна, которого застали на месте преступления. Набрав, таким образом, некоторый опыт в управлении своим лицом, вы сможете на фотографиях без всякого грима изображать непохожих друг на друга людей с разницей в возрасте лет в 20 (хотя это вы один, и промежуток между снимками два дня), и наоборот: сумеете сделать так, что сделанные с разницей в несколько месяцев фотографии будут неотличимы друг от друга.