Практика проектирования
Прикладные задачи
Проектный отдел
Тесты
Источник: eozerov.ru
Как стать SMM-специалистом и зарабатывать в соцсетях
SMM сегодня — один из главных способов продвижения, потребность в специалистах соцсетей не гаснет. Редакция Moi-portal.ru поговорила с экспертами и рассказывает, как войти в эту сферу и получить первый заказ.
SMM расшифровывается как Social Media Marketing (социальный медиа-маркетинг) — продвижение бренда в социальных сетях. SMM-специалисты занимаются разработкой контента для постов и сторис: текстов, картинок, видео.
5 Способов заработать на платформе Анатолия Сульянова инженер социальных сетей
«Хороший SMM-специалист должен обладать чувством стиля, насмотренностью, уметь делать фото и видеоконтент, заниматься монтажом и дизайном, писать истории и четко формулировать мысли. Также быть подкованным в разных тематиках, SMM-специалисты должны быть многогранными», — отметила для Moi-portal.ru Александра Шурыгина, руководитель направления по работе с медиа «ВКонтакте».
По ее словам, сммщик должен обладать аналитическим складом ума и на основе статистики корректировать работу. Ему нужно разбираться в инструментах и алгоритмах соцсетей, которые постоянно обновляются, а также знать лайфхаки, о которых не догадываются обычные люди.
Что изучать и использовать
Маркетинг и теорию коммуникации. Необязательно читать научные исследования и располагать сложными терминами, достаточно понимать, как подавать информацию под потребности аудитории.
Таргетированную рекламу. Нужно уметь настраивать рекламу в соцсетях, которая будет рассчитана на определенную целевую аудиторию. Для этого стоит изучить инструменты в рекламном кабинете соцсети.
Веб-аналитику. С помощью «Яндекс.Метрики» и Google Analytics отслеживают эффективность контента, просмотры, охваты, вовлеченность, динамику прироста или оттока подписчиков. Изменения в показателях позволяют анализировать стратегии продвижения и менять подходы.
Графические редакторы. Не обязательно профессионально владеть фотошопом, для этого существуют дизайнеры. Достаточно уметь загонять тексты в шаблоны, вставлять лого и обладать другими базовыми навыками.
Где искать опыт
В соцсети «ВКонтакте» есть множество групп, в которых админы нанимают людей, готовых бесплатно создавать и постить. Там удобно пробовать разные способы подачи контента и следить за статистикой, работая на энтузиазме без KPI (ключевых показателей эффективности) — нормы, исполнение которой обычно требуют работодатели. Например, можно отыскать фан-группы любимых музыкантов и разослать их основателям предложения по работе.
В соцсетях Медиацентра молодежной политики Тюменской области можно пройти практику с экспертами в этой области. Обращайся за подробностями к Валерии Сергеевне.
Есть другой путь — найти в городе бизнес с некачественным и непривлекательным наполнением соцсетей и предложить свои услуги. В этом случае, скорее всего, придется тоже работать бесплатно, зато у тебя появится кейс, который можно показывать в резюме.
Перевод: С Днем труда.
Как получить первую работу
«Посмотрите кейсы успешных проектов, аккаунты и паблики. Когда получите тестовое задание, вы уже будете примерно понимать кухню. Никто не отменял грамотность и насмотренность. SMM-специалист — это в первую очередь копирайтер, который умеет правильно и интересно подавать информацию. На свое первое место работы я устраивалась как сммщик, но по факту работала журналистом.
Это дало мне необходимую базу, я закрепила навык копирайтинга и параллельно изучала основы SMM», — рассказала Moi-portal.ru SMM-специалист Медиацентра Тюменской области Виктория Захарова.
SMM-специалист в Instagram Анастасия Малеева рассказала, что она начинала с ведения аккаунтов друзей.
«Сначала ябесплатно практиковалась ваккаунтах друзей изнакомых, одна изних порекомендовала меня другим людям, которые стали моими первыми коммерческими заказчиками»,— отметила она.
Какой контент делать
Виктория Захарова подчеркивает, что благодаря SMM-специалисту в сознании аудитории формируется образ бренда. Поэтому важно подавать максимум информации в краткой, лаконичной упаковке.
«Часто люди читают через строчку. И в вашу голову аудитория не залезет. Все, что кажется очевидным, у читателя может вызвать вопросы. От вас зависит общее восприятие группы или аккаунта. У проекта не будет желаемого успеха, если его неправильно подать аудитории, именно для этого разрабатывается стратегия продвижения.
SMM — это больше, чем просто посты с картинками, это работа с аналитикой и проработка рисков», — напоминает SMM-специалист Медиацентра Тюменской области.
Анастасия Малеева посоветовала перед работой определить цель, написать контент-план исогласовать его сзаказчиком. Также проанализировать целевую аудиторию аккаунтаи, что неменее важно, предпочтения клиента— какой контент нравится, какой отторгает. Это поможет вовлечь пользователей, поскольку нам известны их интересы, и удовлетворить потребности заказчика.
Источник: moi-portal.ru
Социальная инженерия
С момента появления компьютеров и начала развития Интернета программисты всеми силами стремятся обеспечить компьютерную безопасность. Но даже сегодня добиться этого на 100% не удалось никому. Однако давайте представим, что этот результат все же достигнут благодаря мощнейшей криптографии, усиленным протоколам безопасности, надежному программному обеспечению и другим элементам защиты. В итоге мы получаем абсолютно безопасную сеть, и можем смело в ней работать.
«Прекрасно! – скажете вы, – дело в шляпе!», но окажетесь неправы, ведь этого недостаточно. Почему? Да потому что пользу от любой компьютерной системы можно получить лишь при участии пользователей, т.е. людей. И как раз это взаимодействие между компьютером и человеком несет в себе серьезную опасность, и человек зачастую оказывается наиболее слабым звеном в цепи мер безопасности. К тому же он сам и является причиной, по которой безопасность оказывается неэффективной.
В информационный век манипулировать людьми стало проще, ведь есть Интернет и мобильная связь, которые позволяют взаимодействовать без непосредственного контакта. Существуют даже специальные методы, помогающие злоумышленникам «оперировать» людьми так, как им хочется. Их комплекс называется социальной инженерией, и в этой статье мы попробуем выяснить, что же это такое.
Социальная инженерия: что это и как она появилась?
Несложно догадаться, что даже самая навороченная система безопасности уязвима, когда ей управляет человек, тем более, если этот человек доверчив, наивен и психологически неустойчив. И когда на машину (ПК) совершается атака, ее жертвой может выступать не только компьютер, но и человек, который за ним работает.
Именно такая атака на сленге социальных хакеров называется социальной инженерией. В традиционной форме она выглядит как телефонный звонок, где звонящий выдает себя за кого-то другого, желая выудить у абонента конфиденциальную информацию, чаще всего – пароли. Но в нашей статье мы рассмотрим явление социальной инженерии в более широком понимании, подразумевая под ним любые возможные методы психологических манипуляций, такие как шантаж, игра на чувствах, обман и т.п.
В этом понимании социальная инженерия является методом управления действиями людей без применения технических средств. Чаще всего он воспринимается как незаконный метод получения разных ценных сведений. Используется же он преимущественно в Интернете. Если вам интересны примеры социальной инженерии, то вот один из самых ярких:
ПРИМЕР: Злоумышленник хочет узнать пароль от личного кабинета Интернет-банка у человека. Он звонит жертве по телефону и представляется сотрудником банка, просит назвать пароль, ссылаясь на серьезные технические проблемы в системе организации. Для большей убедительности он называет вымышленное (или узнанное заранее реальное) имя сотрудника, его должность и полномочия (если потребуется). Чтобы заставить жертву поверить, социальный хакер может наполнить свою историю правдоподобными деталями, сыграть на чувствах самой жертвы. После того как злоумышленник получил сведения, он все также мастерски прощается со своим «клиентом», а затем использует пароль для входа в личный кабинет и кражи средств.
Как ни странно, но даже в наше время есть люди, которые клюют на такие удочки, и доверчиво рассказывают социальным хакерам, все, что им нужно. А в арсенале последних может быть немало техник и приемов. О них мы тоже расскажем, но чуть позже.
Социальная инженерия – наука (направление), появившаяся сравнительно недавно. Ее социологическое значение состоит в том, что она оперирует специфическими знаниями, направляющими, систематизирующими и оптимизирующими процесс создания, модернизации и применения новых социальных реальностей. В некотором смысле она дополняет социологическое знание, преобразуя научные знания в алгоритмы деятельности и поведения.
В определенной форме люди использовали социальную инженерию с древних времен. Например, в Древнем Риме и Древней Греции очень уважали специально подготовленных риторов, способных убедить собеседника в его «неправоте». Эти люди участвовали в дипломатических переговорах и решали государственные проблемы. Позже социальную инженерию взяли на вооружение спецслужбы, такие как ЦРУ и КГБ, агенты которых с успехом выдавали себя за кого угодно и выведывали государственные тайны.
К началу 1970-х годов стали появляться телефонные хулиганы, нарушавшие покой разных компаний ради шутки. Но со временем кто-то сообразил, что, если использовать техничный подход, можно достаточно легко получать разную важную информацию. И уже к концу 70-х бывшие телефонные хулиганы превратились в профессиональных социальных инженеров (их стали называть синжерами), способных мастерски манипулировать людьми, по одной лишь интонации определяя их комплексы и страхи.
Когда же появились компьютеры, большинство синжеров сменило профиль, став социальными хакерами. Теперь понятия «социальная инженерия» и «социальные хакеры» синонимичны. А с мощным развитием социальной инженерии стали появляться ее новые виды и расширился арсенал методик.
Посмотрите это небольшое видео, чтобы узнать, как социальные хакеры манипулируют людьми.
Методы социальной инженерии
Все реальные примеры социальной инженерии говорят о том, что она легко адаптируется к любым условиям и к любой обстановке, а жертвы социальных хакеров, как правило, даже не подозревают, что по отношению к ним применяют какую-то технику, и тем более не знают, кто это делает.
Все методы социальной инженерии основываются на особенностях принятия людьми решений. Это так называемый когнитивный базис, согласно которому люди в социальной среде всегда склонны кому-то доверять. Среди главных методов социальной инженерии выделяются:
«Троянский конь»
Претекстинг
«Дорожное яблоко»
Фишинг
Кви про кво
Расскажем о них подробнее.
«Троянский конь»
При использовании «троянского коня» эксплуатируется любопытство человека и его желание получить выгоду. Социальные хакеры отправляют на E-Mail жертвы письмо, в котором есть некое интересное вложение, например, апгрейд для какой-то программы, скрин-сейвер эротического содержания, будоражащая новость и т.д. Метод используется, чтобы вынудить пользователя кликнуть по файлу, который может заразить компьютер вирусом. Часто в результате на экране появляются баннеры, закрыть которые можно только двумя способами: переустановив операционную систему или заплатив злоумышленникам определенную сумму.
Претекстинг
Под термином «претекстинг» подразумевается действие, которое пользователь совершает по предварительно подготовленному претексту, т.е. сценарию. Цель состоит в том, чтобы человек выдал конкретные сведения или совершил конкретное действие. В большинстве случаев претекстинг применяется при телефонных звонках, хотя есть примеры подобных атак по Skype, Viber, ICQ и другим мессенджерам. Но для реализации метода синжер или хакер должен не просто умело лгать, но и заранее провести исследование объекта – узнать его имя, дату рождения, место работы, сумму на счете и т.д. При помощи таких деталей синжер повышает к себе доверие жертвы.
«Дорожное яблоко»
Метод дорожного яблока состоит в адаптации «троянского коня» и требует обязательного применения какого-то физического носителя информации. Социальные хакеры могут подбрасывать загрузочные флешки или диски, подделанные под носители с интересным и/или уникальным контентом. Все, что нужно, – это незаметно подложить жертве «дорожное яблоко», например, в машину на парковке, в сумку в лифте и т.д. А можно просто оставить этот «фрукт» там, где жертва его с большой долей вероятности увидит и возьмет сама.
Фишинг
Фишинг является очень распространенным методом получения конфиденциальных сведений. В классическом варианте это «официальное» электронное письмо (от платежного сервиса, банка, частного лица высокого ранга и т.д.), снабженное подписями и печатями. От адресата требуется перейти по ссылке на фальшивый сайт (там тоже есть все, что говорит об «официальности и достоверности» ресурса) и ввести какую-то информацию, к примеру, ФИО, домашний адрес, номер телефона, адреса профилей в соцсетях, номер банковской карты (и даже CVV-код!). Доверившись сайту и введя данные, жертва отправляет их мошенникам, а что происходит дальше, догадаться несложно.
Кви про кво
Метод «Кви про кво» используют для внедрения вредоносного ПО в системы различных компаний. Социальные хакеры звонят в нужную (иногда – в любую) компанию, представляются сотрудниками техподдержки и опрашивают работников на наличие каких-либо техническим неисправностей в компьютерной системе. Если неисправности имеются, злоумышленники начинают их «устранять»: просят жертву ввести определенную команду, после чего появляется возможность запуска вирусного ПО.
Вышеназванные методы социальной инженерии встречаются на практике чаще всего, но есть и другие. Кроме того, есть еще и особенный вид социальной инженерии, который также призван повлиять на человека и его действия, но делается по совсем другому алгоритму.
Обратная социальная инженерия
Обратная социальная инженерия и социальные хакеры, специализирующиеся на ней, выстраивают свою деятельность в трех направлениях:
Создаются ситуации, вынуждающие людей обращаться за помощью
Рекламируются услуги по решению проблем (сюда же входит опережение помощи настоящими специалистами)
Оказывается «помощь» и воздействие
В случае с этим видом социальной инженерии злоумышленники изначально изучают человека или группу людей, на которых планируется оказать влияние. Исследуются их пристрастия, интересы, желания и потребности, и влияние оказывается именно через них с помощью программ и любых других методов электронного воздействия. Причем программы должны сначала работать без сбоев, чтобы не вызывать опасений, а уже потом переключаться на вредоносный режим.
Примеры обратной социальной инженерии – тоже не редкость, и вот один из них:
Социальные хакеры разрабатывают программу для конкретной компании, исходя из ее интересов. В программе заложен вирус замедленного действия – через три недели он активируется, а система начинает давать сбои. Руководство обращается к разработчикам, чтобы они помогли устранить проблему. Будучи готовыми к такому развитию событий, злоумышленники присылают своего «специалиста», который, «решая проблему», получает доступ к конфиденциальной информации. Цель достигнута.
В отличие от обычной социальной инженерии, обратная более трудоемка, требует особых знаний и навыков и используется для воздействия на более широкую аудиторию. Зато эффект от нее потрясающий – жертва без сопротивления, т.е. по своему собственному желанию раскрывает перед хакерами все карты.
Таким образом, любой вид социальной инженерии практически всегда используется со злым умыслом. Некоторые люди, конечно, говорят о ее пользе, указывая на то, что с ее помощью можно разрешать социальные проблемы, сохранять социальную активность и даже адаптировать социальные институты к меняющимся условиям. Но, несмотря на это, успешнее всего ее применяют для:
Обмана людей и получения конфиденциальной информации
Манипулирования и шантажа людей
Дестабилизации работы компаний для последующего их разрушения
Воровства баз данных
Финансовых махинаций
Конкурентной разведки
Естественно, это не могло остаться незамеченным, и появились методы противодействия социальной инженерии.
Защита от социальной инженерии
Сегодня в крупных компаниях систематически проводят всевозможные тесты на сопротивляемость социальной инженерии. Почти никогда действия людей, подпавших под атаку социальных хакеров, не носят умышленного характера. Но тем они и опасны, ведь если от внешней угрозы защититься сравнительно легко, то от внутренней – намного сложнее.
Чтобы повысить безопасность, руководство компаний проводит специализированные тренинги, контролирует уровень знаний своих сотрудников, а также само инициирует внутренние диверсии, что позволяет установить степень подготовленности людей к атакам социальных хакеров, их реакцию, добросовестность и честность. Так, на E-Mail могут присылать «зараженные» письма, вступать в контакт в Skype или соцсетях.
Сама же защита от социальной инженерии может быть как антропогенной, так и технической. В первом случае привлекается внимание людей к вопросам безопасности, доносится суть серьезности данной проблемы и принимаются меры по привитию политики безопасности, изучаются и внедряются методы и действия, повышающие защиту информационного обеспечения. Но у всего этого есть один недостаток – все эти способы пассивны, и многие люди просто пренебрегают предупреждениями.
Что же касается технической защиты, то сюда относятся средства, затрудняющие доступ к информации и ее использованию. Учитывая то, что самыми «популярными» атаками социальных хакеров в Интернете стали электронные письма и сообщения, программисты создают особое ПО, фильтрующее все поступающие данные, и это касается как частных почтовых ящиков, так и внутренней почты.
Фильтры анализируют тексты входящих и исходящих сообщений. Но здесь есть трудность – такое программное обеспечение загружает серверы, что может тормозить и сбивать работу системы. К тому же невозможно предусмотреть все вариации написания потенциально опасных сообщений. Однако технологии совершенствуются.
А если говорить конкретно о средствах, препятствующих использованию полученных данных, они делятся на:
Блокирующие использование информации везде, кроме рабочего места пользователя (аутентификационные данные привязываются к электронным подписям и серийным номерам комплектующих ПК, физическим и IP-адресам)
Блокирующие автоматическое использование информации (сюда относится всем нам знакомая Captcha, где паролем служит картинка или ее искаженная часть)
Оба этих способа блокируют возможность автоматизации и смещают баланс между ценностью сведений и работой по их получению в сторону работы. Поэтому даже при наличии всех данных, выданных ничего не подозревающими пользователями, социальные хакеры сталкиваются с серьезными трудностями в их практическом применении.
А любому обычному человеку для защиты от социальной инженерии мы советуем просто сохранять бдительность. Получая на электронную почту письмо, обязательно внимательно читайте текст и ссылки, старайтесь понять, что находится в письме, от кого оно пришло и зачем. Не забывайте пользоваться антивирусами. Если же неизвестные звонят по телефону с незнакомого номера, никогда не называйте своих личных данных, тем более тех, которые касаются ваших финансов.
Кстати, в этом видео, пусть и коротко, но интересно рассказано о том, как защититься от социальной инженерии.
И, напоследок, мы хотим познакомить вас с некоторыми из книг по социальной инженерии, в том числе как области социологического знания, чтобы при желании вы могли познакомиться с темой подробнее.
В этих книгах есть множество практических рекомендаций о том, как овладеть распространенными манипулятивными техниками и приемами. Также вы узнаете о наиболее эффективных методах социальной инженерии и научитесь распознавать их и защищаться от атак.
Книги по социальной инженерии:
Кевин Митник «Призрак в сети»
Кевин Митник, Вильям Саймон «Искусство вторжения»
Кевин Митник, Вильям Саймон «Искусство обмана»
Крис Касперски «Секретное оружие социальной инженерии»
Пол Экман «Психология лжи. Обмани меня, если сможешь»
Пол Экман «Психология эмоций. Я знаю, что ты чувствуешь»
Эрик Берн «Игры, в которые играют люди»
И вместе с книгами почитайте несколько наших статей о манипуляции:
Как распознать эмоциональную манипуляцию
Как противодействовать манипуляции
Как общаться с манипуляторами
Приемы манипуляции в дискуссии
Манипуляции СМИ
Помните, что овладеть искусством управления действиями окружающих способен каждый, но эти умения нужно использовать во благо людям. Иногда направлять человека и подталкивать его к выгодным нам решениям полезно и удобно. Но намного важнее уметь определять социальных хакеров и обманщиков, чтобы не стать их жертвой; намного важнее и самому не быть одним из них. Желаем вам мудрости и полезного жизненного опыта!
Советуем также прочитать:
Сторителлинг
Кибербезопасность: что сделать, чтобы защитить свои персональные данные от преступников?
Волк в овечьей шкуре: тайная сторона социальных сетей
Манипуляция людьми
Социальная психология: тонкости и секреты общения
Основы информационной безопасности: береги, берегись, пользуйся!
Интеракционизм в социальной психологии
Социальные группы: признаки, виды, функции
Повседневная магия общения
Как перестать отвлекаться на соцсети?
Социальные технологии
Источник: 4brain.ru
Одна из самых быстро развивающихся платформ community для проектировщиков различных разделов инженерных систем, архитекторов и конструкторов — messenger Telegram. На данный момент — Telegram прекрасно работает. А значит — есть смысл вступать в отраслевые чаты. Где коллеги помогут найти ответ на ваш вопрос, обсудят с вами отраслевые новости и проблемы. Поехали!
Клуб проектировщиков Просто о сложном»
Практика проектирования
Прикладные задачи
Проектный отдел
Тесты
Источник: eozerov.ru
Как стать SMM-специалистом и зарабатывать в соцсетях
SMM сегодня — один из главных способов продвижения, потребность в специалистах соцсетей не гаснет. Редакция Moi-portal.ru поговорила с экспертами и рассказывает, как войти в эту сферу и получить первый заказ.
SMM расшифровывается как Social Media Marketing (социальный медиа-маркетинг) — продвижение бренда в социальных сетях. SMM-специалисты занимаются разработкой контента для постов и сторис: текстов, картинок, видео.
5 Способов заработать на платформе Анатолия Сульянова инженер социальных сетей
«Хороший SMM-специалист должен обладать чувством стиля, насмотренностью, уметь делать фото и видеоконтент, заниматься монтажом и дизайном, писать истории и четко формулировать мысли. Также быть подкованным в разных тематиках, SMM-специалисты должны быть многогранными», — отметила для Moi-portal.ru Александра Шурыгина, руководитель направления по работе с медиа «ВКонтакте».
По ее словам, сммщик должен обладать аналитическим складом ума и на основе статистики корректировать работу. Ему нужно разбираться в инструментах и алгоритмах соцсетей, которые постоянно обновляются, а также знать лайфхаки, о которых не догадываются обычные люди.
Что изучать и использовать
Маркетинг и теорию коммуникации. Необязательно читать научные исследования и располагать сложными терминами, достаточно понимать, как подавать информацию под потребности аудитории.
Таргетированную рекламу. Нужно уметь настраивать рекламу в соцсетях, которая будет рассчитана на определенную целевую аудиторию. Для этого стоит изучить инструменты в рекламном кабинете соцсети.
Веб-аналитику. С помощью «Яндекс.Метрики» и Google Analytics отслеживают эффективность контента, просмотры, охваты, вовлеченность, динамику прироста или оттока подписчиков. Изменения в показателях позволяют анализировать стратегии продвижения и менять подходы.
Графические редакторы. Не обязательно профессионально владеть фотошопом, для этого существуют дизайнеры. Достаточно уметь загонять тексты в шаблоны, вставлять лого и обладать другими базовыми навыками.
Где искать опыт
В соцсети «ВКонтакте» есть множество групп, в которых админы нанимают людей, готовых бесплатно создавать и постить. Там удобно пробовать разные способы подачи контента и следить за статистикой, работая на энтузиазме без KPI (ключевых показателей эффективности) — нормы, исполнение которой обычно требуют работодатели. Например, можно отыскать фан-группы любимых музыкантов и разослать их основателям предложения по работе.
В соцсетях Медиацентра молодежной политики Тюменской области можно пройти практику с экспертами в этой области. Обращайся за подробностями к Валерии Сергеевне.
Есть другой путь — найти в городе бизнес с некачественным и непривлекательным наполнением соцсетей и предложить свои услуги. В этом случае, скорее всего, придется тоже работать бесплатно, зато у тебя появится кейс, который можно показывать в резюме.
Перевод: С Днем труда.
Как получить первую работу
«Посмотрите кейсы успешных проектов, аккаунты и паблики. Когда получите тестовое задание, вы уже будете примерно понимать кухню. Никто не отменял грамотность и насмотренность. SMM-специалист — это в первую очередь копирайтер, который умеет правильно и интересно подавать информацию. На свое первое место работы я устраивалась как сммщик, но по факту работала журналистом.
Это дало мне необходимую базу, я закрепила навык копирайтинга и параллельно изучала основы SMM», — рассказала Moi-portal.ru SMM-специалист Медиацентра Тюменской области Виктория Захарова.
SMM-специалист в Instagram Анастасия Малеева рассказала, что она начинала с ведения аккаунтов друзей.
«Сначала ябесплатно практиковалась ваккаунтах друзей изнакомых, одна изних порекомендовала меня другим людям, которые стали моими первыми коммерческими заказчиками»,— отметила она.
Какой контент делать
Виктория Захарова подчеркивает, что благодаря SMM-специалисту в сознании аудитории формируется образ бренда. Поэтому важно подавать максимум информации в краткой, лаконичной упаковке.
«Часто люди читают через строчку. И в вашу голову аудитория не залезет. Все, что кажется очевидным, у читателя может вызвать вопросы. От вас зависит общее восприятие группы или аккаунта. У проекта не будет желаемого успеха, если его неправильно подать аудитории, именно для этого разрабатывается стратегия продвижения.
SMM — это больше, чем просто посты с картинками, это работа с аналитикой и проработка рисков», — напоминает SMM-специалист Медиацентра Тюменской области.
Анастасия Малеева посоветовала перед работой определить цель, написать контент-план исогласовать его сзаказчиком. Также проанализировать целевую аудиторию аккаунтаи, что неменее важно, предпочтения клиента— какой контент нравится, какой отторгает. Это поможет вовлечь пользователей, поскольку нам известны их интересы, и удовлетворить потребности заказчика.
Источник: moi-portal.ru
Социальная инженерия
С момента появления компьютеров и начала развития Интернета программисты всеми силами стремятся обеспечить компьютерную безопасность. Но даже сегодня добиться этого на 100% не удалось никому. Однако давайте представим, что этот результат все же достигнут благодаря мощнейшей криптографии, усиленным протоколам безопасности, надежному программному обеспечению и другим элементам защиты. В итоге мы получаем абсолютно безопасную сеть, и можем смело в ней работать.
«Прекрасно! – скажете вы, – дело в шляпе!», но окажетесь неправы, ведь этого недостаточно. Почему? Да потому что пользу от любой компьютерной системы можно получить лишь при участии пользователей, т.е. людей. И как раз это взаимодействие между компьютером и человеком несет в себе серьезную опасность, и человек зачастую оказывается наиболее слабым звеном в цепи мер безопасности. К тому же он сам и является причиной, по которой безопасность оказывается неэффективной.
В информационный век манипулировать людьми стало проще, ведь есть Интернет и мобильная связь, которые позволяют взаимодействовать без непосредственного контакта. Существуют даже специальные методы, помогающие злоумышленникам «оперировать» людьми так, как им хочется. Их комплекс называется социальной инженерией, и в этой статье мы попробуем выяснить, что же это такое.
Социальная инженерия: что это и как она появилась?
Несложно догадаться, что даже самая навороченная система безопасности уязвима, когда ей управляет человек, тем более, если этот человек доверчив, наивен и психологически неустойчив. И когда на машину (ПК) совершается атака, ее жертвой может выступать не только компьютер, но и человек, который за ним работает.
Именно такая атака на сленге социальных хакеров называется социальной инженерией. В традиционной форме она выглядит как телефонный звонок, где звонящий выдает себя за кого-то другого, желая выудить у абонента конфиденциальную информацию, чаще всего – пароли. Но в нашей статье мы рассмотрим явление социальной инженерии в более широком понимании, подразумевая под ним любые возможные методы психологических манипуляций, такие как шантаж, игра на чувствах, обман и т.п.
В этом понимании социальная инженерия является методом управления действиями людей без применения технических средств. Чаще всего он воспринимается как незаконный метод получения разных ценных сведений. Используется же он преимущественно в Интернете. Если вам интересны примеры социальной инженерии, то вот один из самых ярких:
ПРИМЕР: Злоумышленник хочет узнать пароль от личного кабинета Интернет-банка у человека. Он звонит жертве по телефону и представляется сотрудником банка, просит назвать пароль, ссылаясь на серьезные технические проблемы в системе организации. Для большей убедительности он называет вымышленное (или узнанное заранее реальное) имя сотрудника, его должность и полномочия (если потребуется). Чтобы заставить жертву поверить, социальный хакер может наполнить свою историю правдоподобными деталями, сыграть на чувствах самой жертвы. После того как злоумышленник получил сведения, он все также мастерски прощается со своим «клиентом», а затем использует пароль для входа в личный кабинет и кражи средств.
Как ни странно, но даже в наше время есть люди, которые клюют на такие удочки, и доверчиво рассказывают социальным хакерам, все, что им нужно. А в арсенале последних может быть немало техник и приемов. О них мы тоже расскажем, но чуть позже.
Социальная инженерия – наука (направление), появившаяся сравнительно недавно. Ее социологическое значение состоит в том, что она оперирует специфическими знаниями, направляющими, систематизирующими и оптимизирующими процесс создания, модернизации и применения новых социальных реальностей. В некотором смысле она дополняет социологическое знание, преобразуя научные знания в алгоритмы деятельности и поведения.
В определенной форме люди использовали социальную инженерию с древних времен. Например, в Древнем Риме и Древней Греции очень уважали специально подготовленных риторов, способных убедить собеседника в его «неправоте». Эти люди участвовали в дипломатических переговорах и решали государственные проблемы. Позже социальную инженерию взяли на вооружение спецслужбы, такие как ЦРУ и КГБ, агенты которых с успехом выдавали себя за кого угодно и выведывали государственные тайны.
К началу 1970-х годов стали появляться телефонные хулиганы, нарушавшие покой разных компаний ради шутки. Но со временем кто-то сообразил, что, если использовать техничный подход, можно достаточно легко получать разную важную информацию. И уже к концу 70-х бывшие телефонные хулиганы превратились в профессиональных социальных инженеров (их стали называть синжерами), способных мастерски манипулировать людьми, по одной лишь интонации определяя их комплексы и страхи.
Когда же появились компьютеры, большинство синжеров сменило профиль, став социальными хакерами. Теперь понятия «социальная инженерия» и «социальные хакеры» синонимичны. А с мощным развитием социальной инженерии стали появляться ее новые виды и расширился арсенал методик.
Посмотрите это небольшое видео, чтобы узнать, как социальные хакеры манипулируют людьми.
Методы социальной инженерии
Все реальные примеры социальной инженерии говорят о том, что она легко адаптируется к любым условиям и к любой обстановке, а жертвы социальных хакеров, как правило, даже не подозревают, что по отношению к ним применяют какую-то технику, и тем более не знают, кто это делает.
Все методы социальной инженерии основываются на особенностях принятия людьми решений. Это так называемый когнитивный базис, согласно которому люди в социальной среде всегда склонны кому-то доверять. Среди главных методов социальной инженерии выделяются:
«Троянский конь»
Претекстинг
«Дорожное яблоко»
Фишинг
Кви про кво
Расскажем о них подробнее.
«Троянский конь»
При использовании «троянского коня» эксплуатируется любопытство человека и его желание получить выгоду. Социальные хакеры отправляют на E-Mail жертвы письмо, в котором есть некое интересное вложение, например, апгрейд для какой-то программы, скрин-сейвер эротического содержания, будоражащая новость и т.д. Метод используется, чтобы вынудить пользователя кликнуть по файлу, который может заразить компьютер вирусом. Часто в результате на экране появляются баннеры, закрыть которые можно только двумя способами: переустановив операционную систему или заплатив злоумышленникам определенную сумму.
Претекстинг
Под термином «претекстинг» подразумевается действие, которое пользователь совершает по предварительно подготовленному претексту, т.е. сценарию. Цель состоит в том, чтобы человек выдал конкретные сведения или совершил конкретное действие. В большинстве случаев претекстинг применяется при телефонных звонках, хотя есть примеры подобных атак по Skype, Viber, ICQ и другим мессенджерам. Но для реализации метода синжер или хакер должен не просто умело лгать, но и заранее провести исследование объекта – узнать его имя, дату рождения, место работы, сумму на счете и т.д. При помощи таких деталей синжер повышает к себе доверие жертвы.
«Дорожное яблоко»
Метод дорожного яблока состоит в адаптации «троянского коня» и требует обязательного применения какого-то физического носителя информации. Социальные хакеры могут подбрасывать загрузочные флешки или диски, подделанные под носители с интересным и/или уникальным контентом. Все, что нужно, – это незаметно подложить жертве «дорожное яблоко», например, в машину на парковке, в сумку в лифте и т.д. А можно просто оставить этот «фрукт» там, где жертва его с большой долей вероятности увидит и возьмет сама.
Фишинг
Фишинг является очень распространенным методом получения конфиденциальных сведений. В классическом варианте это «официальное» электронное письмо (от платежного сервиса, банка, частного лица высокого ранга и т.д.), снабженное подписями и печатями. От адресата требуется перейти по ссылке на фальшивый сайт (там тоже есть все, что говорит об «официальности и достоверности» ресурса) и ввести какую-то информацию, к примеру, ФИО, домашний адрес, номер телефона, адреса профилей в соцсетях, номер банковской карты (и даже CVV-код!). Доверившись сайту и введя данные, жертва отправляет их мошенникам, а что происходит дальше, догадаться несложно.
Кви про кво
Метод «Кви про кво» используют для внедрения вредоносного ПО в системы различных компаний. Социальные хакеры звонят в нужную (иногда – в любую) компанию, представляются сотрудниками техподдержки и опрашивают работников на наличие каких-либо техническим неисправностей в компьютерной системе. Если неисправности имеются, злоумышленники начинают их «устранять»: просят жертву ввести определенную команду, после чего появляется возможность запуска вирусного ПО.
Вышеназванные методы социальной инженерии встречаются на практике чаще всего, но есть и другие. Кроме того, есть еще и особенный вид социальной инженерии, который также призван повлиять на человека и его действия, но делается по совсем другому алгоритму.
Обратная социальная инженерия
Обратная социальная инженерия и социальные хакеры, специализирующиеся на ней, выстраивают свою деятельность в трех направлениях:
Создаются ситуации, вынуждающие людей обращаться за помощью
Рекламируются услуги по решению проблем (сюда же входит опережение помощи настоящими специалистами)
Оказывается «помощь» и воздействие
В случае с этим видом социальной инженерии злоумышленники изначально изучают человека или группу людей, на которых планируется оказать влияние. Исследуются их пристрастия, интересы, желания и потребности, и влияние оказывается именно через них с помощью программ и любых других методов электронного воздействия. Причем программы должны сначала работать без сбоев, чтобы не вызывать опасений, а уже потом переключаться на вредоносный режим.
Примеры обратной социальной инженерии – тоже не редкость, и вот один из них:
Социальные хакеры разрабатывают программу для конкретной компании, исходя из ее интересов. В программе заложен вирус замедленного действия – через три недели он активируется, а система начинает давать сбои. Руководство обращается к разработчикам, чтобы они помогли устранить проблему. Будучи готовыми к такому развитию событий, злоумышленники присылают своего «специалиста», который, «решая проблему», получает доступ к конфиденциальной информации. Цель достигнута.
В отличие от обычной социальной инженерии, обратная более трудоемка, требует особых знаний и навыков и используется для воздействия на более широкую аудиторию. Зато эффект от нее потрясающий – жертва без сопротивления, т.е. по своему собственному желанию раскрывает перед хакерами все карты.
Таким образом, любой вид социальной инженерии практически всегда используется со злым умыслом. Некоторые люди, конечно, говорят о ее пользе, указывая на то, что с ее помощью можно разрешать социальные проблемы, сохранять социальную активность и даже адаптировать социальные институты к меняющимся условиям. Но, несмотря на это, успешнее всего ее применяют для:
Обмана людей и получения конфиденциальной информации
Манипулирования и шантажа людей
Дестабилизации работы компаний для последующего их разрушения
Воровства баз данных
Финансовых махинаций
Конкурентной разведки
Естественно, это не могло остаться незамеченным, и появились методы противодействия социальной инженерии.
Защита от социальной инженерии
Сегодня в крупных компаниях систематически проводят всевозможные тесты на сопротивляемость социальной инженерии. Почти никогда действия людей, подпавших под атаку социальных хакеров, не носят умышленного характера. Но тем они и опасны, ведь если от внешней угрозы защититься сравнительно легко, то от внутренней – намного сложнее.
Чтобы повысить безопасность, руководство компаний проводит специализированные тренинги, контролирует уровень знаний своих сотрудников, а также само инициирует внутренние диверсии, что позволяет установить степень подготовленности людей к атакам социальных хакеров, их реакцию, добросовестность и честность. Так, на E-Mail могут присылать «зараженные» письма, вступать в контакт в Skype или соцсетях.
Сама же защита от социальной инженерии может быть как антропогенной, так и технической. В первом случае привлекается внимание людей к вопросам безопасности, доносится суть серьезности данной проблемы и принимаются меры по привитию политики безопасности, изучаются и внедряются методы и действия, повышающие защиту информационного обеспечения. Но у всего этого есть один недостаток – все эти способы пассивны, и многие люди просто пренебрегают предупреждениями.
Что же касается технической защиты, то сюда относятся средства, затрудняющие доступ к информации и ее использованию. Учитывая то, что самыми «популярными» атаками социальных хакеров в Интернете стали электронные письма и сообщения, программисты создают особое ПО, фильтрующее все поступающие данные, и это касается как частных почтовых ящиков, так и внутренней почты.
Фильтры анализируют тексты входящих и исходящих сообщений. Но здесь есть трудность – такое программное обеспечение загружает серверы, что может тормозить и сбивать работу системы. К тому же невозможно предусмотреть все вариации написания потенциально опасных сообщений. Однако технологии совершенствуются.
А если говорить конкретно о средствах, препятствующих использованию полученных данных, они делятся на:
Блокирующие использование информации везде, кроме рабочего места пользователя (аутентификационные данные привязываются к электронным подписям и серийным номерам комплектующих ПК, физическим и IP-адресам)
Блокирующие автоматическое использование информации (сюда относится всем нам знакомая Captcha, где паролем служит картинка или ее искаженная часть)
Оба этих способа блокируют возможность автоматизации и смещают баланс между ценностью сведений и работой по их получению в сторону работы. Поэтому даже при наличии всех данных, выданных ничего не подозревающими пользователями, социальные хакеры сталкиваются с серьезными трудностями в их практическом применении.
А любому обычному человеку для защиты от социальной инженерии мы советуем просто сохранять бдительность. Получая на электронную почту письмо, обязательно внимательно читайте текст и ссылки, старайтесь понять, что находится в письме, от кого оно пришло и зачем. Не забывайте пользоваться антивирусами. Если же неизвестные звонят по телефону с незнакомого номера, никогда не называйте своих личных данных, тем более тех, которые касаются ваших финансов.
Кстати, в этом видео, пусть и коротко, но интересно рассказано о том, как защититься от социальной инженерии.
И, напоследок, мы хотим познакомить вас с некоторыми из книг по социальной инженерии, в том числе как области социологического знания, чтобы при желании вы могли познакомиться с темой подробнее.
В этих книгах есть множество практических рекомендаций о том, как овладеть распространенными манипулятивными техниками и приемами. Также вы узнаете о наиболее эффективных методах социальной инженерии и научитесь распознавать их и защищаться от атак.
Книги по социальной инженерии:
Кевин Митник «Призрак в сети»
Кевин Митник, Вильям Саймон «Искусство вторжения»
Кевин Митник, Вильям Саймон «Искусство обмана»
Крис Касперски «Секретное оружие социальной инженерии»
Пол Экман «Психология лжи. Обмани меня, если сможешь»
Пол Экман «Психология эмоций. Я знаю, что ты чувствуешь»
Эрик Берн «Игры, в которые играют люди»
И вместе с книгами почитайте несколько наших статей о манипуляции:
Как распознать эмоциональную манипуляцию
Как противодействовать манипуляции
Как общаться с манипуляторами
Приемы манипуляции в дискуссии
Манипуляции СМИ
Помните, что овладеть искусством управления действиями окружающих способен каждый, но эти умения нужно использовать во благо людям. Иногда направлять человека и подталкивать его к выгодным нам решениям полезно и удобно. Но намного важнее уметь определять социальных хакеров и обманщиков, чтобы не стать их жертвой; намного важнее и самому не быть одним из них. Желаем вам мудрости и полезного жизненного опыта!
Советуем также прочитать:
Сторителлинг
Кибербезопасность: что сделать, чтобы защитить свои персональные данные от преступников?
Волк в овечьей шкуре: тайная сторона социальных сетей
Манипуляция людьми
Социальная психология: тонкости и секреты общения
Основы информационной безопасности: береги, берегись, пользуйся!
