Социальная инженерия

Ты либо управляешь своей жизнью, либо кто-то делает это за тебя

Привет! 🖖🏻

Мой первый пост на Капибаре.  

Решила посадить сразу ценное мне зерно размышлений: комп.игры буквально спасли мою жизнь и дали мне тонну пользы. 

Так как для многих людей игры все еще guilty plessure, то ставлю себе цель развеять любое чувство вины и стыда на этот счёт и показать насколько много в этом пользы, если к играм подходить с умом. Возможно, для кого-то это все очевидно, а для кого-то — нет. Повторение этой идеи в любом случае сыграет в пользу. А я буду рада найти единомышленников.

Я — геймер, прям с утробы: еще моя мама гоняла тетрис на компьютере, что целиком сам собрал мой отец. Мой профиль — RPG и стратегии, занимала 4 место в Мск по WC:TFT в комбо нежить+ночные. Я буквально выросла о монитор, и системные языки для меня долгое время были понятнее языка человеческих чувств. Конечно, слабую часть этой особенности я улучшаю в себе до сих пор. Однако в деловой и профессиональной жизни я от этого скорее выиграла. 

И об этих алгоритмах победы хочу рассказать в нескольких постах. Материальное доказательство, что все проверено делом — моя карьера и текущие дела. Причем, у меня были и взлёты и падения, я сменила 5 профессий, проживаю порой удивительные авантюры. Сейчас я пилю свой стартап, развиваю команды консалтинга, дизайна и продюсирования. В целом занимаюсь дизайном опыта, несу светлые идеи русского космизма на топливе рок-н-ролла в массы. 

Я убедилась, что геймификация — это не просто набор «фишек» для мотивации и игровые механики, а сама структура социальных систем. Погнали — расскажу «почему»! 🚀

Почему это работает? Игры у людей в крови. Буквально. 

Есть одна известная древняя и универсальная игра, которая вам знакома и встречается во всех культурах мира — игра в прятки. Она развивала базовый комплекс навыков выживания и охоты, и, вспоминая Дробышевского, «кто учился плохо, тот вымер». То есть умение играть — это навык прошитый в нас на уровне выживания миллионами наших предков. 

Игра — естественная эволюционная древняя форма контакта человека с миром.   

Веками с помощью игры люди:

• обучали, упрощая сложные концепции для лёгкого усвоения
• вовлекали к делу других людей, мотивировали действовать
• облегчали рутину и преодолевали трудности

Большую часть социальных игр люди придумывают для таких же взрослых, и это было всегда. Остались записи военных стратегов, где они чередовали целые дни игр и соревнований с днями кормления армии, чтобы провизии хватило на большее количество дней. Да, и сами военные ранги и уровни развития навыков родом из глубокой племенной древности, когда надо было пояснить кто в чем хорош, и почему Вася идет на бизона, а ты посторожишь племя. 

Так что, если кто-то фырчит, что «игры — для детей», то он просто не в курсе как мир строился. 

Такие способности к интерпретации реальности для внутренней или внешней трансформации участников называют геймификацией. Право, это не единственное её определение, ведь она существует на стыке множества наук(вики).  Мы еще вернемся в следующих постах к теме, почему не у всех получается так интерпретировать реальность и какие навыки для этого необходимы. 

👉🏻 То есть здесь важно не путать причину и следствие.

Мы, человечество, играли, чтобы выжить, и это было до того, как мы научились писать.  И уже только затем, чтобы развлечься.  Поэтому, когда вы испытываете «gorenije» от каких-то процессов в обществе и мире, это никогда не бывает в пустую: даже бессознательно вы чувствуете, что эта «игра» может быть лучше. 

Геймификация помогает понять ключевую идею: каждый процесс в компании или обществе — это игра со своими правилами, участниками и целями. И в этих играх все хотят одного и того же: максимального выигрыша с минимальными вложениями по всей пирамиде потребностей. 

Все стремятся к собственному счастью и победе. И вы — тоже. 

👾 Поэтому вот вам небольшая игра на эту неделю:

Посмотрю на вашу «точку А» в жизни — сейчас. Понаблюдайте за собой и окружающими, и попробуйте определить в какие игры вы и они играете. Все ли игры двигают вас к жизни, которой вы хотите жить? Может пора что-то изменить? 

А в следующей раз я бы рассказала подробнее с чуть большим научным пояснением про какую-нибудь из подтем: 

• поясню почему смотреть на личное развитие, карьеру и бизнес через призму геймификации неизбежно приведет в топ 1% людей
• как из NPC стать Игроком, или «как сделать себя заново»
• токсичные социальные игры — что это такое, как их видеть и как себя оттуда вытащить

Ну или что-то другое — пишите в комментариях, давайте обсудим! 

Я бы хотела в скором будущем написать о геймификации книгу, поэтому наши с вами обсуждения мне в этом очень помогут 🖖🏻 

А меня  — с капибарным почином

Скорее всего, это история времен последних месяцев работы на Близзард, потому что именно в этой компании имело смысл просачиваться на работу через запасный вход, чтобы не встречаться с шеренгой менеджеров-культистов, дежурящих за главным входом.

"Итак, премся мы через чёрный вход, и эта женщина нам говорит: "У вас должны быть браслеты. Вам туда нельзя, при вас должны быть браслеты". И, я... Богом клянусь, это самое тупое, что я когда-либо пробовал провернуть. Я сделал джедайский жест и сказал: "Нам браслеты не нужны".

Затем я открыл дверь и всех запустил, а она стояла такая... Думаю, уверенность, которая от меня исходила, когда я исполнил этот жест, просто отключила её мозг, и она дала мне всех провести".

Эксперты Positive Technologies представили исследование актуальных киберугроз за III квартал 2023 г. С приходом дешифраторов уменьшается доля шифровальщиков, так как последние утрачивают свою эффективность. Теперь вымогатели угрожают раскрытием украденной информации без шифрования скомпрометированных систем и данных. Эксперты фиксируют новые необычные методы социальной инженерии и приемы операторов вымогателей.

По данным анализа, в III квартале 2023 г. наблюдается незначительное снижение общего количества киберинцидентов по сравнению с предыдущим кварталом. Одним из ведущих методов атак на организации остается эксплуатация уязвимостей (37% всех инцидентов). Злоумышленники продолжают активно использовать недостатки популярных ИТ-решений в преступных целях. Это подчеркивает важность регулярного обновления и обеспечения безопасности ПО.

В III квартале доля атак с использованием ВПО осталась на уровне прошлого квартала и составила 45%. На протяжении всего квартала вымогатели продолжали требовать выкуп за неразглашение информации, в ряде атак отказываясь от шифрования систем.

«Шифровальщики все еще остаются наиболее часто используемым типом вредоносного ПО в атаках на организации, однако их доля уменьшилась на 6 п. п. относительно предыдущего квартала, — сказал Алексей Новиков, директор экспертного центра кибербезопасности Positive Technologies. — По нашему мнению, на снижение эффективности шифровальщиков повлияло распространение дешифраторов, а также постепенный переход вымогателей к шантажу раскрытием украденной информации без шифрования скомпрометированных систем и данных. В некоторых случаях при отказе организации платить выкуп злоумышленники напрямую связываются с жертвами — клиентами пострадавших организаций, предлагая им возможность заплатить за удаление своих данных. Еще одной интересной тенденцией стал „двойной листинг“, когда об атаке на одну и ту же организацию заявляют сразу две группировки вымогателей, требуя выкуп».

Алексей Новиков также обратил внимание на уникальный прием, которым пользуется группировка Ransomed.vc. Позиционируя свою вредоносную деятельность как «услугу тестирования на проникновение», злоумышленники активно используют правовой режим Общего регламента ЕС по защите данных (GDPR): в случае если жертва не платит требуемый выкуп, Ransomed.vc публикует украденную информацию, что приводит к штрафу для организации. Эксперт назвал этот прием «шантаж в законе».

По данным Positive Technologies, в III квартале выросла доля атак с использованием шпионского ПО в атаках на частных лиц (65%). В успешных атаках на организации доля случаев заражения шпионским ПО остается на прежнем уровне (20%). Больше половины заражений организаций различными типами вредоносов происходило с помощью электронной почты (57%). Основным способом распространения ВПО среди частных лиц остались сайты (49%), доля которых увеличилась на 9 п. п. относительно II квартала.

Для защиты устройств от заражения эксперты рекомендуют использовать песочницы, которые позволяют проанализировать поведение файлов в виртуальной среде, выявить вредоносную активность и вовремя предотвратить ущерб компании. Для защиты от шифрования рекомендуется не пренебрегать резервным копированием.

Социальная инженерия остается главной угрозой для частных лиц (92%) и одной из главных — для организаций (37%). Злоумышленники продолжали эксплуатировать для фишинга темы трудоустройства, политических событий и быстрого заработка, в том числе с помощью криптовалют, а также маскировались под службы доставки.

Эксперты Positive Technologies отмечают, что методы социальной инженерии постоянно эволюционируют. Для внушения жертве ложного чувства безопасности злоумышленники применяли изощренные тактики. Мошенники использовали модульные инструменты для создания убедительных фишинговых сайтов и переписок, а также проводили многоэтапные атаки: добивались преступной цели за несколько шагов, сочетая различные методы обмана. В ряде атак киберпреступники использовали скомпрометированные ИТ-системы компаний для атак на их клиентов и партнеров, как в случае с атакой на отели, размещенные на Booking.com. В Positive Technologies прогнозируют рост атак с использованием нейросетей, постепенно пополняющих арсенал злоумышленников.

Эксперты рекомендуют оставаться бдительными в Сети, не переходить по подозрительным ссылкам и не скачивать вложения из непроверенных источников. С подозрением стоит относиться к срочным требованиям, слишком выгодным предложениям.

Результатом успешных атак чаще всего становилась утечка данных (56% в успешных атаках на организации и 61% — на частных лиц). В атаках на частных лиц вторыми по распространенности последствиями стали прямые финансовые потери (35%). Нарушение основной деятельности вновь стало вторым по частотности результатом успешных атак на организации (36%), однако его доля снизилась на 8 п. п. относительно II квартала в связи со спадом применения шифрования при вымогательстве. Тем не менее эксперты рекомендуют не сбрасывать атаки шифровальщиков со счетов, поскольку они вызывают, как правило, серьезные последствия, как в случае с атакой на правительственные учреждения Шри-Ланки, в результате которой была утрачена электронная корреспонденция за три с небольшим месяца.

Источник