Каналы утечки информации

Lundes (lunde@scn.ru)

Спецвыпуск: Хакер, номер #060, стр. 060-050-3

9. Счеты с конкретными лицами (разжигание негативных чувств, например мести, зависти и неприязни с непреодолимым желанием нанести "врагу" определенный ущерб).

10. Национализм (игра на глубинном ощущении некоей национальной общности, ненависти, гордости, исключительности).

11. Религиозные чувства (пробуждение неприязни к "иноверцам" или же привязывание определенной ситуации к избранным доктринам исповедуемой религии).

12. Гражданский долг (игра на законопослушности).

13. Общечеловеческая мораль (игра на порядочности).

14. Подсознательная потребность в самоуважении (спекуляция на идеальных представлениях человека о самом себе).

15. Корпоративная (клановая) солидарность (игра на конкретной элитарности).

16. Явная симпатия к получателю или его делу ("резонирующая подстройка к объекту").

17. Тщеславие (спекуляция на желании объекта произвести определенное впечатление, показать свою значимость и осведомленность).

18. Легкомыслие (приведение человека в беззаботнейшее состояние неосмотрительности и болтливости; к этому же можно отнести задействование "хронотопа" - явно повышенной доверчивости человека в некое время и в определенном месте ("случайный попутчик").

19. Угодливость (четкая реализация подсознательной (волевой) и осознанной (деловой и физической) зависимости объекта от получателя).

20. "Помешательство" на чем-либо (близкая возможность для коллекционера приобрести (или потерять) страстно желаемую вещь; игра на фобиях).

21. Нескрываемый расчет получить определенную информацию взамен (техники "баш на баш" или "вождения за нос").

22. Страстное стремление убедить в чем-либо, изменить отношение к чему-либо (или кому-либо), побудить к определенным действиям (методы "заглатывания наживки" и "обратной вербовки").

Уволен и очень опасен

Практически любой сотрудник является носителем конфиденциальной информации. По законодательству, организация обязана предупредить сотрудника об увольнении за несколько недель, так что у заинтересованных лиц будет предостаточно времени. Канал утечки информации возникает, если это пригодится уволенному сотруднику на будущей работе или еще для каких-либо целей, причем цель нанести ущерб работодателю может быть реализована как по собственной инициативе информанта, так и по инициативе заинтересованных третьих лиц.

Противодействие

Определение сотрудников, которые могут или собираются уволиться, разграничение информации между сотрудниками, создание условий, при которых невозможно вынести объекты, содержащие информацию, невозможность копирования конфиденциальной информации, представление информации определенного грифа секретности благонадежным лицам.

Каналы средств передачи и обработки информации

Специальные технические средства позволяют производить съем информации при значительном удалении от объекта и относительной простоте использования спецсредств, поэтому получать информации становится безопасным и перспективным.

Телефон, факс

По телефону говорят все и часто говорят что надо и что не надо. Снятие информации с телефонной линии можно осуществить несколькими способами: