asyan.org
добавить свой файл
1 2 ... 9 10
Розділ 1

Проникнення на територію

Чому сторонній людині так легко видати себе за співробітника компанії і зіграти цю роль настільки переконливо, що на цей обман купляться навіть люди, дуже добре поінформовані в питаннях безпеки? Чому так легко ввести в оману людей, далеких від процедур системи безпеки, що захищають інтереси компанії, що відносяться з підозрою до людей, з якими вони не знайомі особисто? Подумайте над цим, поки читатимете історії, приведені в цьому розділі.
Охоронець, що розгубився

Дата/Час: вівторок, 17 жовтня, 2:16 ночі
Місце: Ськайуотчер Ейвіейшн, Інк., завод по виробництву авіатехніки на околиці Тускона, штат Арізона.

Історія про охоронця

Для Лероя Гріна було набагато приємніше слухати стукіт своїх каблуків в зовсім недавно спорожнілих цехах заводу, чим сидіти всю ніч перед відеомоніторами у відділі охорони. Хоча йому не дозволено було робити нічого, окрім як сидіти, втупившись в екрани, на яких навіть не мінялося зображення, - не можна було навіть почитати журнал або його Біблію в шкіряній палітурці. Але, прогулюючись по цехах, він хоч би розминав ноги, інколи він не забував посувати руками і плечима, це теж було для нього невеликою розминкою. Хоча це навряд чи можна було вважати розминкою для людини, яка раніше була правим блокуючим півзахисником у футбольній команді школи. Але, думав він, робота є робота.

Він повернув за південно-західний ріг і попрямував по галереї, оглядаючи виробничий цех завдовжки в півмилі. Він кинув погляд вниз і побачив двох людей, що прогулюються уздовж ряду частково зібраних вертольотів. Вони зупинилися, і, здавалося, показували щось один одному. Дивний огляд в цей час доби. «Краще перевірити», подумав він.

Лерой попрямував до сходів, по яких потім спустився на той поверх складального цеху, де знаходилася пара, але вони не відмітили його наближення, поки він не опинився поряд з ними. "Добрий ранок. Покажіть, будь ласка, ваші бейджі", - попросив він. Лерой завжди в подібних випадках прагнув говорити м'яко; він знав, що його грізний вигляд може налякати кого завгодно.

"Привіт, Лерой", - сказав один з них, прочитавши його ім'я на бейджі. "Я Том Стілтон з Департаменту маркетингу у відділенні корпорації у Феніксі. Я приїхав підписати деякі документи, і хотів показати моєму другу, як збираються найбільші в світі вертольоти". "Так, сер. Ваш бейдж, будь ласка", сказав ще раз Лерой. Він не міг не помітити, наскільки молодо вони виглядали. Хлопець з маркетингу, здавалося, тільки що закінчив школу, а інший, з волоссям до плечей, взагалі виглядав на п'ятнадцять років. Перший хлопець поліз в кишеню за посвідченням, потім почав обнишпорювати всі свої кишені. У Лероя раптово з'явилися погані передчуття. "Біс", - сказав хлопець. "Мабуть, я забув його в машині. Я можу принести його, це займе десять хвилин, щоб дійти до стоянки і повернутися."

"Як, ви сказали, ваше ім'я, сер?" - дістаючи блокнот, запитав Лерой, і акуратно записав відповідь. Потім він зажадав пройти з ним у відділ охорони. У ліфті Том розповів, що працює в компанії тільки шість місяців, і сподівається, що у нього не буде неприємностей із-за цього випадку. У кімнаті моніторингу до Лерою приєдналися два інших охоронця з його зміни, і стали розпитувати пару. Стілтон назвав свій номер телефону, і сказав, що його керівником є Джуді Андервуд, також назвавши її номер телефону; ця інформація була перевірена по комп'ютеру. Лерой відкликав у бік двох інших охоронців, і вони стали обговорювати, що робити далі. Ніхто не хотів виявитися винуватим; вони вирішили, що краще всього буде подзвонити керівникові цього хлопця, не дивлячись на те, що її доведеться підняти серед ночі.

Лерой сам подзвонив місіс Андервуд, представившись і запитавши, чи дійсно Том Стілтон працює в її відділі? Здавалося, що вона ще не прокинулась. "Так", - сказала вона. "Бачте, ми виявили його в складальному цеху в 2:30 ранку, і він не мав при собі посвідчення". "Дайте йому трубку", - сказала місіс Андервуд. Стілтон узяв трубку і сказав: "Джуді, мені дійсно дуже шкода, що ці люди розбудили вас посеред ночі. Я сподіваюся, ви не триматимете на мене зла?" Вислухавши відповідь, він продовжив: "Мені у будь-якому випадку потрібно бути тут з ранку, на зборах з приводу нового прес-релізу. Так, до речі, ви отримали е-мейл щодо операції з Томпсоном? Нам необхідно буде зустрітися з Джимом в понеділок вранці, щоб обговорити деталі. А у вівторок ми разом обідаємо, не забули?" Він послухав ще небагато, попрощався і повісив трубку.

Це було сюрпризом для Лероя, він думав, що візьме трубку, і жінка підтвердить йому, що все гаразд. Спочатку він подумав, що, можливо, варто передзвонити їй і запитати, але потім вирішив, що краще цього не робити. Він вже потривожив її, розбудивши своїм дзвінком серед ночі; якщо він подзвонить другий раз, вона може обуритися і поскаржитися його босові. «Навіщо піднімати бурю?» - подумав він.

"Можна, я продовжу показувати моєму другу виробничий конвейєр?" - запитав у Лероя Стілтон. "Ви хочете піти з нами, продовжуючи спостерігати?" "Продовжуйте", - відповів Лерой. "Тільки будьте обережні, дивитеся по сторонах. І не забудьте ваш бейдж наступного разу. І ще: необхідно повідомляти охорону, якщо ви збираєтеся знаходитися в цехах заводу в неробочий час - це правило." "Я запам'ятаю це, Лерой", - сказав Стілтон, і вони пішли.

Не пройшло і десяти хвилин, як у відділі охорони задзвонив телефон. Дзвонила місіс Андервуд. «Хто був той хлопець?!» - хотіла вона знати. Вона сказала, що намагалася поставити йому питання, але він просто продовжував говорити з приводу обіду з нею, і вона не знає, хто він взагалі такий. Охоронці подзвонили в приймальню і на охорону на виїзді з автостоянки. У обох місцях їм сказали, що дві молоді людини пройшли пару хвилин тому.

Розповідь Джо Харпера

Просто так, ради розваги, семнадцатілетній Джо Харпер вже більше року проникав в різні будівлі, іноді в денний час, іноді ночами. Син музиканта і офіціантки з бару, які працювали ночами, Джо майже весь час був наданий сам собі. Його розповідь проливає світло на тільки що описаний інцидент. Мій друг Кенні збирається стати пілотом вертольота. Тому він попросив мене провести його в цехи заводу Скайуотчер, щоб подивитися, як збираються вертольоти. Він знає, що я раніше вже проникав в подібні місця. Це виглядає дуже захоплює і викликає приток адреналіну, коли ви потрапляєте в місця, де вам не дозволено знаходитися.

Ясно, що ви не можете просто узяти і прийти на завод або в офісну будівлю. Це процес необхідно обдумати, спланувати, провести повне дослідження цільового об'єкту. З'ясувати на Інтернет-сторінці компанії імена і посади, структуру і телефони. Прочитати газетні вирізки і журнальні статті. Ретельне дослідження - це моя власна гарантія безпеки, тому я можу розмовляти з будь-якою людиною, яка завагається в мені, оскільки я володію таким же об'ємом знань, що і будь-який співробітник компанії.

Отже, з чого почати? Спочатку я скористався Інтернетом, щоб дізнатися, де розташовані офіси компанії, і побачив, що штаб-квартира корпорації розташована у Феніксі. Відмінно. Я подзвонив і попросив з'єднати мене з департаментом маркетингу, у будь-якій компанії є подібний департамент. Жінці, що відповіла, я сказав, що представляю компанію «Блю Пенсил Графікс», і хочу дізнатися, чи можемо ми зацікавити їх своїми послугами, і з ким я можу поговорити про це. Вона сказала, що з Томом Стілтоном. Я запитав його телефон, і вона відповіла, що вони не дають подібну інформацію, але вона може мене перемкнути на нього. Дзвінок був перемкнутий на автовідповідач, в повідомленні мовилося: «Це Том Стілтон, додатковий номер 3147, залиште, будь ласка, повідомлення». Звичайно, вони не дають внутрішні номери телефонів, а цей хлопець залишає його прямо в повідомленні автовідповідача. Здорово, тепер у мене є ім'я і додатковий номер.

Ще один дзвінок, в той же офіс. «Здрастуйте, мені потрібний був Том Стілтон, але його немає на місці. Я б хотів дещо дізнатися у його керівника». Керівника теж не опинилося в офісі, але на той час, як я закінчив розмову, я вже знав ім'я керівника. І вона також люб'язно залишила свій внутрішній номер в повідомленні автовідповідача.

Тепер ми, можливо, могли пройти через пост охорони без проблем, але я збирався приїхати на завод на машині, і мені потрібно було подумати ще про одну перешкоду на заводській парковці. Цією перешкодою був охоронець, перевіряючий документи на в'їзді. А вночі, можливо, вони записували номери автомобілів, тому мені довелося купити старі автомобільні номери на барахолці.

Але спочатку мені потрібно було дізнатися номер телефону на посту охорони. Я почекав якийсь час, щоб, якщо я нарвуся знову на того ж оператора, коли дзвонитиму в офіс, вона не дізналася мій голос. Я подзвонив і сказав: «До нас поступила скарга, що телефон на посту охорони Рідж Роуд працює з перебоями - проблема ще не дозволена?» Вона відповіла, що не знає, але може з'єднати мене.

"Пост Рідж Роуд, Райан слухає", відповів хлопець. "Здрастуйте, Райан, це Бен. У вас були проблеми з телефонним зв'язком?" - запитав я. Він був всього лише охоронцем на низькооплачуваній посаді, але, ймовірно, дуже добре навченим, тому що він відразу запитав: "Який Бен - назвіть ваше прізвище".

Я продовжував, зробивши вигляд, що не чув його питання: "Хтось нам подзвонив і сказав, що у вас проблеми з телефоном".

Я чув в трубку, як він запитав своїх колег: «Ей, Брюс, Роджер, у нас були проблеми з телефоном?» Він знову узяв трубку і сказав:

"Ні, у нас все гаразд".

"Скільки телефонних ліній у вас на посту?"

"Дві", - сказав він, забувши про моє прізвище.

"По якій ви зараз зі мною розмовляєте?"

"3140".

О так! "І обидва телефони працюють нормально?"

"Ніби так."

"ОК", - сказав я. "Послухайте, Том, якщо у вас будуть проблеми із зв'язком, дзвоните нам в Телеком у будь-який час. Це наша робота".

Ми з приятелем вирішили відвідати завод наступною ж ніччю. Пізніше, в другій половині дня, я подзвонив на охорону, представившись ім'ям того хлопця з маркетингу. Я сказав: "Здрастуйте, це Том Стілтон з Маркетингу. Ми горимо з термінами проекту, тому повинні приїхати два хлопці, щоб нам допомогти. Вони приїдуть приблизно в першій або в другій годині ночі. Ви ще будете на зміні?"

Він був щасливий сказати, що ні, він змінявся опівночі.

Я попросив його: "Добре, тоді залиште повідомлення для змінника. Коли з'являться два хлопці і скажуть, що вони приїхали до Тома Стілтону, просто пропустите їх, ОК?"

"Добре", відповів він. Те, що мені було потрібно. Він записав моє ім'я, департамент, внутрішній номер і сказав, що поклопочеться про це.

Ми під'їхали до воріт відразу після двох, я назвав ім'я Тома Стілтона, і сонний охоронець відкрив ворота і сказав, де нам потрібно припаркуватися. Коли ми увійшли до будівлі, на прохідній був ще один пост охорони, з книгою реєстрації відвідин у внерабочий час. Я сказав охоронцеві, що до ранку мені терміново потрібно підготувати звіт, а це мій друг, який хотів оглянути завод. "Він схиблений на вертольотах", сказав я. "Збирається вчитися на пілота". Він запитав моє посвідчення. Я поліз в кишеню, потім став шарити по інших, і сказав, що, можливо, забув його в машині, піду, візьму його, і що це займе десять хвилин. Він сказав, що, гаразд, можна без посвідчення, потрібно тоді розписатися в книзі реєстрації відвідин.

Ви можете собі представити, якою розвагою для нас була прогулянка по складальному цеху. До тих пір, поки нас не зупинив Лерой і зажадав піти з ним у відділ охорони.
Коли справа обертається таким чином, я вдаю, що дуже роздратований і обурений. Неначе я дійсно є тим, ким представився, і мене дратує, що вони мені не вірять. Коли вони сказали, що, можливо, варто подзвонити тій жінці - моєму «керівникові» - і стали шукати її домашній телефон в базі даних співробітників, я стояв і думав: «Самий час, щоб змитися звідси». Але ж був ще пост охорони на в'їзді: навіть якщо ми виберемося з будівлі, вони закриють ворота, і ми не зможемо вийти з території. Коли Лерой подзвонив жінці, яка була босом Стілтона, і передав мені трубку, жінка стала обурено кричати: «Хто це, хто ви?!» А я продовжував говорити, неначе у нас була звичайна спокійна розмова, а потім повісив трубку.

Скільки може піти часу на те, щоб знайти людину, яка дасть вам номер телефону компанії серед ночі? Я прикинув, що у нас є п'ятнадцять хвилин, щоб забратися звідси до того, як ця жінка дізнається номер телефону поста охорони і подзвонить сюди.

Ми вийшли звідси настільки швидко, наскільки могли, не подаючи вигляду, що ми дуже поспішаємо. Природно, ми зраділи, коли охоронець на воротах пропустив нас без всяких допитів.

Аналізуючи обман

Той факт, що в реальній історії, на якій заснована ця розповідь, зловмисниками були дійсно підлітки, не має великого значення. Це вторгнення для них було всього лише забавою, тільки для того, щоб переконатися, що вони зможуть зробити це. Але, якщо це було так легко для пари підлітків, це могло б бути набагато простіше для дорослих злодіїв, промислових шпигунів або терористів. Як могли троє досвідчених охоронців так просто узяти і відпустити цих двох порушників? І не просто якихось порушників, а таких молодих, що у кожної розсудливої людини виникли б підозри на рахунок їх?

Спочатку у Лероя виникли підстави для підозри. Він діяв правильно, проводячи їх у відділ охорони, розпитавши хлопця, який назвався Томом Стілтоном, і, перевіривши імена і телефони, які він назвав. Він також діяв правильно, коли подзвонив керівникові цього хлопця. Але, врешті-решт, його збентежила самовпевнена і обурена поведінка цієї молодої людини. Його поведінка була не схоже на те, яке можна чекати від грабіжника або зловмисника, що вторгся, - так може поводитися тільки дійсний працівник. або той, хто видає себе за такого.

Лерой повинен був бути навчений покладатися на грунтовну перевірку осіб, а не на власні відчуття або домисли. Чому він не став підозріліший, коли молода людина після закінчення розмови з керівником повісила трубку, замість того, щоб передати її назад Лерою, щоб він міг почути підтвердження безпосередньо від Джуді Андервуд, і її завірення щодо причин, які примусили знаходитися цього хлопця на заводі пізніше вночі? Обман, на який попався Лерой, був настільки очевидний, що він винен був би це відмітити. Але подивитеся на те, що відбулося із його точки зору: людина без вищої освіти, що украй зацікавлена в цій роботі, сумнівається, чи не нарветься він на неприємності, якщо другий раз серед ночі потурбує своїм дзвінком менеджера компанії. Якби ви були на його місці, стали б ви дзвонити ще раз?

Але, звичайно, другий дзвінок не був єдиною можливою дією з його боку. Що ще міг зробити в даному випадку цей охоронець? Ще до того, як дзвонити менеджерові, він міг би попросити у цих хлопців який-небудь документ, що засвідчував особу, з фотографією; вони приїхали на завод на машині, значить, принаймні, у одного з них повинне бути посвідчення водія. Відразу б стало зрозуміло, що спочатку вони представилися фальшивими іменами (професійний шахрай ради такого випадку поклопотався б про фальшиве посвідчення особі, але ці підлітки не подумали про це). У будь-якому випадку, Лерой повинен був би перевірити їх посвідчення і зафіксувати дані на папері. Якщо вони наполягали, що у них немає з собою посвідчення, він повинен був проводити їх до машини, щоб перевірити наявність бейджа компанії, який «Том Стілтон» нібито залишив в машині.
Повідомлення Мітника

Люди, здатні маніпулювати поведінкою інших людей, зазвичай є особами, що привертають увагу. Вони енергійні і володіють добре поставленою мовою. соціальні інженери також володіють здатністю відволікати увагу людей від їх розумового процесу і примушувати їх співробітничати. Думати, що якась конкретна людина не здатна попасти під вплив подібних маніпуляцій - значить, недооцінювати здібності і природну інтуїцію соціального інженера. Професійний соціальний інженер же, у свою чергу, завжди дуже добре розраховує свої можливості роботи впливу на супротивника.

Після телефонного дзвінка один з охоронців повинен був би весь час бути поряд з цією парою, поки вони не вийшли з будівлі. Потім пройти з ними до машини і записати її номер. Якби він був достатньо уважний, то відмітив би, що на номері (який цей шахрай купив на барахолці) відсутня реєстраційна наклейка - і це могло послужити достатньою підставою, щоб затримати хлопців для подальшого розслідування.



следующая страница >>