18
Информационная безопасность: Технологии манипуляции Лекции ФЖ 2014

Информационная безопасность: Технологии манипуляции

Embed Size (px)

Citation preview

Page 1: Информационная безопасность: Технологии манипуляции

Информационная безопасность: Технологии манипуляции

Лекции

ФЖ

2014

Page 2: Информационная безопасность: Технологии манипуляции

Кевин Митник – величайший хакер

Главная проблема ИБ – в человеческом факторе.

«Верить можно только Богу. Все остальные —под подозрением»

Технологии безопасности, технорешения не спасут от соционженерии, которая использует слабое звено - человека.

Книга: Кевин Митник “The Art of Deception” («Искусство обмана»)

Биография: http://habrahabr.ru/post/68273/

Интервью: Экс-хакер №1 Кевин Митник: «Я как Пабло Эскобар, который

стал фармацевтом» - http://www.forbes.ru/tekhnologii/internet-i-svyaz/244583-eks-

khaker-1-kevin-mitnik-ya-kak-pablo-eskobar-kotoryi-stal-farm

Page 3: Информационная безопасность: Технологии манипуляции

Социальная инженерияСоциальная инженерия – это набор приемов для введения людей в заблуждение и манипулирования ими с целью достижения желаемых результатов.

Соционженер использует компетенции, возможности и социальный статус людей для получения желаемой информации с помощью технологий или без использования их.

Принцип цепи (рвется там, где самое слабое звено): безопасность системы определяется ее самым слабым звеном. Соционженер атакует слабые звенья.

Алгоритм: получить максимум инфы о мишени - войти в доверие - результат

ОТКУДА КОРНИ ДОВЕРИЯ? ЛАЗЕЙКИ ДЛЯ СОЦИНЖА – ЭТО ВОСПИТАНИЕ И РОДИТЕЛИ (ПОДЧИНЕНИЕ, УВАЖЕНИЕ АВТОРИТЕТОВ, ДОВЕРЧИВОСТЬ)

Выход: тренинги по ИБ + политика ИБ (для граждан - медиаграмотность)

Page 4: Информационная безопасность: Технологии манипуляции

Манипуляция

Манипуляция - (франц. manipulation - от лат.

manipulus - пригоршня, горсть, manus - рука),

действие рукой или руками при выполнении

какой-либо сложной работы; сложный прием

в ручной работе. В переносном смысле -

проделка, махинация

Манипуляция (манипулирование) — это вид

скрытого психологического воздействия, целью

которого является навязывание человеку

желаний и намерений манипулятора.

Page 5: Информационная безопасность: Технологии манипуляции

Представления различных авторов о понятии «манипуляция»

№ Авторы Определения1 Б. Н. Бессонов Форма духовного воздействия, скрытого господства,

осуществляемая насильственным путём2 Д. А. Волкогонов Господство над духовным состоянием, управление изменением

внутреннего мира3 Р. Гудин Скрытое применение власти (силы) вразрез с предполагаемой

волей другого4 О. Т. Ёкояма Обманное косвенное воздействие в интересах манипуляторов5 Л. Прото Скрытое влияние на совершение выбора6 У. Рикер Способ структурирования мира, позволяющий выиграть7 Дж. Рудинов Инициация поведения посредством обмана или игрой на

предполагаемых слабостях другого8 В. Н. Сагатовский Отношение к другому как к средству, объекту, орудию9 Г. Шиллер Скрытое принуждение, программирование мыслей, намерений,

чувств, отношений, установок, поведения10 Э. Шостром Управление и контроль, эксплуатация другого, использование в

качестве объектов, вещей11 П. У. Робинсон Мастерское управление или использование12 В. С. Королёв Внушение желаемого массе

Доценко Е. Л. «Психология манипуляции: феномены, механизмы и защита»

Page 6: Информационная безопасность: Технологии манипуляции

Цель манипулятора

Цель – трансформация картины мира жертвы, контроль желаний и управление поведением (программирование).

Цель – лишение жертвы свободы выбора, управление волей объекта.

Базовый принцип: Ситуация, осознающаяся реальной — реальна по своим последствиям

6

Page 7: Информационная безопасность: Технологии манипуляции

Симптомы и признаки

Скрытая манипуляция:

• язык,

• эмоции,

• сенсационность и срочность,

• повторение,

• дробление (парцелляция),

• изъятие из контекста,

• тоталитаризм источника сообщений,

• тоталитаризм решения,

• смешение информации и мнения,

• прикрытие авторитетом, а

• ктивизация стереотипов,

и т.д.

Кара-Мурза С. Г. Манипуляция сознанием. — М.: Алгоритм, 2004.

Page 8: Информационная безопасность: Технологии манипуляции

Признаки манипуляции (Е.Л. Доценко)

1) родовой признак – психологическое воздействие,

2) отношение манипулятора к другому как средству достижения собственных целей,

3) стремление получить односторонний выигрыш,

4) скрытый характер воздействия (как факта воздействия, так и его направленность),

5) использование (психологической) силы, игра на слабостях,

6) побуждение, мотивационное привнесение,

7) мастерство и сноровка в осуществлении манипулятивных действий

Доценко Е.Л. Психология манипуляции: феномены, механизмы и защита. Спб., 2003. С.51.

8

Page 9: Информационная безопасность: Технологии манипуляции

Модель манипуляции (Е.Л. Доценко)

1. Определение вектора воздействия исходя из

подзадач;

2. Подбор вида силы (оружия воздействия) для оказания

давления;

3. Поиск мотива, через который можно проникнуть в

психическую сферу;

4. Постепенное наращивание давления по различным

направлениям (плотность, тотальность, постоянство,

интенсивность) 9

Page 10: Информационная безопасность: Технологии манипуляции

Этапы манипулятивного воздействия

1. Подготовка воздействия: выбор (создание) мишеней и информационное

оформление манипуляции, формулирование идеологем, создание сообщения;

2. Получение канала быстрого, некритичного доступа (с прогнозируемыми реакциями)

к внутреннему миру адресата для энергии воздействия манипулятора. Такой доступ

предоставляют психические автоматизмы;

3. Передача сообщения – осуществление манипулятивного воздействия, «поражение»

мишеней, которое активирует необходимые манипулятору психические механизмы

адресата. На этом этапе актуализируется механизм социального стереотипа;

4. Подключение «питания» - подпитка и обеспечение энергией этих процессов. На

данном этапе в полной мере приводятся в действие мотивы адресата;

5. Присвоение – адресат отождествляет свою активность, навязанную ему

манипулятором, со своим внутренним миром, со своим «Я». То есть принимает «чужое»

за «свое»10

Page 11: Информационная безопасность: Технологии манипуляции

Манипуляция массовая

Манипуля́ция массовым созна́нием («манипуля́ция обще́ственным

мне́нием») — один из способов управления большим количеством

людей (коллективами, сообществами) путем создания иллюзий или

условий для контролирования поведения.

Это воздействие направлено на психические структуры человека,

осуществляется скрытно и ставит своей задачей лишить объект

манипуляции свободы выбора посредством изменения представлений,

мнений, побуждений и целей людей в нужном некоторой группе

направлении. Манипуляция массовым сознанием служит ключевым

элементом психологических операций и информационной войны.

(Wiki)

11

Page 12: Информационная безопасность: Технологии манипуляции

Геббельс о массах

«...Народные массы обычно гораздо примитивнее, чем мы их себе представляем. Исходя из этого, пропаганда должна всегда оставаться простой и однообразной. В этой изнуряющей гонке лишь тот способен достичь основных результатов в деле оказания воздействия на общественное мнение, кто в состоянии свести все проблемы к простейшей терминологии и у кого достанет мужества постоянно повторять их в этой простейшей форме, несмотря на возражение интеллектуалов»

«Субститут [замена] бессознательного действия толпы сознательной активностью отдельного индивидуума – одна из принципиальных характеристик нашего столетия... Люди движимы идеями, сантиментами и обычаями... Толпа представляет собой единую, низшую ступень ментальности... Та часть, которую занимает в наших действиях бессознательное, неизмеримо велика, а сознательное – весьма мало»

Й. Геббельс

цит.по: Герцштейн Р.Э. Война, которую выиграл Гитлер. Смоленск, 1996. С.33.

Page 13: Информационная безопасность: Технологии манипуляции

Методы манипуляции

• Использование внушения.• Перенос частного факта в сферу общего, в систему.• Использование слухов, домыслов, толкований в неясной политической или

социальной ситуации.• Метод под названием «нужны трупы».• Метод «страшилок».• Замалчивание одних фактов и выпячивание других.• Метод фрагментации.• Многократные повторы или «метод Геббельса».• Метод абсолютной лжи. Чем чудовищнее ложь, тем легче в нее верят

(Геббельс).• Создание лжесобытий, мистификация.• Подмена фактов красивыми лозунгами. Например, «Свобода, Равенство,

Братство».• Метод диссонанса: продвижение альтернативных фактов, ценностей и

представлений, разрушающих механизмы трансляции исторической памяти, общие символы и ценности целевой группы

Page 14: Информационная безопасность: Технологии манипуляции

Противодействие манипуляции

• Внешнее согласие (начать с того, с чем согласен, можно даже привести аргумент в пользу слов оппонента). Состоит в том, что адресат выделяет из речи манипулятора те положения, с которыми может согласиться. Остальную информацию пропускает «мимо ушей», либо перефразирует её.

• Перефразирование «-» в «+», констатация фактов. Как правило, применяется при манипуляциях отрицательной формы (вызывающих отрицательную эмоцию у объекта манипулирования).

• Изменение темы разговора, оттягивание окончательного ответа (принять информацию к сведению и отложить решение на завтра, «утро вечера мудренее»).

• Игнорирование отрицательной оценки или отказ от ответа (например: «не буду отвечать на эту реплику, ответить на неё — значит унизиться самому»; «этот вопрос я обойду молчанием…» и т. п.).

• Повышение уровня компетентности, критичность восприятия, формирование научного образа мышления. Критичность восприятия независимо от базового уровня знаний способна значительно ограничить глубину и продолжительность воздействия манипулятивных технологий на человека.

Page 15: Информационная безопасность: Технологии манипуляции

Идеологема

Идеологемы – это минимально значимые единицы, организующие работу сознания в плоскости соотношения языка с действительностью.

Г.Гусейнов: идеологема – это «знак или устойчивая совокупность знаков, отсылающих участников коммуникации к сфере должного – правильного мышления и безупречного поведения – и предостерегающих их от недозволенного»

М.Одесский и Д.Фельдман: идеолоегмы – термины, которые нельзя определить «классическим» образом, то есть дать более-менее четкое определение и выделить характерные черты. Поэтому идеологема оценочна, эмоционально окрашена, мифологична и часто опирается на категории «хорошо - плохо», «свой -чужой».

Одна из функций идеологем - формирование стереотипов и ценностных аксиом, которыми детерминировано мышление и поведение индивидов.

15

Page 16: Информационная безопасность: Технологии манипуляции

Уолтер ЛиппманУолтер Липпман (1889-1974) – авторитетнейший политический обозреватель США, оригинальный философ и мыслитель, теоретик внешней политики Америки. Ему принадлежит авторство термина «социальный стереотип».

«По большей части, - писал Липпман, - вместо того чтобы сначала увидеть, а потом определять, мы, напротив, сначала определяем, а потом видим. Мы замечаем только то, что уже сформулировано для нас нашей культурой, причем воспринимаем это замеченное в форме стереотипов своей культуры»

«Хотя люди готовы признать, что любая проблема имеет две стороны, - заострял свою мысль Липпман, -они не в силах поверить, что это относится и к так называемым “фактам”». Следовательно, общественное мнение – всего лишь «морализованная и упорядоченная версия фактов», основанная на искаженных представлениях (стереотипах).

Липпман признает неспособность массового человека определять свою судьбу и неизбежность перехода управления системой и контроля над ней в руки просвещенного меньшинства («Инсайдеров»).

Публика по своей природе «дилетантски любопытна, переменчива... замечает только грубые контрасты, с трудом раскачивается и легко отвлекается... она персонализирует все воспринимаемое и проявляет интерес только к событиям, мелодраматизированным как конфликт»

16

Page 17: Информационная безопасность: Технологии манипуляции

(Социальный) стереотип

«Стереотип» – от гр. «stereos» – «твердый» и «typos» – «отпечаток»

Стереотип – «привычное отношение человека к какому-либо явлению, сложившееся под влиянием социальных условий и предшествующего опыта»; а также как «устаревшие, предвзятые представления, связанные с предрассудками» (Современный толковый словарь русского языка. Спб., 2002.)

Социальный стереотип – это упрощенное, оценочное, эмоционально окрашенное представление (или образ), выражающее привычное отношение к явлению или социальной группе.

Установка – предрасположенность к определенной активности в определенной ситуации, внутренняя подготовка к действию.

Манипулятор стремиться сформировать и контролировать эти механизмы

17

Page 18: Информационная безопасность: Технологии манипуляции

Что почитать

Одесский М. П., Фельдман Д.М. Поэтика террора и новая административная

ментальность. М., 1997.

Lippmann W. Public Opinion. N.Y., 1922.

Почепцов Г. Г. Теория коммуникации. М.-Киев, 2001.

Доценко Е.Л. Психология манипуляции: феномены, механизмы и защита. Спб., 2003.