ebusobac

Синемалогия — один из инструментов онтопсихологического метода — возникла отчасти случайно и отчасти — в силу необходимости, когда итальянский учёный профессор Антонио Менегетти наблюдал за дискуссией группы людей, обсуждавших только что просмотренный фильм. Фильм вызывал на разговор, который помогал выявить проективный характер собственных решений, а также позволял каждому зрителю понять, насколько его личное восприятие расходилось с объективным содержанием кинофильма.

Метод синемалогии основан на идее проекции — "моё видение реальности зависит от моего внутреннего состояния".

Данный метод был необходим для удовлетворения запросов тех, кто уже прошёл аутентифицирующую психотерапию, но не намеревался прибегать к психотерапевтическим консультациям — индивидуальным или групповым — для продолжения процесса аутентификации.

Целью синемалогии является научить зрителя быть внимательным к своему образу мышления и собственным выборам, так как на их основе строится их собственная жизнь.

Синемалогический анализ помогает точно прочесть образное послание, оценить со стороны, извлечь уроки из чужих ошибок, не совершая их в своей жизни.

Таким образом, истинным объектом синемалогии является не сам фильм и не творчество режиссёра, а зрителей (их эмоции, переживания, интерпретации). Синемалогия позволяет понять зрителю свои особенности, формирующие определённый тип поведения.

Понять кино — значит понять и начать контролировать собственную жизнь.

Каждый эпизод может затрагивать определённые струны человеческой души — и уже только из этого можно делать предположения относительно внутреннего мира отдельно взятой личности. Следовательно, предпочтения людей при выборе впечатлившего их кинофильма имеют ту же природу, что и любой другой выбор человека. То есть, этот выбор является отражением внутреннего мира (в том числе и бессознательного) каждого из нас.

В процессе синемалогии важно понять, что именно "захватывает" человека: если его увлекает данный сюжет или образ, то, вне всякого сомнения, он-такой же, как и увиденное.

Основные этапы синемалогии:

Введение в тематику, просмотр предварительно отобранного ведущим фильма;

Анализ участниками своих переживаний, ответы на поставленные вопросы;

Обратная связь бизнес-тренера, расстановка основных аспектов, ответы на вопросы зрителей.

В результате участия в синемалогии человек учится быть внимательным к своему образу мышления и выборам, так как на их основе строится собственная жизнь индивида. Преимущества синемалогии в том, что человек гораздо большему может научиться "проживая" схему поведения, данную в фильме, чем выслушивая теоретические объяснения на практике. Она помогает проверить самого себя и при желании измениться.

Повышается также способность личности к критическому осмыслению жизненных ситуаций, активизируется природный ум в тех областях и контекстах, в которых субъект стремится достичь лидерства.

Синемалогия положительно влияет на разрушение не функциональных стереотипов и даёт возможность "прочтения" собственных эмоций.

Источник:http://samopoznanie.ru/schools/sinemalogiya/

Социальная инженерия – это метод получения необходимого доступа к информации, основанный на особенностях психологии людей.

Самое слабое звено в системе обеспечения безопасности – человек.

Почему люди уязвимы для атак?

1. Теряют бдительность.

2. Легко верят полученной информации, независимо от ее источника.

3. Считают соблюдение политики информационной безопасности пустой тратой времени и сил.

4. Недооценивают значимость информации, которой владеют.

5. Искренне хотят помочь каждому, кто об этом просит.

6. Не осознают пагубных последствий своих действий.

Приемы, применяемые злоумышленниками наиболее часто и успешно в попытках манипулировать людьми:

1. Авторитетность

Людям свойственно желание услужить человеку с авторитетом (властью). Злоумышленник получит нужный ответ, если человек уверен, что спрашивающий имеет власть или право задавать этот вопрос.

Пример:

Злоумышленник пытается выдать себя за авторитетное лицо одного из подразделений организации (например, руководителя IT-подразделения) или должностное лицо, выполняющее задание организации.

2. Умение расположить к себе

Люди имеют привычку удовлетворить запрос располагающего к себе человека или человека со сходными интересами, мнением, взглядами, либо бедами и проблемами.

Пример:

В разговоре злоумышленник пытается выяснить увлечения и интересы жертвы, а потом с энтузиазмом сообщает, что это ему близко. Также он может сообщить, что он из той же школы, места, или что-то похожее. Злоумышленник может даже подражать жертве, чтобы создать сходство, видимую общность.

3. Взаимность

Когда кто-то делает что-то для нас, мы чувствуем желание отплатить взаимностью. Эта сильная черта человеческой натуры проявляется тогда, когда получивший подарок не ждал (не просил) его.

Пример:

Злоумышленник звонит по случайному номеру в организации и представляется работником Службы техподдержки, опрашивающим, есть ли какие-либо технические проблемы. В случае, если они есть, в процессе их «решения» работник отвечает на многочисленные вопросы злоумышленника, зачастую, не задумываясь сообщая злоумышленнику конфиденциальную информацию (например, пароли, учетные записи), вводит команды, которые позволяют злоумышленнику запустить вредоносное программное обеспечение.

4. Ответственность

Люди имеют привычку исполнять обещанное. Пообещав, мы сделаем все, потому что не хотим казаться не заслуживающими доверия.

Пример:

Злоумышленник связывается с подходящим новым работником организации, выдает себя за работника подразделения и предлагает придумать сложный пароль для доступа к информации. Мошенник пытается давать рекомендации по выбору пароля и в целом довольно ответственно (в глазах сотрудника) подходит к своим обязанностям. Когда сотрудник говорит свой пароль, то мошенник утверждает, что пароль правильный и предлагает его сохранить. Сотрудник следует его указанием, так как чувствует, что согласился с человеком и не хочет его подвести.

5. Социальная принадлежность

Людям свойственно не выделяться в своей социальной группе. Действия других являются гарантом истинности в вопросе поведения.

Пример: мошенники приезжает в подразделение с проверкой и называют друг друга по имени. Человек верит им, так как это реальные имена сотрудников компании.

6. Ограниченное количество «бесплатного сыра»

Одна из потенциально опасных для безопасности информации человеческих черт – вера в то, что объект делится частью информации, на которую претендуют другие, или что эта информация доступна только в этот момент.

Пример:

Злоумышленник рассылает электронные письма, сообщающие, что первые 300 зарегистрировавшихся на новом сайте выиграют 3 билета на премьеру фильма. Когда ничего не подозревающий человек регистрируется на сайте, его просят ввести адрес электронной почты и пароль. Многие люди, даже не задумываясь, введут запрашиваемые данные.

Методы социальной инженерии

1. Претекстинг (Pretexting) - это набор действий, проведенный по определенному, заранее подготовленному сценарию (претексту), в результате которого жертва может выдать какую- либо информацию или совершить определенное действие. Претекстинг предполагает использование голосовых средств связи (телефон, Skype и т.д.).

Пример:

Мошенник звонит человеку и представляется работником Банка. Под каким-либо предлогом он просит сообщить личные данные или данные банковских карт.

Возможно, Вас атакуют, если Ваш собеседник:

проявляет к Вам повышенный интерес;

преувеличенное внимание и заботу;

отказывается дать Вам свои координаты;

обращается к Вам со странной или необычной просьбой;

пытается втереться к Вам в доверие или льстит Вам;

говорит с Вами подчеркнуто начальственным тоном.

2. Фишинг (password harvesting fishing – «ловля паролей») - получение необходимой информации напрямую от владельца без технических мероприятий по взлому и без финансовых затрат при помощи электронной почты, сервисов мгновенных сообщений или SMS-сообщений.

Классическая схема фишинг-атаки:

Вам пришло электронное письмо или SMS-сообщение с просьбой перейти по указанной ссылке.

При переходе по ссылке открывается сайт-подделка.

Вам предлагают ввести Ваш логин и пароль.

Не задумываясь, Вы вводите данные, и готово – злоумышленник уже получил доступ к ранее защищенной информации на настоящем сайте.

Да и без ввода данных, просто после открытия сайта-двойника на Ваш компьютер вполне может попасть некий «троян» непредсказуемого назначения.

3. «Троянский конь» - вредоносная программа, которая используется для сбора, разрушения или модификации информации, нарушения работоспособности компьютера или использования ресурсов пользователя в чужих целях.

Ссылки на зараженные сайты могут быть отправлены по электронной почте, через социальные сети, системы мгновенного обмена сообщениями.

Мобильные вирусы часто доставляются SMS-сообщениями.

Пример:

Многие пользователи Facebook столкнулись c «трояном» Facebook.310, который «перекочевывал» на компьютер пользователя Facebook после того, как он «щелкал» на фальшивый видеоролик с сообщением о необходимости обновления видеоплеера.

Вместо обновления устанавливался «троян» Facebook.310, который действовал в Facebook от имени пользователя: устраивал рассылки, ставил «лайки», писал комментарии, открывал доступ к фотоальбому, вступал в группы и т.д.

Вместе с ним устанавливался второй троян-backdoor IRC.Bot.2344, который обеспечивал злоумышленникам внешнее управление компьютером пользователя Facebook, делая зараженный компьютер частью бот-сети, осуществляющей сетевые атаки на сайты коммерческих компаний и государственных структур, платежные системы.

4. «Кви про кво» (от латинского Quid pro quo – «услуга за услугу») - метод социальной инженерии, заключающийся в обращении злоумышленника к жертве по электронной почте или телефону с целью получения интересующей информации взамен на оказанную «помощь».

Пример:

Человек получает звонок отзлоумышленника, который называет себя интернет-провайдером. Звонящий рассказывает, что некоторые компьютеры заражены новым вирусом, который не обнаруживается антивирусом. Этот вирус может уничтожить (повредить) все файлы на компьютере.

Злоумышленник делится информацией, как решить проблему. Затем он просит выполнить некоторые действия.

Человеку неудобно отказать, потому что звонящий лишь предлагает помощь, которая защитит пользователей от вируса. Он готов отплатить, сделав что-нибудь для «доброго человека». Например, ответить на пару вопросов…

5. "Дорожное яблоко" - - это разновидность «троянского коня», только вместо письма или SMS-рассылки Вам подкидывают носитель информации, содержащий вредоносное программное обеспечение (флеш-носитель, CD/DVD, переносной жесткий диск и т.д.).

6. Самое тривиальное, но тем не менее опаснейший метод социальной инженерии:

"Подсматривание через плечо" - метод, который включает в себя наблюдение личной информации жертвы через ее плечо.

Обратная социальная инженерия

Обратная социальная инженерия - жертва сама предлагает злоумышленнику нужную ему информацию.

Цель обратной социальной инженерии - заставить жертву саму обратиться к злоумышленнику за «помощью».

«Как такое может произойти? Бред!» – подумаете Вы.

На самом деле лица, обладающие авторитетом в технической или социальной сфере, часто получают идентификаторы, пароли пользователей и другую важную личную информацию просто потому, что никто не сомневается в их порядочности.

Пример:

Злоумышленник, работающий вместе с жертвой, изменяет на ее компьютере имя файла или перемещает его в другой каталог.

Когда жертва замечает пропажу файла, злоумышленник заявляет, что может все исправить.

Злоумышленник заявляет, что решить проблему можно, только войдя в систему с учетными данными жертвы.

Теперь уже жертва просит злоумышленника войти в систему под ее именем, чтобы попытаться восстановить файл. Злоумышленник «неохотно» соглашается и восстанавливает файл, а по ходу дела крадет идентификатор и пароль жертвы.

З.Ы. не моё, текст написан по многочисленным статьям в интернете.

Довольно много людей жалуется на то, что клиенты попадаются невыносимые, с которыми тяжело работать.

Пример:

Приходит клиент в банк и начинает кричать без дела и по делу. Сотрудник пытается его успокоить:

- Алексей Николаевич, сейчас мы решим вас вопрос, дайте мне две минуты.

С этого момента начинаются звонки различным сотрудникам. Клиент под ухом менеджера кипит от злости, вставляя нелитературные замечания по работе банка. Подходит управляющий отделением, пытается успокоить клиента и увести к себе в отдельный кабинет, чтобы избавить остальных посетителей от наблюдения концерта.

Что не так в этой ситуации? Вроде все нормально, по правилам сервиса и клиентоориентированности. Отличный пример решения вопросы из западной литературы. Толпа сотрудников пытается сохранить клиента, всячески ублажая его капризы.

Но недавно видел своими глазами следующий случай.

Пришел клиент в отделение банка и начал разговор с негатива, переходя на крик. Сотрудник молча его слушал (а это был парень лет 25), затем встал и закричал:

- Зачем вы мне это рассказываете? Я тоже могу плакать!

Сказать, что клиент опешил ничего не сказать. Он просто удивленно замолчал, на что сотрудник после сказал:

- Теперь, когда мы избавились от эмоций, давайте нормально решать вопрос.

И спокойно с клиентом продолжили общение.

Такая практика тоже имеется в учебниках по сервису, не помню правда, как она называется. Но суть в том, чтобы огорошить клиента, не дать ему опомниться от услышанного. Пример из жизни моего друга бизнес-тренера:

- Стоял в очереди в магазине. Подошла вульгарная женщина и попыталась прорваться побыстрее к кассе. Один мужчина ей начал делать замечания, в результате чего завязалась словесная перепалка. Я недолго думая, подхожу к ней и говорю на повышенных тонах: «Во сколько поезд Москва-Питер?». Она уставилась на меня и выдавила недоуменно: «Чего?» На это, я спокойно объяснил, чтобы она встала в очередь, чтобы соблюсти порядок в магазине, так как вокруг маленькие дети и т.д.

К чему я это все? Да к тому, что не стоит выслушивать агрессию от клиента. Огорошьте его и перехватите инициативу в свои руки, потому что когда вы пытаетесь вести конструктивный диалог, человек в состоянии эмоционального всплеска не слушает вас.

Перехватите инициативу, и перейди к толковому объяснению проблемы. Не стоит тратить нервы и время на это. Недавно на Пикабу была история (http://pikabu.ru/story/kisonka_4285249) из кол-центра мобильного оператора, когда клиент, два года звонивший и мяукавший в трубку, не прекратил этого, пока сотрудник не мяукнул в ответ.

Так что дерзайте, отвечайте неадекватно неадекватным клиентам, и вы сэкономите и ему и себе вагон нервов и времени.

З.Ы. все выше перечисленное основано на реальных историях и личных наблюдениях. Всем критикам замечу, что это один из способов по успокоению ситуации, и не рекомендую применять к сугубо каждому случаю.

Всем привет! Знаю, на меня подписались 97 человек для того, чтобы почитать посты о работе в банке. Но я их разочаровал – постил всякую воду, котиков да лампы. Но пришло время вернуться к повествованию, и рассказать вам одну интереснейшую историю, произошедшую лет пять назад.

В то время я работал в банке, в отделе по юр. лицам. Искали и обслуживали нашим малых и средних предпринимателей. Непосредственно с клиентами я не контактировал, но был всегда в гуще событий.

В один весенний денек, сидим на работе, время 10 утра, чаек попиваем. Внезапно отворяется дверь и заходят люди в камуфляже, с автоматами, с масками на лице. Мы все опешили, решили розыгрыш какой-то. А нет, они представились «экономической полицией» (дословно не помню), приказали всем выйти и оставить компьютеры и электронные ключи на рабочем месте. Шутки шутить плохо, и мы быстренько ретировались, оповестив высокое начальство и оставив их разбираться с правомерностью ситуации.

На улице мы проторчали добрых часа четыре. После этого нас всех впустили, и начальство рассказало причину событий.

Оказывается, одна крупная компания победила в гос. тендере на постройку чего-то. И решили «с умом» распорядиться деньгами.

Было открыто порядка 15 компаний, причем у нас в банке! Через эти компании прошло что-то более 100 млн. руб. И наш сотрудник был в сговоре с этими товарищами, и открывал им счета, как горячие пирожки.

В итоге разбирательства, у нас каждый был проверен на полиграфе, было долгое серьезное разбирательство с кадрами. Полетело много голов. Репутации банка был причинен ущерб своими же сотрудниками, но, банк не развалился.

А компания, которая так ловко проворачивали финансовые махинации, была прижучена. Но! Главный затейник, ген. дир. (вы сейчас удивитесь!), не был найден! Сейчас отдыхает себе за бугром, попивая смузи, и тихонько посмеиваясь.