Мы уже узнали, что слова обладают творческой силой - такой же, как и мысли, формирующие наше сознание. Поскольку мы всегда делимся своими мыслями с окружающими, не стоит и говорить о том, что эти мысли должны быть позитивными. Когда вы плохо себя чувствуете, старайтесь не жаловаться. Если жалобы вошли в привычку, знайте, что это ваш способ добиваться внимания и симпатии. Часто жалуясь на свои недуги, вы становитесь для людей символом болезни. Они начнут избегать вас, поскольку никто не хочет иметь дело с человеком, одно присутствие которого напоминает о ней. Кроме того, влияя на других, вы также ухудшите и свое состояние; вы программируете свое подсознание на болезнь постоянными жалобами. Один мой друг любил говорить: "Никогда не рассказывай другим о своих неприятностях. Половине собеседников все равно, а остальные только радуются твоим бедам".

Это простой факт человеческой натуры. У нас есть чувства и эмоции, гордость и заботы. Но то же самое есть и у всех остальных. Чтобы развивать позитивное общение, мы должны проявить ЗАИНТЕРЕСОВАННОСТЬ В ДРУГИХ. Для доказательства своего интеллекта не нужно умничать, отпускать глубокомысленные замечания или рассказывать потрясающие истории. Для этого нужно искренне относиться с собеседнику. Помните: общение имеет две стороны. Кто-то говорит, а кто-то слушает. Вы не сможете заставить людей выслушать вас, не обратив их внимания на себя. Вы не добьетесь внимания, пока не заговорите о том, что интересует их, а не вас. А что больше всего интересует людей? Они сами! Они хотят обсуждать свои дела и свои планы на будущее, места, где они были, и события, которые с ними произошли. Никогда не забывайте об этом.

В разговоре нет ничего более важного, чем умение слушать. Вот старая история про двух женщин, которые шли по улице и встретили третью. Первая женщина принялась беседовать с ней и проговорила больше десяти минут. Ее спутница заметила, что в то время как та говорила, другая только слушала. Когда подруги попрощались, первая женщина сказала второй: "Вот одна из самых замечательных женщин на свете!" - "Но она же не сказала ни единого слова", - запротестовала вторая женщина. "Я знаю, - ответила первая, - но она слушала. Это говорит об ее уме".

Одна из наиболее частых фраз, которые мне приходится слышать в моей практической работе, - "мы не можем общаться друг с другом". Поскольку большинство людей отождествляет общение с письменным и устным словом, им зачастую кажется, что они не умеют общаться. Но дело вовсе не в этом. Люди всегда общаются. Люди общаются с помощью языка тела, выражения лица, жестов, манер и даже молчания. Их способность к общению выражается как в том, что они не говорят, так и в том, что они делают. У нас в Америке мы мало делаем для развития невербального общения. В некоторых культурах, например в восточной, значительный упор делается именно на невербальное общение. У японцев даже есть слово для этого: "харригэй". Оно образовано из двух других: "харра" означает "вкус", а "гэй" - "искусство". Харригэй - это искусство проникновения в личность другого человека и понимания его сущности при минимальном использовании устной речи. Человек несет ответственность не только за свои слова, но и за то, как собеседник понимает его жесты, манеры, язык тела и т.д.

Не допустите ошибки. Если вы собираетесь сломать воздвигнутые вами барьеры, вы должны понять, что вы хотите отличаться от других. Все выдающиеся личности отличаются друг от друга. Они отличаются от подавляющего большинства; поэтому они и выделяются на общем фоне. Вы должны набраться смелости и сказать себе: "Я не хочу быть посредственностью. Я - другой. Я - фантастическая личность с фантастическим будущим. Скучная жизнь - не для меня. " Повторяйте эти утверждения! Не ждите ни минуты, начинайте прямо сейчас! Если вы одни, встаньте и выкрикните их в полный голос! Часы идут, и время уходит. С этого момента вы должны думать, говорить и действовать позитивно, не позволяя страху перед неудачей овладеть вами.

Большинство людей знает, что интерес к обучению даже важным навыкам потухает со временем, разгораясь периодически. Поэтому жизненно важно поддерживать интерес сотрудников к изучению предмета безопасности и защиты от атак постоянно.

Один из методов сохранять безопасность основой мышления работника заключается в том, чтобы сделать информационную безопасность своеобразной работой, обязанностью каждого на производстве. Это ободряет сотрудника, потому что он чувствует себя одной из частей слаженного механизма безопасности компании. С другой стороны здесь существует сильная тенденция «безопасность – не моя работа, мне за нее не платят».

Если основная ответственность за информационную программу безопасности, обычно лежит на сотруднике отдела безопасности или отдела информационных технологий, то разработку такой системы лучше вести совместно со специальным отделом проведения тренинга.

Ваша компания может захотеть проверить уровень подготовки сотрудников, приобретенный благодаря тренировочной программе по повышению осведомленности, до того, как их допустят к работе с компьютерной системой. Если тест выстроен последовательно, то множество программ, оценивающих действия сотрудников, помогут выявить и усилить бреши в защите.

Также ваша компания может ввести сертификацию при прохождении данного теста, что будет являться дополнительным и наглядным стимулом для рабочих.

На обязательном завершающем этапе программы следует получить подпись в соглашении следовать установленным политикам и принципам поведения от каждого служащего. Ответственность, которую каждый берет на себя, подписав соглашение, помогает избегать в работе сомнений – поступить, как просят, или как установлено политикой безопасности.

Выпуская брошюру политик информационной безопасности или направляя рабочих на Интранет‑страницу с этими правилами, но которая не содержит простого разъяснения деталей, вы уменьшаете риск. Каждый бизнес должен не только иметь прописные правила, но и побуждать (заставлять) старательно изучить и следовать этим правилам всех , кто работает с корпоративной информацией или компьютерной системой. Более того, вы должны убедиться, что все понимают причину принятия того или иного положения этих правил, поэтому они не попытаются обойти эти правила ради материальной выгоды. Иначе незнание всегда будет отговоркой рабочих и совершенно точно, что социальный инженер воспользуется этим незнанием.

Главная цель любой обучающей программы состоит в том, чтобы заставить людей сменить их поведение и отношение, мотивировать их желание защитить и сохранить свою часть информации организации. Хорошим мотивом тут будет демонстрация того, как за их участие будет вознаграждена не сама компания, а конкретные сотрудники. Начиная с того момента, когда компания начнет сохранять определенную персональную информацию о каждом работнике, а рабочие будут выполнять свою часть по защите информации и информационных сетей, то и эта персональная информация будет также надежно сокрыта.

Для того, чтобы разработать действенную программу обучения, Вы должны понять, почему люди в первую очередь уязвимы для атак. Для выделения этих тенденций в вашей программе, например, обратить на них внимание благодаря дискуссии – этим Вы поможете сотрудникам понять, как социальный инженер может манипулировать людьми.

Манипуляция начала изучаться социальными исследователями в последние 50 лет. Robert B. Cialdini, написавший в «Американской науке» (Февраль 2001), объединил результаты этих исследований и выделил 6 «черт человеческой натуры», которые используются в попытке получения нужного ответа.

Это 6 приемов, которые применяются социальными инженерами наиболее часто и успешно в попытках манипулировать.

Компании, которые проводят тесты на возможность проникновения, сообщают, что их попытки проникнуть в компьютерную систему компании с помощью методов социнженерии практически в 100% случаев удаются. Технологии безопасности могут усложнить этот тип атак путем исключения людей из процесса принятия решений. Тем не менее истинно эффективный путь ослабить угрозу социальной инженерии можно через использование технологий безопасности, комбинированных с политикой безопасности, которая устанавливает правила поведения служащих, а также включающих обучение и тренировку сотрудников.

Единственный путь сохранить разработки Вашего продукта нетронутыми – иметь тренированную, знающую и добросовестную рабочую команду. Это подразумевает тренировку с использованием политик и процедур, но, вероятно, более важным является переход к программе распределенной осведомленности. Некоторые компании, занимающиеся вопросами безопасности, рекомендуют тратить на тренировку таких программ до 40% бюджета компании.