ТРИЗ для безопасности, прием «Диверсионный анализ».
ТРИЗ для безопасности, прием «Диверсионный анализ». В прошлый раз мы копали вглубь («5 Почему?»). Сегодня сменим оптику. Поговорим о приеме, который в ТРИЗ называется «Диверсионный анализ». Название звучит жутковато, но суть простая и очень полезная для тех, кто отвечает за безопасность бизнеса. В чем суть. Мы перестаем быть «защитниками» и на время превращаемся во «вредителя». Мы задаем себе вопрос: «Как я, зная все наши слабые места, мог бы нанести максимальный урон, но при этом сделать это быстро, дешево и незаметно?» Другими словами, мы сами ищем способы обойти собственную защиту, прежде чем это сделает реальный злоумышленник. Зачем это нужно. Обычно мы строим защиту от того, что уже случилось или от того, о чем предупредили консультанты. Диверсионный анализ позволяет найти «тихие» уязвимости, которые мы сами не замечаем, потому что привыкли к ним. Пример из безопасности бизнеса. Допустим, у вас небольшой офис или магазин. Есть система контроля доступа (СКУД) по картам, камеры на входе и охранник. Включаем режим «диверсанта»: 1. Как попасть внутрь, не ломая дверь? Оставляю дорогую куртку в условленном месте. Охранник видит, что я «забыл» вещь. Пока он будет думать, выносить ее на пост или звонить начальнику, я спокойно прохожу за ним в открытую дверь под видом коллеги. (Социальная инженерия через жалость или отвлечение). 2. Как отключить камеры, чтобы это не заметили сразу? Не ломать, а просто наклеить кусок тонкой светоотражающей пленки на объектив. Это стоит копейки, занимает 3 секунды, а камера будет показывать «светлое пятно» сутками, и охрана подумает, что это блик от солнца. 3. Как уйти с данными, если флешки заблокированы? Не копировать файлы. Вынести системный блок целиком под видом «замены техники». Для этого достаточно найти в соцсетях фотографию курьера известной IT-компании, распечатать бейдж и заказать пропуск по подложной заявке. Что мы получили. Мы нашли три сценария, которые не вскрывает стандартный аудит. Обычный аудит скажет: «У вас есть карты, камеры, охрана — все хорошо». Диверсионный анализ говорит: «Ваш охранник отвлечется на чужую куртку, камеры спасают только от дурака с монтировкой, а пропускная система не проверяет реальность заявок». Как использовать этот прием в своем бизнесе. 1. Соберите команду (2–3 человека, которые знают внутреннюю кухню). 2. Дайте вводную: «Мы — внешняя группа. Нам нужно любой ценой (но без грубого криминала) вывести из строя (ключевой процесс / украсть базу / попасть в серверную) за 2 дня». 3. Запретите себе говорить: «Это невозможно», «У нас так не делают», «Это глупость». 4. Записывайте все идеи. Даже те, которые кажутся абсурдными. 5. Из списка выберите 2–3 реально выполнимых сценария. И закройте их до того, как до них додумается кто-то другой. Если вы можете придумать, как легко обойти свою защиту за чашкой кофе, значит, это уже придумал кто-то другой. Просто он пока не начал действовать. 🔎 В безопасности бизнеса выигрывает не тот, у кого больше замков, а тот, кто лучше умеет думать как «злоумышленник» в своей же голове 💯.
Канал в каталоге Максиметера
205 подписчиков · Бизнес