BSides Ukraine Security Week 08.12.2020

Это капец раз-раз по идее должно быть по идее должно быть сейчас проверим А сейчас же должен второй Да Спикер говорить а сейчас Ну мы с тобой закончим

и тогда подключим второго

спикера Сейчас я проверю или оно работает вернее тали Это ссылка

Ага А здравствуйте ещё раз Приносим Вам свои извинения что-то мы не подумали немножко про Security полиси Фейсбука и поэтому Ой не Фейсбука Извините а юба и поэтому Просим прощения ещё раз А сейчас с нами на связи Катя Кстати я сейчас Катерина я не включила почему-то ЗМ вот я его сейчас сделаю красивенький Если у вас есть вопросы Вы можете их задавать в прямом эфире либо жеж либо писать нам в чат Катерина С радостью на них ответит как собственно и я надеюсь поэтому пишите либо в комментариях к наше уже стриму либо задавать их голосом есть у вас вопросы какие-то Ну пожалуйста ну скажите нам Мы любим Когда вы задаёте [музыка] вопросы Можно ли при помощи NLP управлять людьми Катя здесь

спрашивает при помощи NLP мы можем управлять тем что мы говорим и при помощи этих слов да возможно каких-то невербальных жестов мы можем как бы управлять мыслями человека немного вот как бы знаете ход мыслей настраивая что вот в эту стезю Давайте поговорим об этом очень важно какие мы слова используем вот если мы говорим там например солнечный день там вот подумаем о солнце Ну вот такие вот слова используем то у человека сразу рисуется картинка то есть вот такими мы моментами можем управлять мышлением человека на самом деле Хорошо сейчас я знаю к нам хохочет присоединится ещё один слушатель у него там длинный вопрос а в телефонном разговоре это другой слушатель в телефонном разговоре как лучше убеждать в Леоном

очень важен у нас Темп голоса Да мы подстраивает что человек говорит Да там например быстро говорит Да мы тоже начинаем быстро говорить Он медленно тихо спокойно говорит тоже медленно спокойно говорим очень важно то что я говорила про Мета послание то есть мы звоним человеку Да там у нас холодные Да звонки и мы уже с таким вот намерением Да в нашей голове как бы прокручиваем мысль я тебя уважаю ты ценен тогда человек на другом конце линии чувствуют это ну вот каким-то знаете невербальными даже слова э ну там жесты нет а вот такие вот дыхание да Или тембр голоса человек это почувствует на бессознательном уровне поэтому во-первых мысли в голове которые у вас есть дальше слова да которые он употребляет и

которые вы употребляете э На каких вы акцент делаете словах Да там Давайте с вами договоримся Да То есть получается голосом на водо кислого у делайте акцент Я вам звоню для того чтобы Вы получили бонус Да там и дальше ещё по телефон слушайте что человек говорит чтобы услышать его потребность что ему нужно И когда мы удовлетворяем человека потребность вот тогда мы становимся как бы своими или нужными важными для человека людьми когда мы употребляем их потребность Вот это тоже очень важно по телефону Услышать Спасибо

можно задать вопрос в Зуме сейчас только для этого нужно мчиться Добрый вечер вот у меня есть вопрос небольшой Начну с того что если мне не изменяет память в НЛП ещё существует тезис вот я по-моему его видео не слышал тезис карта не есть территория который если очень кратко означает очень кратко очень грубо означает что ВС происходит не так как ты можешь считать себе Вот это первый момент плюс ещё тоже насколько я помню эффективность психологических приёмов Зависит от состояния самого собеседника вот я не про настроение Я имею в виду голод холод Жара и банально желание сходить в упорную тоже по-моему может повлиять на восприятие собеседника Вот и Исходя из этого вопрос какие методы можно Чтобы во-первых понимать что всё происходит

так как ожидается вот ну чтобы не попасть в несоответствие так сказать восприятие твоего собеседника Вот и второй момент чтобы минимизировать влияние так сказать Ну скорее погрешности этой влияние внешних факторов вот влияние на раппорт именно такие д вопроса Хорошо спасибо М большое за вопрос Я не вижу ваше имя а оно у меня фейковая если что а хорошо карта не равно территория это означает о том что Мы уважаем картинку мира другого человека Да Вот там во что там я верю как у меня там есть какие ценности и что человека что верим Я уважаю То есть я не навязываю не говорю Нет ты не прав вот верь в то что я верю вот это вот означает карта неравной территории то

что Мы уважаем он человек уважает как я понимаю мир Я уважаю как человек понимает мир это очень важно на ваш вопрос отвечаю Да очень Вот такие вот Физиологические Да потребности как мы себя чувствую внутри То есть получается до разговора там за пару минут да Там как бы знаете просканировать своё тело там сесть удобно чтобы было там тепло вода чай там все вот такие физиологические потребности закрыть Если есть возможность и дальше и уверенность даже чувствуется вот знаете когда мы разго по телефону либо сидя либо стоя это тоже чувствуется либо Как какое у нас тоже там настроение Какое настрой но можно себя всё равно Ну вот силой внушения как-то настроить Да там например вы Садитесь за телефонный

разговор Вам нужно кому-то позвонить А у вас там как-то настроение там не очень вам нужно сейчас как-то убеждать человека для этого мы тоже себе говорим какие-то фразы которые нам помогают да либо какую-то это ещё якорение называется либо какую-то музыку включаете Да там хотя бы на несколько минут которая вас там заряжает Да там какими-то настроение такие какие-то делаете знаете как ритуалы такие которые повышают ваше настроение ваш настрой вот эти фразы себе говорите которые именно знаете именно ваши И вам помогают что там я успешный Эксперт Я сейчас звоню для того чтобы договориться вот прямо вот так вот себе внушай и будет будет это очень сказываться на самом разговоре Угу ответи на ваш вопрос Ну сейчас я переспрос

может вот единственный момент просто дополнение насчёт вашей трактовки карта Есть предложение это кстати интересно потому что вот я то что я говорил я это с книги взял Не могу к сожалению сказать автора это было 7 лет назад я её читал там именно была трактовка в плане что как бы моё вос психолога грубо говоря Ну образно Образно как человека который проводит что-то с другим человеком моё восприятие может отличаться от его восприятия Исходя из этого как бы ну эффективность эффективность методов эффективности методов может и не быть которые использу вот именно такой контекст я вычитал вот поэтому надо будет е перечитать Может есть трактовка А насчёт конкретно ответа на вопрос как я понял вы отвечали больше с позиции именно само Ну самоподготовки а

мне было интересно вот что делать если человек отвлекается именно собеседник То есть если Ну со мной всё нормально Как с собеседуем а собеседник например ну он действительно там Хочет выбор Ну или ему холодно ему жарко он сбивается Так сказать или он там озабочен чем-то вот Ну даже внешни фактор больше Внешние факторы интересные вот когда ему что-то мешает Извне Вот как это минимизировать как эффективнее сделать раппорт в этом плане Угу хорошо А в этом получается в этом плане мы учитываем там да ситуацию мы берём во внимание Мы должны всё всё учитывать То есть получается Если мы замечаем Да мы же видим невербальный да язык тела человека что он сейчас там чувствует как он хочет мы всё-таки

обращаем на внимание мы там говорим там всё ли в порядке да там может если вам там нужно там 5 минут там не знаю какие-то свои дела сделать какие-то потребности закрыть вот такие вот а или может вам что-то предложить там Закрыть окно или ещё что-то то есть получается мы это учитываем берём внимание в разговоре да чтобы человек а как бы почувствовал о том что мы о нём там заботимся да переживаем это тоже очень важно и то что да вы сказали про карты неравно территория что да восприятие у нас отличается И для этого тоже Нам нужен рапорт Да у нас восприятие отличается нам нужно чтобы человек за нами пошл да Тогда мы понимаем его картинку мира слышим там

его слова его ценности его потребности то что нужно и это уже берём во внимание и уже тогда этим можем как бы управлять да то что нам нужно А вот на вот эти Да фически потребности Конечно можно если есть возможность тогда обем на это внимание и даём для этого время Ну та даём для этого пространство там что нужно сделать И тогда человек более почувствует во-первых заботу о себе Да на какой-то бессознательном уровне и далее Возможно там уже ему тоже будет как-то более расслабленно и дальше с вами будет разговаривать и ещё э люди очень ценят Да когда мы о них заботимся и когда мы о них думаем тоже люди это ценят то есть человек тоже это как бы отметит у себя

на бессознательном что о нём подумали о нём позаботились тогда к вам тоже может быть какое-то расположение уже знаете как чуть лучше Понятно спасибо да И вам

спасибо Угу Вы да Это тоже Возможно есть такое знаете у нас как поле общения когда мы общаемся то есть мы вот да вот как я говорила присоединяемся да как там человек например он там как-то

взбудораженный Да чуть-чуть так на какие-то бураны тонах разговариваете А дальше Вы уже своим там своей позой тела да у вас какая-то Она более комфортная Да вот как-то ведёте за собой там ещ каким-то там да там чай там или ещё что-то можно предложить своим разговором э словами которые вы употребляете это очень важно Какие вы слова употребляете Можно говорить там тические слова какие-то более комфортные вот там располагайся комфортнее Какой тебе тёплый чай там приготовить либо там вкусный кофе вот такие вот слова употребляете тогда человек тоже спокойнее становится и расслабленные вот так вот ещё можно сделать хорошо спасибо большое это мне сказали что меня не было слышно Это была Был ответ на вопрос а можно ли управляя своим состоянием и своими эмоциями

передать их другому человеку Вот потому что ты меня услышала А в стриме меня слышно не было а я тебя поняла да на этом спасибо Катя тебе большое Я надеюсь ты к нам ещё как-нибудь придёшь в гости что-нибудь тоже интересное расскажешь если кто-то заинтересовался вам нуж там Катерин то тоже там обращайтесь либо в чатик либо оргам я думаю мы вас

[музыка] подружимся равно будет Вот ещё раз спасибо И я думаю До скорых встреч вот следующим Да я вас тоже да спасибо давай пока-пока можешь остаться конечно Приходи к нам на другой Стрим который сейчас как раз идёт Я тебе ссылочку сейчас скину А вот и у нас следующий наш докладчик - Это Александр Адамов Он сейчас в своём видео расскажет про себя более подробно а очень часто бывает у нас на а на докладах на на бесай зах на наших конференциях вот э мы его все очень любим и сейчас он нам расскажет интересную тему Я надеюсь меня все слышно очень сильно Надеюсь что меня слышно вот расскажет нам про как я понимаю автоматизацию но это не Точно Вот сейчас

секунду буквально Привет меня вот Одну секундочку А слышно здесь не слышно

Привет меня зовут Адамов Александр я основатель и руководитель научно исследо лаборатории sec а также я читаю курсы по кибербезопасности в Харьковском национальном университете Радиоэлектроники и шведка blacking of technolog И сегодня я хотел бы поговорить про автономную атаку и защиту Давайте определимся что я буду подразумевать под автономной атакой и защитой автономность имеется в виду что система может принимать решение без участия человека то есть например детектировать кибератаку и принимать решение о её блокировании то есть в данном случае нам человеку нет необходимости вмешиваться в процесс детектирования Ире ку и данная система может реализовать полный цикл реагирования на инцидент Какие же предпосылки существуют для введения автономных систем в защите Ну в том числе в Атак для тестирования систем и сервисов Первое это большое

количество данных которое

Нео Т которая собирается обычно спотов С этой целью используют такие решения как Security или и они в состоянии называемая решени Generation cm То есть это новое поколение C систем которое не только анализируют логи собираемые с узлов и могут также анализировать определять атаку и блокировать запускать скрипты которые будут например изолировать заражённый узел а предпосылка номер два это необходимость защиты в режиме реального времени вы наверно часто слышали что хакеры планируют свои атаки либо в ночное время когда большинство сотрудников находится вне офиса и не имеют доступа к системам управления защитой или на праздники или перед праздниками для того чтобы иметь в запасе большое количество времени в течение которого они могут а проводить а разведку второй стадии А устанавливать выносные программы

распространять их в сети и так далее для этого требуется некоторое время и здесь как раз и мы сталкиваемся с противостоянием а атакующей стороны и а защищающей предпосылка номер три - это а отсутствие специалиста точнее специалисты есть но их не хватает для того чтобы покрыть все необходимые потребности в различных отраслях промышленности и поэтому