Показаны сообщения с ярлыком социальная инженерия. Показать все сообщения
Показаны сообщения с ярлыком социальная инженерия. Показать все сообщения

4 мар. 2013 г.

Политолог: интернет — война образов, но цели те же — захват чужих территорий

Политолог: интернет — война образов, но цели те же — захват чужих территорий

Как Интернет позволяет манипулировать обществом, подталкивая его к революциям и государственным переворотам? Беседа с политологом Нормундом Гростиньшем.


…Этот трогательный интернет–дневник юной девушки в эпоху иранской революции, наверное, войдет в мировую историю манипуляций. Вот она боится идти на площадь. Но идти надо — и первый шаг сделан. И снова — страх и сомнения. Потому что речь идет о жизни. И она идет. И, наконец, последняя запись — за которой следят уже сотни тысяч человек (так искренне хороши и признательны ее слова) — "Снова ухожу на площадь!" И вдруг — чужой стиль. Как будто в обычном письме написано чужой рукой, а пишет старшая сестра: "Она погибла…"

Потом станет известно, что эту страничку в "Фейсбуке" вел какой–то 40–летний мужчина из Западной Европы. Но это потом. А в тот момент, прочитав: "Она погибла…", тысячи, а может быть, десятки тысяч пошли на поле боя, чтобы, как положено, взять знамя из рук павшего знаменосца, ведь это война…

Интернет — война образов. Эта война проходит не "по Клаузевицу". Но цели ее те же, что у обычной войны: установление марионеточного правительства, захват чужих ресурсов, территорий. По каким правилам идут бои в Интернете и кто солдаты этой войны? Об этом мы беседуем с политологом, директором Института будущего Латвии, евроскептиком Нормундом ГРОСТИНЬШЕМ.

— Хиллари Клинтон, еще находясь в должности госсекретаря, заявила, что Сенатом США выделена огромная сумма на создание в Интернете убедительных образов людей, чтобы потом от имени этих выдуманных людей можно было бы проводить работу с общественным мнением… Что это за киберактивисты, где они находятся? Может быть, они сидят где–то на военной базе в Огайо или даже непосредственно здесь, в Риге?

— Это зависит от поставленных целей. Но я полностью уверен, что в политике любой страны, где есть Интернет, применяются ложные образы, причем делается это на регулярной основе — как в Штатах, так и у нас.

В 2009 году со мной произошел смешной эпизод. Мои знакомые из конкурирующей партии по дружбе сказали мне: "Ну что ты там пишешь комментарии в Интернете, посмотри, как это делается, это же индустрия!" И показали, как у них в офисе сидят люди — и за каждый анонимный пост или написанный от чужого имени отклик на Delfi получают по 20 сантимов. Происхождение этого комментария или распечаткой, или скриншотом потом доказывается…

Поскольку у нас уже не "жирные" годы, то я думаю, что ставка сейчас в Латвии, наверное, где–то 2 сантима за комментарий. Но в целом, я думаю, эта сумма, которая выделяется на создание общественного мнения в Интернете, исчисляется миллионами. Просто у нас в Латвии рабочая сила подешевела. А в США, скажем, зарплаты другие, как и в Евросоюзе. Конечно, особенно везет тому, кто получает доступ к бюджету Соединенных Штатов, это не сравнить с бюджетом Латвии. И откаты, значит, тоже другие.

В том, что мы услышали от Хиллари Клинтон, ничего особенного нет. Буквально на днях Евросоюз обнародовал, что выделено финансирование — 2 миллиона евро — на то, чтобы отслеживать в Интернете евроскептиков. И, значит, бороться с ними…

Интернет–патруль

— А как вам кажется, какими методами будет осуществляться эта борьба, на что именно выделены эти деньги?

— Выступавший от Великобритании депутат назвал это патрулированием. То есть Европарламент выделил 2 миллиона евро на патрулирование в Интернете, цель которого — как бы предоставлять справедливую, объективную информацию о Евросоюзе. При том, что сами представители Евросоюза очень часто предоставляют обществу ложную информацию. Перед введением евро они нам говорят: цены не вырастут или вырастут очень несущественно. И Сандра Калниете получит там опять какие–то деньги и опять наговорит нам что–то здесь: она депутат Европарламента, она же имеет более высокую трибуну, чем я, рядовой евроскептик. И если она выходит на эту высокую трибуну и говорит о том, что цены не вырастут, а я опять, как когда–то перед еврореферендумом, буду раскидывать листовки о том, что цены удвоятся, — кому поверят?

— Вы знаете, а может быть, на этот раз — вам. Потому что ситуация изменилась…

— Конечно, сейчас очень боятся роста числа евроскептиков. Поскольку Евросоюз становится все более федеральным, иллюзий по поводу экономики ЕС становится все меньше. 26 миллионов безработных! И соответственно Европарламент выделяет сейчас эти 2 миллиона на пропаганду и контрпропаганду.

— Скажите, а кто будет "патрулировать" в Интернете на эти 2 миллиона? Евроскептикам будут оппонировать какие–то официальные лица или это будут такие же подставные "тролли" по 2 сантима?

— Я думаю, что "троллей" по 2 сантима, конечно, будет большинство. И они будут применять стандартный арсенал. То есть поливать евроскептиков грязью, ругаться нецензурными словечками, чтобы человеку вообще было неприятно в Интернет соваться со своей правдой.

Допустим, выделяется финансирование на продвижение определенных внешнеполитических целей. Например, склонить общественное мнение Латвии к поддержке нападения на Ирак. Когда шла дискуссия по вопросу, посылать ли Латвии своих солдат в Ирак вслед за американцами, в 6 часов утра (!) появились ребята в Интернете на Delfi, которые на хорошем латышском языке ругали тех, кто был "против", и хвалили тех, кто был "за". Притом эти ребята в приступе откровенности писали, что прошлый раз в двух километрах от их дома упала ракета, выпущенная Саддамом Хусейном; поэтому, конечно, Саддам — сволочь… И эти ребята как бы из Риги пишут. Наши, местные. Я понимаю, что Саддам Хусейн, конечно, стрелял ракетами по Израилю, и Израиль стрелял по нему, но на территорию Латвии они точно не попадали… В данном случае определить место, где живет человек, написавший такой комментарий, нетрудно…

Вначале было Слово

— Мы не раз присматривались к комментариям, которые написаны как бы от имени разных людей, — и становилось ясно, что пишет–то один и тот же человек. По стилистике хорошо видно! А какого типа это люди, от них требуется какое–то образование, умение писать?

— Не уверен. Я думаю, что скорее всего есть какие–то образованные господа, товарищи, которые дают установки или даже сам текст, — а потом уже сидят полуроботы, которые в рамках поставленного задания худо–бедно делают то, что им сказано…

— В последнее время все более популярной в новостях и комментариях становится ссылка на общественное мнение из Интернета как на некую объективность. Как вы считаете: а можно ли по–прежнему доверять общественному мнению в Интернете? Существуют ли еще оно?

— Здесь все очень просто. Если есть заказ — значит, делается такое мнение, какое надо. Если просто поставлен нейтральный счетчик голосов и заказа никакого нет — значит, будет что–то похожее на правду. Скажем, существует какая–то страница для рыболовов — и проводится голосование: кого они поймали больше: щук или карася? Исходя из 200 посетителей этой странички и будет сделан вывод, и это будет действительно правда.

А если речь идет о политике и есть постоянный заказ — допустим, на любовь к Евросоюзу, — тогда мы этот заказ и увидим в политических рейтингах. Я помню, как в 2001 году менее половины населения Латвии поддерживало вступление в НАТО. На это указало американское посольство, и наше Министерство обороны заказало новый рейтинг — и поддержка населения чудесным образом мгновенно выросла!

Фальшивый профиль

— А какой, по–вашему, процент в Интернете составляют честные, реально написанные высказывания, размышления, комментарии, и какой процент — проплачен?

— Настоящих — меньшинство. То есть если это серьезный заказ — туда будет вброшено столько средств, чтобы ситуация изменилась до нужного уровня. Скажем, была 1 тысяча комментариев "против" — значит, будут проплачены 2 тысячи комментариев "за". Если было 10 тысяч против Евросоюза — будут проплачены 20 тысяч "за". Реальность не имеет никакого значения, пропорция определяется заказчиком. Заказчик говорит: "Надо, чтобы введение евро поддержали две трети населения". И это будет сделано… Даже если один миллион жителей Латвии выступит против введения евро, то у нас будет еще 2 миллиона жителей, которые выступят "за". Это ничего, что у нас получится 3 миллиона жителей в стране… — я шучу, но это будет сделано любой ценой.

— Известно, что какой–то человек открыл в "Твиттере" страничку от имени кардинала Пуятса, где стал высказывать от его имени различные мнения. Суд встал на сторону церкви. Но на второй день страничка снова появилась — то есть закрыть ее невозможно. Такая же история произошла с Дмитрием Медведевым, причем когда он был президентом: тоже кто–то от его имени открыл страничку, и, чтобы ее закрыть, ему пришлось обращаться с просьбой в Америку. Но это кардинал и президент, а что говорить о простых смертных…

— Конечно, в Интернете есть возможность устраивать разборки на частном уровне. Но в случае с католической церковью или Медведевым — я думаю, это уже было на уровне государственной политики. Точнее, межгосударственной. Были зафиксированы случаи, когда, скажем, из американских компьютеров вносили в "Википедию" исправление информации про иранского президента. Это было зафиксировано самой "Википедией". То отслеживают интернет–адреса, и из компьютера ЦРУ файл Ахмадинежада доработали. Вписали что–то такое, чтобы он выглядел несерьезным, смешным. В общем, такое негативное влияние на имидж.

— А как бы вы охарактеризовали ту группу, которая попадает под черный пиар в Интернете?

— Любой противник того, кто платит. То есть это может быть противник политической партии, в том числе и русский блогер, который не устраивает одну из сторон. Допустим, он симпатизирует русской партии номер 1, тогда партия номер 2 может выставить против него своих сотрудников… Что же касается Евросоюза и его противников, то тут надо понимать, что деньги есть только у одной стороны. И нам лезть на поле анонимных комментариев уже бессмысленно, потому что деньги и ресурсы — несравнимые. Поэтому я комментарии уже и не читаю, и не пишу.

Был такой случай. В январе 2009 года я подал заявление на проведение демонстрации. Но разрешение не хотели давать. И на суде использовали аргумент: поскольку, мол, в Интернете были комментарии, что могут произойти беспорядки, то мне надо в проведении митинга отказать. То есть использовали комментарии в Интернете, которые скорее всего сами и написали! И никто из тех, кто писал эти агрессивные комментарии, в итоге найдены не были…

Паутина друзей

— Мы начинали нашу беседу именно с того, что Хиллари Клинтон выделила деньги на людей, которые будут в Интернете создавать ложные образы, вести там активное общение — и таким образом работать над формированием общественного мнения. В социальных сетях — "Фейсбуке" или "Твиттере" — действительно регулярно встречается такая группа молодых людей, у них классная биография, стильный имидж — и у них обычно несколько тысяч друзей, и просто грех не взять такого человека к себе в друзья! А дальше к тебе на ленту начинают приходить небольшие тексты, статьи, комментарии, идеологически четко выдержанные. Например, во время предвыборной кампании Путина эти стильные друзья просто гнали толпу на Болотную площадь. Возможно, там были и реальные люди, с реальными фотографиями, а возможно, абсолютно нереальные…

— Могло быть и то, и другое. Уровень развития технологий современной цивилизации позволяет запрограммировать эти имиджи в компьютере — и один сотрудник может управлять, я думаю, сотнями таких фальшивых профилей.

— Вот как…

— В чем преимущество американцев — они перешли на следующую технологическую ступень. Это позволяет им управлять даже не сотнями, а десятками тысяч таких профилей! У них, допустим, есть балтийская группа, иранская, афганская, российская… И, скажем, дается задание — и в каждом случае чуть–чуть меняется контекст. И все это идет уже "автоматом".

— То есть творческий человек нужен один, остальные — десятки, сотни исполнителей?

— Да, при этом можно сэкономить на исполнителях. И утечки информации тоже не будет — потому что виртуальный профиль не болтает: кто ему и что заказал. То есть через десять лет он не придет с мемуарами и не скажет, что Хиллари лично мне заказала вот это, вот это и вот это за такую–то сумму. Виртуальные профили — это просто сервис, это не свидетель, его даже убивать не надо, его просто стирают.

— Получается, что обычный человек, заходя в социальную сеть, оказывается в паутине — и по ниточкам переходит от одного виртуального "тролля" к другому. Ничего не подозревающие люди берут этих "троллей" в друзья…

— И эта сеть очень важна! Бывает, что оперативно происходит вброс очень липкой информации. Например, если ситуация напряженная, происходит какое–то драматическое событие — тогда по этой сети, по этой паутине можно влить слух — это серьезная и долгоиграющая вещь. Эти провокации долго действуют.

Нет у революции конца

— Когда начинались революции в арабских странах, то появилось мнение, что это — победа социальных сетей: сети их породили, организовали… Когда в Белоруссии были флешмобы, то скоро выяснилось, что люди, организующие на это молодежь через социальные сети, сами находятся не в Белоруссии, а в Польше… Как вам кажется: в состоянии Интернет, его манипуляции обществом довести страну до революции? Выполнять серьезные геополитические задачи?

— Интернет — это вспомогательное средство влияния, как, скажем, любое другое СМИ. Как листовка, телевидение. То есть он может помочь мобилизовать массы в нужном направлении. При условии, что имеется взрывоопасная ситуация, или, скажем, ее можно при совпадении удачных параметров сделать такой. Например, "оранжевая революция" на Украине. Она больше делалась через телевидение, чем через Интернет. Но все–таки Интернет тоже был задействован. Так что его можно использовать как сильный вспомогательный ресурс. Сильный, потому что действительно он идет наравне с телевидением, и есть много людей, которые уже телевизор не смотрят, а используют Интернет.

Но дальше все зависит от объективной ситуации. Скажем, в Египте ситуация была взрывоопасная — и власть не справилась. Хотя беспорядки начались, заметим, все–таки не с "Фейсбука", а со взрыва в христианской церкви. Христианское меньшинство было спровоцировано, пошли протесты христиан, и только после этого "включился" Интернет. То есть ситуация изначально была взрывоопасной. И египетская власть с этим не справилась, а в Белоруссии власть справилась. Молодцы!

— А может быть, общение в социальных сетях с "друзьями" — такими продвинутыми, классными — настраивает человека на более доверительный лад? Сейчас часто можно услышать, что Интернету люди доверяют больше, чем телевидению. И когда друзья говорят: "Сегодня мы нарежем белых ленточек, а завтра наша компания идет на площадь", — поневоле этому поддаешься…

— Здесь иерархия очень простая. Пока Интернет был еще не так развит, на курсах политиков учили, что самое эффективное — это личная встреча. Но людей — миллионы, поэтому личную встречу с каждым вы провести не сможете. Поэтому следующее по эффективности — телевидение, затем — газеты, далее — листовка… Если замеры сейчас показывают, что Интернет выше телевидения, — значит, он выдвинулся на второе место после личной встречи по эффективности воздействия на общественное мнение…

28 февр. 2013 г.

Хакеры атаковали правительственные службы Европы

Хакеры атаковали правительственные службы Европы


Об этом сообщили представители компании "Лаборатория Касперского" и венгерской фирмы CrySyS.
"Это уникальный, новый и необычный тип атаки", - сказал Курт Баумгартнер, ведущий научный сотрудник в сфере безопасности из "Лаборатории Касперского". - Технические характеристики указывает на то, что этот новый тип угрозы ранее не фиксировался".
Целями злоумышленников стали правительственные компьютеры в Чехии, Ирландии, Португалии и Румынии. Хакеры проявили интерес также к объектам на Украине, в Бельгии и США.
Хакеры сумели взломать десятки компьютерных систем благодаря обнаруженной две недели назад бреши в системе безопасности компьютерных программ Adobe Reader и Adobe Acrobat, производимых американской компанией Adobe Systems.
Хакерская программа взлома носит название "MiniDuke".
Своим жертвам преступники высылали зараженные файлы, при помощи которых они могли проводить мониторинг интересующих их компьютерных систем и скачивать нужную информацию.
Для контакта с зараженными компьютерами хакеры использовали необычный способ - Twitter и поисковую систему Google.
По мнению исследователей, уровень профессионализма, проявленный хакерами, указывает на то, что за ними стоит целая правительственная служба, но пока трудно определить, какая именно страна несет ответственность за кибершпионаж.
На прошлой неделе компания Adobe Systems выпустила дополнение к программам для защиты пользователей от "MiniDuke".

26 февр. 2013 г.

Информационная безопасность: ахиллесова пята российского бизнеса

Защита информации действительно является серьезной проблемой России. Не только бизнеса, но и государства. Причем если на техническом уровне хоть что то делается, то на уровне коммуникативном (взаимодействие людей) - практически ничего. Получение информации от людей с помощью социальной инженерии стало наиболее простым способом узнать то, что нужно.


Информационная безопасность: ахиллесова пята российского бизнеса

Обострение конкуренции в различных отраслях экономики становится все более очевидным: бизнес-пространство каждый день наполняется новыми компаниями и предприятиями, которые привносят свое видение бизнеса, методы и технологии. И чтобы сохранить конкурентную жизнеспособность, предвидеть риски, не упускать новые возможности постоянно меняющегося рынка, принимать своевременные и верные решения, необходимо главное - четко следить за информационным полем, оплетающим рынок. В результате конкуренты идут на многое, используя все имеющиеся средства и возможности, чтобы получить интересующие их сведения.
В связи с этим стали обыденным явлением организация корпоративных войн и скандалы с многочисленными фактами информационных утечек.

На войне все средства хороши
Разработчик решений в области информационной безопасности компания Falcongaze называет несколько типов данных, которые чаще всего пытаются похитить соперники. Так, специалисты выяснили, что наибольшей ценностью для конкурирующих компаний обладает информация о потенциальных клиентах и сделках, как уже состоявшихся, так и тех, которые еще не доведены до конца, а также стратегические планы компаний относительно освоения новых рынков или его сегментов, разработки и вывода на рынок новых продуктов.
Как показывает практика, в случае конкурентного противостояния данная информация используется для целенаправленного воздействия на постоянного клиента, чтобы снизить доверие к продукции конкурента. А что касается стратегических устремлений компаний, то многие эксперты отмечают, что, как правило, уважающая себя фирма не разглашает истинные намерения, которые редко совпадают с декларируемыми планами.
Специалисты Falcongaze также указывают, что нешуточная борьба порой разворачивается за конфиденциальную информацию о сотрудниках конкурирующих компаний. "В первую очередь обладание такой информацией позволяет переманить ключевого работника к себе в команду. К тому же сотрудник, который решил уйти, зачастую прихватывает с собой клиентскую базу или даже уводит вместе с собой своих клиентов", - отмечают эксперты. По их мнению, такое поведение чаще всего мотивируется тем, что якобы все сделанные наработки на предыдущем месте работы являются интеллектуальной собственностью сотрудника и он имеет полное право использовать их даже после ухода из компании. Кроме того, для последующего переманивания персонала конкуренты чаще всего интересуются уровнем зарплат сотрудников и существующих в компании премий, а также политикой поощрения.
Ну и, естественно, "бизнес-разведчики" не оставляют попыток заполучить имеющиеся в компаниях разработки. На сегодняшний день наибольшей популярностью среди недобросовестных конкурентов пользуются коды программ, чертежи, разрабатываемые алгоритмы, то есть вся информация, которая при своем относительно небольшом объеме может свести на нет долгую работу компании, не говоря уж о сопутствующих финансовых, временных и репутационных потерях.

Новое - это хорошо забытое старое
Однако, несмотря на явный прогресс в области технического шпионажа, сегодня наиболее ценные сведения по-прежнему добываются из агентурных источников. Эксперты указывают, что именно собственные сотрудники часто оказываются слабым звеном в системе безопасности, которую выстраивает компания: "обработать" подходящего человека - это почти всегда безопаснее и дешевле. Но порой сотрудник фирмы может стать информатором, даже не подозревая об этом. Ведь методы сбора информации постоянно совершенствуются, а люди, использующие их, становятся опытнее.
Многие сейчас зациклены на вопросах IТ-безопасности, однако явно недооценивают, к примеру, угрозы утечки конфиденциальных корпоративных сведений при "взломе" с помощью элементарного телефонного звонка, отмечает генеральный директор компании "Р-Техно" (бизнес-разведка и минимизация рисков) Роман Ромачев. Бизнес должен понимать, что современным социальным хакерам стало работать гораздо проще: легче наметить подходящего для атаки сотрудника, собрать на него досье, разобраться в служебных и личных связях внутри корпорации, в иерархии ее бизнес-подразделений, корпоративной культуре. "К их услугам теперь - социальные сети, где у большинства сотрудников - от мала до велика - обнаруживаются аккаунты. Там же в ходе общения с намечаемым для "прокачки" человеком можно поучиться его профессиональному жаргону, чтобы потом говорить с ним на одном языке", - указывает эксперт.
По его словам, социальные сети давно превратились в среду, где "черные" хакеры успешно ведут свою "разведку по людям". Известны случаи, когда они специально заводили аккаунты от имени генерального директора компании и начинали активно "дружить" с сотрудниками, выуживая интересующие сведения. Однако в компаниях с предусмотрительным руководством аккаунты-клоны игнорируются, потому что до коллектива своевременно доводится реальный аккаунт гендиректора. Но хакер может с большим успехом создать аккаунт жены руководителя, попытаться познакомиться со всеми, кто имеет отношение к компании и таким образом постепенно разведать обстановку, говорит Р.Ромачев.

Что делать?
Решение проблемы кроется в обеспечении максимальной информативности, чтобы у персонала было общее понимание того, с кем вести переписку и на какие темы разговаривать, уверен глава "Р-Техно".
В то же время директор ООО "Маркетинг рисков и возможностей" Евгений Ющук считает, что есть только один способ сохранения конфиденциальной информации - не раскрывать ее вообще, даже если рассказчику кажется, что он делает это обезличенно. "Проблема в том, что информация, которая сегодня не представляет никакого интереса, завтра может оказаться недостающим звеном в чьей-то аналитической цепочке, предсказать это невозможно. И не только конкуренты, но и любые недоброжелатели могут создать проблемы компании, например, чтобы принудить человека к отказу от каких-либо действий", - говорит Е.Ющук.
При этом эксперт по конкурентной разведке Игорь Нежданов советует нигде не оставлять информацию о своей связи с компанией - ни в анкетах, ни в соцсетях (статусы, группы и т.п.), ни в общении. "Но даже в этом случае есть вероятность, что на вас выйдут, благодаря чьей-то подсказке. Поэтому нужно говорить о понимании, что рано или поздно зададут тот самый вопрос с подвохом", - уверен эксперт.
Чтобы вовремя понять, что собеседника интересуете не вы и ваши увлечения, а ваш работодатель, нужно знать, какая информация обычно ищется таким способом, а это планы компании, особенности технологий, позволяющие снизить затраты и/или повысить эффективность, персональные данные других сотрудников, особые условия договоров, крупные клиенты, уникальные поставщики и т.д. Это как раз то, что обычно относят к коммерческой тайне, говорит И.Нежданов.
"Если защититься от вирусов поможет хороший антивирус, то защитить сотрудников от социальной инженерии крайне сложно: если кто-то действительно захочет получить какие-то конфиденциальные данные с помощью сотрудника организации, он их, наверняка, получит", - рассуждает директор по маркетингу компании Zecurion (разработчик DLP-систем для защиты от утечек информации) Александр Ковалев. И выход тут только один: "давать доступ к конфиденциальной информации гранулированно, то есть только в том объеме, который необходим конкретному сотруднику и сам по себе ничего не даст конкуренту", - считает эксперт.

Предупрежден - значит вооружен
В то же время, несмотря на постоянно существующую угрозу, российские компании неоднозначно относятся к защите своих коммерческих секретов. Как говорит президент Международной контртеррористической тренинговой ассоциации (МКТА) Иосиф Линдер, существует два типа компаний: те, которые уделяют пристальное внимание своей информационной безопасности, и те, которые мечтают сделать что-то в этой сфере, но не имеют для этого либо необходимых средств, либо иных ресурсов.
Однако большинство компаний, по его словам, включает вопросы информбезопасности в так называемый корпоративный протокол, то есть очерчивается объем сведений, который составляют ту или иную степень конфиденциальности. Наиболее продвинутые организации, естественно, определяют информацию категорийно: для открытого обращения, для ограниченного доступа (для служебного пользования) и коммерческая тайна.
В то же время эксперт обращает внимание на то, что в соответствии с действующим российским законодательством вопросы информационной безопасности необходимо должным образом оформлять: речь идет о специально маркированных носителях информации и серверах для ее хранения, контроле доступа в зоны с ограниченным информационным оборотом, соответствующих технических и организационно-кадровых средствах, обязательном юридическом оформлении на уровне каждого сотрудника, допущенного к информационным блокам той или иной категории.
"Соответственно, если подобная система не отрегулирована, то любая утечка или потеря информации будет абсолютно юридически бездоказательна и, самое главное, ответственности за подобный шаг, либо по злому умыслу, либо по случайности, сотрудники нести не будут", - указывает И.Линдер.
"Большинство российских бизнесменов достаточно поверхностно относятся к подобным вещам. Они думают, что вот, я приказал, дал распоряжение, соответственно больше ничего не произойдет, потому что я - хозяин организации. А дело в том, что с юридической точки зрения никакие приказ, распоряжение, даже какие-то подписки, которые берут с сотрудников, должной юридической силой не обладают, если они не в полном мере соответствуют положениям действующего законодательства и утвержденного регламента", - заключил эксперт.
Евгений Кончев, РБК

23 февр. 2013 г.

Как потерять репутацию и найти ее — непридуманные истории

Как потерять репутацию и найти ее — не придуманные истории
автор Дмитрий Разахацкий

Скандалы, расследования…

Белорусский интернет — и в особенности медиа-сферу — в последнее время просто сотрясают скандалы.
То учредитель портала напишет, что жертва неправильно молила людоеда о пощаде, и тот её все-таки съел.
То вдруг забомбят статью про бедного-несчастного инвалида, избитого в метро, вызывая тысячи «гневных» комментариев против «ушлепков», хотя в итоге оказывается, что все было совсем не так — факты не подтверждаются. А потом еще стреляющий пенсионер с обрезом, но пулей в спине подвалит…
То главный редактор IT-портала покажет норов и поставит свой проект под удар, публично нарушая трудовой кодекс и активно посылая всех «несогласных» на три буквы.
А то просто директор двух предприятий, заработавший денег на детских игровых комплексах, вдруг задавит своим представительским авто ребенка и потребует в суде оправдания, чтобы даже права не забирали — они ему «нужны для работы». На суде в последнем слове из трех абзацев особое внимание он уделит тоннам злобных комментариев на форумах, стыдя троллей и призывая к справедливости, т.к. он совсем не злобный монстр, каким его делают в интернете…

Почему репутационные мины стали взрываться чаще?

Откуда ноги растут, как говорится? У меня нет ответа — есть только предположения.
Может быть, потому, что за последние годы прирост аудитории в Байнете внушает? Аудитории «с городских окраин», воспитанной на новых белорусских учебниках? Аудитории, которая пока не обладает иммунитетом к софизмам-манипуляциям-троллингу в интернете?..
Может быть, потому, что этот этот троллинг носит организованный характер и заказывается целенаправленно, преследуя какие-то локальные цели? И «заказчики» в принципе не думают, что это влияет не на локальное, а на глобальное — просто результаты появляются в отложенной перспективе.
Может быть, потому, что на сайте «независимого» информагентства с завидной периодичностью появляются статьи циничного «спин-доктора», ответственного как раз за методичное внедрение техник манипуляций в государственных СМИ? И этого человека продолжают упорно называть «медиа-экспертом и аналитиком»…
Может быть, потому, что у всех журналистов возникло стойкое чувство вседозволенности?.. Или потому что журналистами себя возомнили недоучки, поступившие на платные отделения с проходным балоом 7 из 100?..
В свое время Александр Сацук — известный белорусский журналист, опыту которого можно позавидовать — высказался публично на спорную тему… и его просто смешали с грязью. Мне лично его мнение тогда показалось неочевидным и ангажированным, но то, как на его слова реагировали «массы», вызвало отвращение.
По итогам Сацук опубликовал заметку с попыткой анализа произошедшего, вот что он пишет:
«Власть при желании может накрыть любую подпольную редакцию, вычислить журналиста, конфисковать технику и так далее. У простых граждан таких возможностей нет и единственный их шанс как-то защитить свои права – это суд. Но как это сделать, если нет субъекта ответственности? Указанная ситуация порождает безответственность журналистов перед тем, что пишешь, как пишешь и насколько все это соответствует действительности.…Можно называть черное белым, а осмелившегося возразить оппонента не убеждать аргументами, а просто облить грязью, чтобы навсегда отбить всякое желание вступать в полемику. Можно наплевать на все, даже не имеющие отношение к политике законы, например, закон об авторском праве. Можно перепечатывать чужие авторские материалы, выдавая их за свои. А можно дать ссылку на первоисточник, но так переделать текст под нужный формат, что соответствующую перепечатку трудно воспринимать иначе, чем нож в спину».
Сравните эту цитату с цитатой из книжки 1930-го года:
«Их полемика никогда не направлена на аргументы оппонента, но всегда — на его личность. Немногие смогли выдержать такой стиль полемики. Немногим, очень немногим хватило отваги, чтобы критически противостоять…»«В полемике он, не колеблясь, извращал высказывания оппонентов. Вместо опровержения он использовал брань и оскорбления. И его ученики, в точности повторяя стиль учителя, обливали оппонентов грязью, но никогда не пытались их опровергнуть.Он осознает, какую громадную силу в современном обществе могут представлять собой массы, сконцентрированные на фабриках и заводах, если их удастся политически сплотить. Он ищет и находит лозунги для объединения этих масс в согласованное движение. Он бросает призывы, которые поднимают людей, в целом безразличных к политике, в атаку на частную собственность. Он проповедует доктрину спасения, которая рационализирует их обиды и преобразует зависть и желание мести в «историческую миссию». // О Карле Марксе, родоначальнике марксизма. Из книги Ф.Мизеса «Социализм».
Вы думаете, Маркс и Энгельс породили это явление? Почитайте «Диалоги» Платона с речами Сократа 2000-летней давности — этот товарищ ничем не отличается от современного форумного тролля, я вам скажу.
На практике даже в независимых белорусских изданиях работают эти методы. Например так:
Бей своих, чтобы чужие боялись
Избирательное восприятие, что называется…
Чем подобный подход отличается от манипуляций в государственных СМИ? Пытаясь убить дракона противостоять пропаганде аналогичными методами, редакторы «независимых» сайтов сами становятся своего рода оппортунистами. Слить непроверенную информацию — пожалуйста. Выдать слухи за факты — не проблема. Навесить ярлыки под видом «оценочных суждений» — обращайтесь. Пусть мы не эксперты, зато честные люди — говорим, что думаем, и верим в это. Признавать ошибки? Зачем, если мы всегда правы…
Так и получается, что «драконы» растят редакторов. Редактора растят журналистов. Журналисты растят читателей. Ну а читатели в итоге растят собственных детей…

«Нас засаживают, ааа!»

В новостях прочитал, что за пробы восьмилетней давности дисквалифицировали нескольких чемпионов — все из СНГ (РФ, Украина, Беларусь). Основные комментарии на белорусском форуме:
«Самое интересное, что «засаживают» чаще всего спортсменов из СНГ + иногда китайцев. А остальные все белые и пушистые?»
или
«А че тока по СНГ бьют?».
У комментатора даже не возникло мысли, что «засаживают» именно потому, что спортсмены из постсовка массово применяют допинг. Ему кажется, что здесь что-то не так с проверяющими, что это они специально, что спортсмены ни при чем. И главное, этот сократовский прием выглядит логично — ведь у других спортсменов допинга не нашли!..
Такими расстройствами психики страдают манипуляциями злоупотребляют не только посетители форумов, естественно.
Возьмем третьего в списке белорусских интернет-провайдеров. У него 80 тысяч абонентов. Отзывы пользователей онлайн практически все негативные. Я и сам как-то целый год пользовался интернетом через этого провайдера, и знаю об их «качестве» не понаслышке — отговорил нескольких друзей с ними связываться… Вы думаете, провайдеру есть дело до меня? Ни с моим, ни с чужими отзывами со стороны провайдера никто в принципе не работал и не работает. Его стратегия — активная рекламная долбежка по разным каналам с целью привлечения новых абонентов.
Результат: интервью руководителя о запуске новых возможностей мгновенно обрастает десятками негативных комментариев о низком качестве существующих услуг — люди даже слышать не хотят о запуске каких-то там новых. Однако никакой реакции на отзывы со стороны компании как обычно не последовало. Они выше этого — ну-ну:)
Репутационные скандалы в Беларуси
Когда администратор кафе отказался решить проблему, история попала на форум, затем в СМИ, обрасла комментариями — пришлось оправдываться уже руководству…
Ошибка такого подхода, в общем-то, очевидна, но бизнесмены «старой закалки» просто не осознают, что мир уже изменился и будет меняться дальше еще быстрее.
Потребитель все меньше верит фальшивым акциям. Бренды легко теряют уважение и веру потребителей. Корпоративные новости воспринимаются как втюхивание. Характер интернета такой, что поделать :) Смотрите подробнее презентацию, если еще не видели.

Доверие бесценно?

Тутбай столкнулся с этим, когда отрубил прямой эфир на своем онлайн-ТВ во время выступления Лявона Вольского и получил волну возмущения со стороны пользователей. Сотрудники портала потом удивлялись, как же можно так — забыть все прежние наши заслуги и устроить «вакханалию» о том, что на портале введена цензура.
И чем больше флуктуаций в объяснении произошедшего со стороны сотрудников портала (сначала отрубили эфир за «издевательство над госслужащими», затем объяснили, что «это пиар-акция исполнителя», что «выложим видео позже без этой песни», что «она все равно станет хитом, потому что всем будет интересно, что же мы не пропустили», а в итоге все-таки «не хотели подставлять исполнителя», но «посоветовались с юристом» и «выложили как есть, раз ему все равно»), тем мощнее будет удар по репутации.
Однако, у большого корабля — большой запас прочности, тем более если руководство оперативно вступает в контакт, делает «опровержения» и идет на попятную после шквала критики, как бы извиняясь и признавая ошибку.
Шумовой эффект связан с высотой полета, конечно. Чем выше взобрался, тем громче падать — если вы начинаете вдруг использовать свою известность не по назначению. Спросите у Киркорова, что называется.
Подобная ситуация с самоцензурой на портале напомнила также послевыборную ситуацию с одним известным кандидатом-экономистом, зачитавшем по бумажке пасквиль на своих «соратников». Бывает, что обстоятельства давят так, что силы духа просто не хватает в какой-то момент. Это не просто удар по репутации, это ее убийство. Но даже в таком случае можно восстановить отношения или по крайней мере сформировать новые — главное, признать ошибку и начать целенаправленно работать над ее исправлением. Это займет много времени — но другого пути нет!
И почему это будет не достойно уважения? Мы все совершаем ошибки. Задача в том, чтобы научиться их замечать, осознавать и пытаться исправлять — тогда это реально становится новым стимулом для развития.
Один вопрос остается: зачем равняться на тех, у кого свои ошибки признавать не получается?

«Ну потому что так все делают!»

Да, на этот же аргумент давил адвокат бизнесмена, задавившего ребенка машиной — «все нарушали правила, почему виноват он?». И несмотря на весь «гнев толпы», этот товарищ так и не смог понять, что ответственность не может быть коллективной — это иллюзия. Ответственность всегда будет исключительно личной.
Вот вам «говорящий» пример отношения к репутации на западе:
Скриншот о вымогателях за репутацию
Так мошенники вымогают деньги, играя на боязни западных компаний «потерять лицо» — и это речь идет «всего лишь» про сервисы пользовательских отзывов…

Бизнесмены! Не путайте черный пиар и негативные комментарии!

Все предыдущие заслуги в кризисных ситуациях как бы «забываются» — отношения меняются во мгновение ока. И это происходит не только потому, что плохие отзывы давят на психику, но и во многом потому, что тот, на кого «нападают», применяет неверные методы «обороны».
В ситуации «мальчик понял, что мама его обманывает, когда в третьем киндер-сюрпризе подряд ему попался желток и белок» важны не действующие лица, не сюрпризы и ожидания — важны факты! А они говорят — «мама обманула».
  • Не обманывайте пользователей!
  • Оперируйте фактами.
  • Относитесь с уважением к собеседнику.
  • Реагируйте оперативно.
  • Не используйте неадекватные силовые меры.
  • Ищите единомышленников.
  • Превращайте врагов в друзей!
Вот и вся оборона. И это работает. И это никак не связано с плохим интернетом или атакой троллей — это связано с вами лично и вашим характером.
Всегда можно ответить благожелательно и нейтрально, чем-то вроде «Когда я на нее смотрю, то не замечаю твои волосы» :) И погасить конфликт в зародыше.
Что ответить на манипуляцию
«Характер подобен дереву, а репутация — его тени. Мы заботимся о тени, но на самом деле надо думать о дереве». Авраам Линкольн, американский президент, освободитель американских рабов.

Пользователи! Не переходите на личности, обращайте внимание на факты!

Задумайтесь об этих словах:
«Пользователям соцсетей, активно размещающим информацию о себе в интернете, в будущем, вполне вероятно, придется менять имена и фамилии, чтобы порвать с неудобным онлайн-прошлым». // Эрик Шмидт, председатель совета директоров Google, август 2010г.
Все наши онлайн комментарии на сайтах, посты в соцсетях и т.д., и т.п. можно собрать в «отдельную папочку», составить ваш психологический портрет, и придумать способы управления исключительно вашим мнением. Big Data is watching you!
Да, пока массово и публично этого никто не делает — но возможности для этого уже есть! И при большом желании (и некотором умении) все ваши манипуляции всегда могут быть использованы против вас.
На свету тень есть у всех, хотите вы этого или нет. У вас столько репутаций, сколько знакомых, потому что все люди думают о вас по-разному. Вас же по-настоящему должен заботить ваш характер. Вы полностью его контролируете и должны развивать, оттачивать и культивировать. Как только ваш характер станет сильным и крепким, все положительное придет само собой.
Интернет дает огромные возможности влиять на принятие решений — учитесь пользоваться этим во благо, блин!:)

2 февр. 2013 г.

У бывшего топ-менеджера МТС украли 4 тыс. конфиденциальных писем

У бывшего топ-менеджера МТС украли 4 тыс. конфиденциальных писем

автор Игорь Королев
У бывшего топ-менеджера МТС Ярослава Свинцова, отвечавшего в компании за мобильный контент, взломали ящик на Gmail. В открытый доступ попало 1,4 Гб переписки руководителя. Среди этих писем есть конфиденциальные документы МТС, а также пикантные подробности взаимоотношений с контент-провайдером. Подробнее: http://safe.cnews.ru/news/top/index.shtml?2013/01/30/517255

У бывшего топ-менеджера МТС Ярослава Свинцова, отвечавшего в компании за мобильный контент, взломали ящик на Gmail. В открытый доступ попало 1,4 Гб переписки руководителя. Среди этих писем есть конфиденциальные документы МТС, а также пикантные подробности взаимоотношений с контент-провайдером.


Впрочем, один из партнеров Свинцова, участвовавший во многих из попавших в сеть почтовых диалогах, уверяет, что ничего криминального в перехваченных посланиях нет. «В ноябре 2011 г. нашей команде было объявлено о предстоящем увольнении, и только после этого мы занялись сторонними бизнесами, - говорит на условиях анонимности собеседник CNews. - Кроме того я в качестве консультанта продолжил работать с МТС и другими компаниями". В МТС об этом знали».

Почему абоненту не надо показывать цену


Переписка сотрудников МТС с контент-провайдерами показывает, что зачастую участники рынка мобильного контента используют некорректные приемы по отношению к абонентам. Например, при заходе абонента на веб-сайт без очевидного согласия с его стороны оформляют платную подписку. Вот как начинается письмо правообладателям, направленное из компании Shamrock Games: «Мы планируем запустить мобильный «КиноКлуб», где абоненты смогут бесплатно смотреть фильмы/сериалы, но за подписку.:-)»

Другой пример: письмо из компании TVScope (подразделение «Газпром-Медиа) относительно предстоящего запуска WAP-портала MTSFilm. В письме предлагается следующая схема работы сервиса: абонент заходит на сайт с телефона, его номер автоматически определяется, после чего ему оформляется бесплатная подписка с автоматическим переводом на платный доступ через неделю.

Автор письма жалуется, что один из сотрудников МТС настаивает на другой схеме: абонент сам должен ввести свой номер, получить SMS с кодом и затем ввести его на сайте. «Если именно так сделать, то можно проект закрывать, денег в нем не будет», - честно предупреждает представитель TVScope.

Для защиты от мошенничества МТС и другие сотовые операторы внедрили так называемые landing page (LP). Такие страницы показываются абоненту при попытке оформить подписки со стороннего веб-сайта. В связи с этим от провайдера «Инкор-Медиа» поступила душераздирающая просьба: «Люди в***али денег в рекламу. Можем сказать, чтобы убрать сейчас цену с лендинга и продержаться еще неделю? Люди хоть в ноль сработают ... Иначе мне придется как-то компенсировать потери, не знаю пока как. Поймите меня правильно» (все цитаты из переписки даны с сохранением орфографии автора, - прим. CNews).

Собеседник CNews, которому была адресована эта просьба, объясняет ее так: «У «Инкор» был контракт с рекламодателем, заключенный еще до введения landing page, и он просил его продлить, но получил отказ».

Ряд писем посвящен переговорам с юристами МТС, которые настаивают на том дизайне LP, из-за которого «не будет высокого конверта» (соотношение платных подписчиков к общему числу посетителей сайта). В то же время МТС сама предоставила контент-провайдерам возможность модифицировать LP и убирать c нее логотип, причем некоторые провайдеры удалили со страницы даже цены.

Письмо, направленное партнером Свинцова в «Инкор»: «Нас сильно подставило, что вы гнали последнее время кастомный ЛП без указания стоимости. В версии кастомнго ЛП, которую мы согласовывали – стоимость была. Поэтому сразу хочу проговорить, что все подобные темы – левак не обсужденный с нами – мы мочить конечно не будем, но и ручаться за прикрытие невозможно». Собеседник CNews говорит, что он никак не мог повлиять на взаимоотношения провайдера с МТС и лишь предупредил его о своем несогласии с таким подходом

Еще в одном письме владелец «Инкор-Медиа» жалуется на то, что у его конкурента — i-Free — есть эксклюзивные возможности по взаимодействию с сотовыми операторами. “В “Билайне”, как мы помним, у i-Free был 2 года эксклюзив на мобильную коммерцию, куда они лили СРА трафик (контент-провайдер подключался к сотовому оператору через i-Free как провайдер мобильной коммерции, что позволяло значительно снизить операторскую комиссию, - прим. CNews). В нашем случае ситуация еще печальнее: i-Free уже сейчас убивают тему, подписывая модемы на все сервисы (по умолчанию пользователей модемов нельзя подписывать на сторонние сервисы, - прим. CNews). Они подкладывает гранату в пороховой склад. Тема может умереть для всех”.

Управляющий директор i-Free Кирилл Горыня опроверг информацию о таких возможностях своей компании. «У нас не было и не могло быть никакого эксклюзива в «Билайне», эксклюзив там может быть только у одного провайдера, и вы его прекрасно знаете (речь идет о «Темафоне», - прим. CNews), - сообщил Горыня.- В МТС была лишь возможность подписывать владельцев модемов на некоторые сервисы с портала оператора, но сейчас нет и этого».

Кто считает Касперского некомпетентным

Естественно, что при высоком объеме мобильного мошенничества приходится иметь дело с потоком жалоб от абонентов. В этой связи интересны две истории, освещенные в переписке Свинцова. В одном случае контент-провайдер выражает удивление, почему сервис был приостановлен сразу же после поступления первой жалобы. На что был дан ответ, что жалобу подал некий региональный чиновник. Дальнейших вопросов не последовало.

В другом случае советник «МТС-Кубань» по безопасности написал заявление в Управление «К» МВД с жалобой на мошенничество с короткими номерами, закрепленными за Next Media. Причем один из этих номеров использовался для брендированного сервиса МТС. Участники переписки удивляются такому поведению сотрудника и предлагают провести в отношении него внутреннее расследование.

Из переписки следует, что активной борьбой с мобильным мошенничеством в МТС занимается департамент информационной безопасности (ДИБ). Например, осенью 2012 г. ДИБ проинформировал отдел по взаимодействию с контент-провайдерами о фактах мошенничества с короткими номерами провайдера «Пластик-Медиа», и, в связи с отсутствием реакции, заблокировал эти номера самостоятельно.

В другом случае ДИБ установил AOC (автоинформатор о стоимости сервиса перед его запросом) на ряд номеров «Инкор-Медиа» после обнаружения Java2Me-приложений, отправлявших без явного ведома абонента платные SMS на эти номера. Данное приложение классифицировалось «Антивирусом Касперского» как троянское. Однако провайдер выразил несогласие с такими мерами, поскольку данное приложение не является троянским, а лишь «упрощает абонентам процесс отправки SMS».

“Точка зрения “Лаборатории Касперского” (ЛК) нам известна, аналогичный вопрос возникал в "Вымпелкоме", - говорится в письме. - Мы неоднократно проводили трехсторонние встречи со специалистами службы безопасности “Вымпелкома» и представителями ЛК, в результате совместных встреч ЛК признала, что мобильный и web-трафик имеют большую разницу в алгоритмах определения вирусов, и лаборатория не обладает достаточным опытом в работе с мобильным трафиком, в отличие от web”.

Впрочем, провайдеру в итоге пришлось-таки удалить спорное приложение. Собеседник CNews объясняет возмущение контент-провайдера тем, что в МТС на тот момент отсутствовали четкие критерии того, как классифицировать мобильные приложения.

Как World of Tanks превратилась в систему денежных переводов

В переписке обнаружился и любопытный момент относительно взаимодействия с платежными системами. Так, в письме в «Океан-банк» из принадлежащей «Вымпелкому» системы Ruru (юридическое лицо - НСК) содержится просьба изменить категорию онлайн-игр World of Tanks и Innova на «денежные переводы». Это должно привести к тому, что с абонентов МТС, заплативших за данные игры, будет взиматься операторская комиссия в размере 5% вместо 11,2%.

В ответе представитель «Океан-банка» обещает помочь, но предупреждает о возможных последствиях. «Подмена категории официально не может быть согласована, и в рамках неофициальной работы с операторами нам расписок и чеков никто не дает, - говорится в письме. - Поэтому, к сожалению, я не могу 100% исключать того, что МТС попросит прекратить подмену категории и все привести в соответствие. НСК предупреждены о том, что мы переведем этот сервис в другую категорию по первому же требованию МТС. А МТС проявит снисходительность к «Билайну», когда это обнаружат. В случае чего – мы будем делать удивленное лицо и списывать все на случайную неразбериху с документами».

Представитель Ruru, инициировавший данную переписку, заявил CNews, что он лишь просил снизить комиссию по некоторым сервисам для его системы, и не участвовал в дальнейшем обсуждении. Его собеседник из «Океан-банка» также говорит, что всего лишь хотел уменьшить размер комиссии, так как этим активно пользуются конкуренты, но в итоге получил отказ.

В целом партнер Ярослава Свинцова высказал мнение, что факт взлома почты и утечки переписки является заказом против них. «Задача бизнеса — оптимизировать расходы, поэтому при чтении чужой бизнес-переписки может сложиться впечатление о каком-то мошенничестве, - говорит собеседник CNews. - Но ничего такого в наших переговорах не было. Тем более что ящик взломали в ноябре, а переписку выложили лишь в конце января, а за это время можно было многие письма подправить нужным образом».

В МТС не стали комментировать факты, изложенные в переписке, выразив сомнение в ее достоверности. «Служба безопасности сейчас проводит проверку по данному факту», - добавили в компании.

В свободном доступе в Cети оказалась переписка главы ассоциаций «Наш город» и «Передовые технологии» (выполняют ряд ИТ-работ для столичных властей) Ярослава Свинцова, который вплоть до 2012 г. возглавлял департамент интерактивных услуг МТС. В файле размером 1,4 Гб содержится порядка 4 тыс. писем Свинцова с приложениями, которые хранились в его почтовом ящике на Gmail. В письмах, помимо прочего содержится конфиденциальная информация об МТС и личных проектах Свинцова: внутренние отчеты и презентации, бизнес-планы и проекты договоров, протоколы совещаний, приказы, разбор конфликтных ситуаций с контент-партнерами оператора и т. д.
Шутка про ФСБ
Из переписки следует, что Свинцов вместе с еще несколькими сотрудниками МТС активно развивали собственный бизнес в области мобильного контента. Партнеры владеют компанией «Айс Продакшн» (делает образовательный портал «Учись с МТС» и ряд других брендированных серсисов оператора), создали совместное предприятие с «Океан-банком» для развития мобильной коммерции, перевели активы контент-провайдера Shamrock Mobile на новую компанию Shamrock Digital, приобрели провайдера Dilli Interactive и вели переговоры о покупке другого провайдера — Playfone.
Кроме того, Свинцов с партнерами придумали несколько мобильных розыгрышей (например, «Абонент звонит в ФСБ») и в качестве правообладателей получали 5% от продажи соответствующих Ring Back Tones (мелодии, заменяющие гудок) абонентам МТС. Возможно, именно по этой причине Свинцов вел переговоры с личного ящика, а в одном из писем попросил партнеров «не читать с рабочего компьютера эту переписку».
Впрочем, один из партнеров Свинцова, участвовавший во многих из попавших в сеть почтовых диалогах, уверяет, что ничего криминального в перехваченных посланиях нет. «В ноябре 2011 г. нашей команде было объявлено о предстоящем увольнении, и только после этого мы занялись сторонними бизнесами, - говорит на условиях анонимности собеседник CNews. - Кроме того я в качестве консультанта продолжил работать с МТС и другими компаниями". В МТС об этом знали».
Почему абоненту не надо показывать цену
Из переписки Ярослава Свинцова стало известно о многих неофициальных переговорах бывших сотрудников МТС
Переписка сотрудников МТС с контент-провайдерами показывает, что зачастую участники рынка мобильного контента используют некорректные приемы по отношению к абонентам. Например, при заходе абонента на веб-сайт без очевидного согласия с его стороны оформляют платную подписку. Вот как начинается письмо правообладателям, направленное из компании Shamrock Games: «Мы планируем запустить мобильный «КиноКлуб», где абоненты смогут бесплатно смотреть фильмы/сериалы, но за подписку.:-)»
Другой пример: письмо из компании TVScope (подразделение «Газпром-Медиа) относительно предстоящего запуска WAP-портала MTSFilm. В письме предлагается следующая схема работы сервиса: абонент заходит на сайт с телефона, его номер автоматически определяется, после чего ему оформляется бесплатная подписка с автоматическим переводом на платный доступ через неделю.
Автор письма жалуется, что один из сотрудников МТС настаивает на другой схеме: абонент сам должен ввести свой номер, получить SMS с кодом и затем ввести его на сайте. «Если именно так сделать, то можно проект закрывать, денег в нем не будет», - честно предупреждает представитель TVScope.
Для защиты от мошенничества МТС и другие сотовые операторы внедрили так называемые landing page (LP). Такие страницы показываются абоненту при попытке оформить подписки со стороннего веб-сайта. В связи с этим от провайдера «Инкор-Медиа» поступила душераздирающая просьба: «Люди в***али денег в рекламу. Можем сказать, чтобы убрать сейчас цену с лендинга и продержаться еще неделю? Люди хоть в ноль сработают ... Иначе мне придется как-то компенсировать потери, не знаю пока как. Поймите меня правильно» (все цитаты из переписки даны с сохранением орфографии автора, - прим. CNews).
Собеседник CNews, которому была адресована эта просьба, объясняет ее так: «У «Инкор» был контракт с рекламодателем, заключенный еще до введения landing page, и он просил его продлить, но получил отказ».
Ряд писем посвящен переговорам с юристами МТС, которые настаивают на том дизайне LP, из-за которого «не будет высокого конверта» (соотношение платных подписчиков к общему числу посетителей сайта). В то же время МТС сама предоставила контент-провайдерам возможность модифицировать LP и убирать c нее логотип, причем некоторые провайдеры удалили со страницы даже цены.
Письмо, направленное партнером Свинцова в «Инкор»: «Нас сильно подставило, что вы гнали последнее время кастомный ЛП без указания стоимости. В версии кастомнго ЛП, которую мы согласовывали – стоимость была. Поэтому сразу хочу проговорить, что все подобные темы – левак не обсужденный с нами – мы мочить конечно не будем, но и ручаться за прикрытие невозможно». Собеседник CNews говорит, что он никак не мог повлиять на взаимоотношения провайдера с МТС и лишь предупредил его о своем несогласии с таким подходом
Еще в одном письме владелец «Инкор-Медиа» жалуется на то, что у его конкурента — i-Free — есть эксклюзивные возможности по взаимодействию с сотовыми операторами. “В “Билайне”, как мы помним, у i-Free был 2 года эксклюзив на мобильную коммерцию, куда они лили СРА трафик (контент-провайдер подключался к сотовому оператору через i-Free как провайдер мобильной коммерции, что позволяло значительно снизить операторскую комиссию, - прим. CNews). В нашем случае ситуация еще печальнее: i-Free уже сейчас убивают тему, подписывая модемы на все сервисы (по умолчанию пользователей модемов нельзя подписывать на сторонние сервисы, - прим. CNews). Они подкладывает гранату в пороховой склад. Тема может умереть для всех”.
Управляющий директор i-Free Кирилл Горыня опроверг информацию о таких возможностях своей компании. «У нас не было и не могло быть никакого эксклюзива в «Билайне», эксклюзив там может быть только у одного провайдера, и вы его прекрасно знаете (речь идет о «Темафоне», - прим. CNews), - сообщил Горыня.- В МТС была лишь возможность подписывать владельцев модемов на некоторые сервисы с портала оператора, но сейчас нет и этого».
Кто считает Касперского некомпетентным
Естественно, что при высоком объеме мобильного мошенничества приходится иметь дело с потоком жалоб от абонентов. В этой связи интересны две истории, освещенные в переписке Свинцова. В одном случае контент-провайдер выражает удивление, почему сервис был приостановлен сразу же после поступления первой жалобы. На что был дан ответ, что жалобу подал некий региональный чиновник. Дальнейших вопросов не последовало.
В другом случае советник «МТС-Кубань» по безопасности написал заявление в Управление «К» МВД с жалобой на мошенничество с короткими номерами, закрепленными за Next Media. Причем один из этих номеров использовался для брендированного сервиса МТС. Участники переписки удивляются такому поведению сотрудника и предлагают провести в отношении него внутреннее расследование.
Из переписки следует, что активной борьбой с мобильным мошенничеством в МТС занимается департамент информационной безопасности (ДИБ). Например, осенью 2012 г. ДИБ проинформировал отдел по взаимодействию с контент-провайдерами о фактах мошенничества с короткими номерами провайдера «Пластик-Медиа», и, в связи с отсутствием реакции, заблокировал эти номера самостоятельно.
В другом случае ДИБ установил AOC (автоинформатор о стоимости сервиса перед его запросом) на ряд номеров «Инкор-Медиа» после обнаружения Java2Me-приложений, отправлявших без явного ведома абонента платные SMS на эти номера. Данное приложение классифицировалось «Антивирусом Касперского» как троянское. Однако провайдер выразил несогласие с такими мерами, поскольку данное приложение не является троянским, а лишь «упрощает абонентам процесс отправки SMS».
“Точка зрения “Лаборатории Касперского” (ЛК) нам известна, аналогичный вопрос возникал в "Вымпелкоме", - говорится в письме. - Мы неоднократно проводили трехсторонние встречи со специалистами службы безопасности “Вымпелкома» и представителями ЛК, в результате совместных встреч ЛК признала, что мобильный и web-трафик имеют большую разницу в алгоритмах определения вирусов, и лаборатория не обладает достаточным опытом в работе с мобильным трафиком, в отличие от web”.
Впрочем, провайдеру в итоге пришлось-таки удалить спорное приложение. Собеседник CNews объясняет возмущение контент-провайдера тем, что в МТС на тот момент отсутствовали четкие критерии того, как классифицировать мобильные приложения.
Как World of Tanks превратилась в систему денежных переводов
В переписке обнаружился и любопытный момент относительно взаимодействия с платежными системами. Так, в письме в «Океан-банк» из принадлежащей «Вымпелкому» системы Ruru (юридическое лицо - НСК) содержится просьба изменить категорию онлайн-игр World of Tanks и Innova на «денежные переводы». Это должно привести к тому, что с абонентов МТС, заплативших за данные игры, будет взиматься операторская комиссия в размере 5% вместо 11,2%.
В ответе представитель «Океан-банка» обещает помочь, но предупреждает о возможных последствиях. «Подмена категории официально не может быть согласована, и в рамках неофициальной работы с операторами нам расписок и чеков никто не дает, - говорится в письме. - Поэтому, к сожалению, я не могу 100% исключать того, что МТС попросит прекратить подмену категории и все привести в соответствие. НСК предупреждены о том, что мы переведем этот сервис в другую категорию по первому же требованию МТС. А МТС проявит снисходительность к «Билайну», когда это обнаружат. В случае чего – мы будем делать удивленное лицо и списывать все на случайную неразбериху с документами».
Представитель Ruru, инициировавший данную переписку, заявил CNews, что он лишь просил снизить комиссию по некоторым сервисам для его системы, и не участвовал в дальнейшем обсуждении. Его собеседник из «Океан-банка» также говорит, что всего лишь хотел уменьшить размер комиссии, так как этим активно пользуются конкуренты, но в итоге получил отказ.
В целом партнер Ярослава Свинцова высказал мнение, что факт взлома почты и утечки переписки является заказом против них. «Задача бизнеса — оптимизировать расходы, поэтому при чтении чужой бизнес-переписки может сложиться впечатление о каком-то мошенничестве, - говорит собеседник CNews. - Но ничего такого в наших переговорах не было. Тем более что ящик взломали в ноябре, а переписку выложили лишь в конце января, а за это время можно было многие письма подправить нужным образом».
В МТС не стали комментировать факты, изложенные в переписке, выразив сомнение в ее достоверности. «Служба безопасности сейчас проводит проверку по данному факту», - добавили в компании.
Подробнее: http://safe.cnews.ru/news/top/index.shtml?2013/01/30/517255
У бывшего топ-менеджера МТС Ярослава Свинцова, отвечавшего в компании за мобильный контент, взломали ящик на Gmail. В открытый доступ попало 1,4 Гб переписки руководителя. Среди этих писем есть конфиденциальные документы МТС, а также пикантные подробности взаимоотношений с контент-провайдером. Подробнее: http://safe.cnews.ru/news/top/index.shtml?2013/01/30/517255

1 февр. 2013 г.

Конкурентная разведка — вредная мобильность

Безопасность это система правил и ограничений. В противоположность этому — полная свобода действий. Именно эту «свободу» стимулирует развитие мобильных и облачных технологий. Пользователи не то, что не замечают, что пересекли грань разумности, а они даже не подозревают о ее существовании. Юзеры сами отдают информацию, которая интересна конкурентной разведке, да и не только ей.

Вредная мобильность
автор Роман Дорохов
Чтобы подцепить вирус в интернете, не обязательно проводить часы на порносайтах или делать заказы в сомнительных интернет-аптеках. Как показало исследование 2013 Annual Security Report, проведенное Cisco Systems, злоумышленники сфокусировались на массовых ресурсах — поисковиках, интернет-магазинах, соцсетях. Риск заразить компьютер на сайтах интернет-магазинов сейчас в 21 раз выше, чем вероятность случайно попасть на специально созданный хакером сайт, гласит исследование; на поисковике он выше в 27 раз. А вероятность поймать вирус, просматривая рекламу в интернете, в 182 раза выше, чем бродя по порносайтам.
Сотрудники офисов привыкли всюду — дома, по дороге на работу, на работе — использовать одни и те же устройства, причем в одном режиме, объясняют авторы отчета. Они охотно раскрывают свои персональные данные в соцсетях — и так же не задумываясь отправляют информацию о себе на сайт интернет-магазина.
Чтобы угроза реально возникла, соцсети и мобильные устройства должны быть встроены в рабочий процесс, говорит Сергей Никитин, замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB. Но на смартфонах с доступом к корпоративной почте неизбежно будут установлены средства защиты, а на личном смартфоне сотрудника не должно быть вообще никаких служебных данных, уверен Никитин.
Корпоративная политика, предполагающая использование на рабочем месте личных устройств, позволяет компаниям экономить на оборудовании и повышает эффективность работы сотрудников, считает исполнительный директор Peak Systems Максим Эмм. Есть риск, что сотрудники IT-департаментов не проконтролируют стандарты безопасности на устройствах сотрудников, но рост производительности труда компенсирует возможные потери от утечек, успокаивает он.
……..
Пример утечки данных через мобильное приложение приводит гендиректор агентства Telecomdaily Денис Кусков, скачавший на iPhone недавно выпущенное РЖД приложение «ЖД билеты». Открыв раздел «Мои заказы», он обнаружил там данные о более чем 100 заказах, совершенных другими людьми до него. Директор по маркетингу разработчика этого приложения – ООО «Универсальная финансовая система» Екатерина Николаева подтвердила, что по этому поводу получена жалоба от одного пользователя. Дело в программной ошибке, которая устраняется, говорит она.
http://www.vedomosti.ru/img/newspaper/2013/02/01/386461_a_pic1.GIF

28 сент. 2012 г.

Социальная инженерия в конкурентной разведке

Социальная инженерия в конкурентной разведке

Полицейские почти год пытались выйти на след преступников
Интересный материал с точки зрения используемых методик социальной инженерии, что можно ожидать от «вероятного противника», как строить защиту от социальной инженерии, как делать нельзя. В общем для специалиста конкурентной разведки есть на что посмотреть «между строк»…


Запрос на компромат
Елена Сидоренко

В Главном управлении экономической безопасности и противодействия коррупции (ГУЭБиПК) МВД России в четверг сообщили о разоблачении организованной преступной группировки (ОПГ), члены которой под видом полицейских занимались сбором конфиденциальной информации о гражданах. Полученные данные преступники передавали своим заказчикам-клиентам, среди которых были коллекторские агентства.
«Сотрудниками ГУЭБиПК пресечена деятельность организованной группы, участники которой подозреваются в сборе сведений, составляющих служебную, налоговую, коммерческую тайны, конфиденциальной и инсайдерской информации, а также личных данных граждан», – сообщили газете ВЗГЛЯД в пресс-службе управления.

Как отметил представитель подразделения МВД, подозреваемые действовали под видом должностных лиц того же самого ГУЭБиПК, Федеральной службы государственной статистики России и других органов госвласти, также они могли звонить от имени сотовой компании. Полученную информацию мошенники продавали службам безопасности крупных компаний и банков, кадровым и коллекторским агентствам, заинтересованным частным лицам.
«Злоумышленники не занимались сбором как такового компромата на граждан и организации. Они действовали как консалтинговая фирма, занимались в основном разведкой. К ним обращались заинтересованные лица с просьбой «пробить» человека. После чего составлялось досье. Как использовали клиенты полученную информацию, данных пока нет», – сказал представитель ГУЭБиПК.

В управлении отметили, что для получения сведений члены ОПГ использовали все возможные методы: «Подозреваемые могли позвонить, например, участковому и представиться сотрудником центрального аппарата МВД, дать поручение сходить по определенному адресу и узнать, кто там живет, сколько человек. Либо могли позвонить человеку, на которого собирали информацию, от имени сотовой компании. Сначала задавали обычные вопросы, типа, как часто пользуетесь услугами нашего оператора, а потом переходили к расспросам о семье», – сказал сотрудник пресс-службы.

Сомнений в том, что звонят добропорядочные чиновники, а не злоумышленники, ни у кого не возникало, так как они всегда использовали профессиональную терминологию и сленг сотрудников тех организаций, от имени которых звонили и кем представлялись.
Оперативная разработка фигурантов началась в январе 2012 года в связи с массовым поступлением в ГУЭБиПК МВД России письменных ответов из ФНС России, ФМС России, МИД России, Минобороны России и других государственных организаций на запросы и поручения, которые в действительности никогда не направлялись.
В ходе первичной проверки было установлено: ведомственные печати, а также подписи на исходящих документах подделаны. По данным фактам ОМВД России по Красносельскому району города Москвы было возбуждено уголовное дело.

«Установлено, что в состав группы входили руководители и сотрудники консалтинговой фирмы ООО «Холмс». Они направляли подложные запросы в органы исполнительной власти с требованием предоставить информацию как на юридических, так и на физических лиц.
В момент захода оперативной группы в офис ООО «Холмс» фигуранты были застигнуты с поличным при подготовке фиктивных документов. В помещениях фирмы проведены обыски, изъяты системные блоки и серверы, содержащие несколько тысяч электронных файлов поддельных документов с реквизитами органов внутренних дел и иных органов власти, подготовленные к отправке запросы, а также инструкции для работников call-центра, где указано, кому звонить, кем представляться, как вести разговор. Обнаружены «черная» бухгалтерия, оригиналы договоров, компакт-диски с универсальными базами данных и телефонными справочниками.

«Цены на услуги в ОПГ варьировались индивидуально в зависимости от финансовых возможностей клиента. Если к ним обращался банк, то действовал один прайс, если небольшая контора, то другой. Подозреваемые могли браться вообще за очень мелкие заказы. Например, за услугу узнать домашний телефон они брали 2 тысячи рублей и устанавливали срок исполнения в один день, выяснить все мобильные телефоны объекта (организации) члены ОПГ обещали за 15 тысяч рублей в течение 5–10 дней. Еще имелась такая услуга, как «абонентское обслуживание организации», то есть в течение месяца за 45 тысяч рублей они выполняли любой запрос клиента, правда, количество запросов было ограничено», – добавил сотрудник управления.

Со слов задержанных, собранную базу данных мошенники никуда не продавали, а всю необходимую информацию собирали каждый раз заново. «Можно отметить только одно: полученные сведения они не продавали на «Горбушке», наоборот, в ходе обыска у них нашли диски с этого рынка. Для конспирации использовали мобильную связь иностранных операторов и интернет. Кроме того, они не использовали никакой рекламы своей деятельности, действовали по методу колхозного радио», – сообщил представитель ГУЭБиПК.
Как отметили в ГУЭБиПК, до сих пор ОПГ, действующих по схожему сценарию и оказывающих подобные «услуги», выявлено не было. «По оперативной информации, участники группы были хорошо осведомлены не только о штатной структуре и составе руководящего звена центрального аппарата и подразделений МВД России, но и о методах полицейского ведомства. Оперативно-розыскные мероприятия, направленные на выявление всех эпизодов противоправной деятельности группы, а также возможных соучастников и покровителей из числа сотрудников правоохранительных органов, продолжаются. Кроме того, проверяется оперативная информация, что конфиденциальные сведения могли быть переданы фигурантами криминальным структурам», – сказали в пресс-службе.

7 янв. 2012 г.

Еще одна попытка создать "спецсредство" для протестных движений

Вслед за высказыванием главы компании Abbyy Давида Яна о мобильном приложении для участников митингов движение "Оккупируй WallStreet" выступили с инициативой создания чего то подобного в виде специализированной социальной сети.

Движение OccupyWallStreet хочет свою соцсеть

Активисты, связанные с движением OccupyWallStreet (OWS) объявили об инициативе, которая даст принципиально новое определение социальных сетей — они станут более удобным инструментом для участников глобального протеста. Как заявил разработчик мобильных и веб-приложений Эд Кнатсон (Ed Knutson), новая технология выйдет далеко за грань OWS. Это будет распределенная социальная сеть с максимально удобными инструментами, скажем, для обсуждения деловых вопросов и, вероятно, откроет перспективу для так называемого «семантического веб».

За прошедший год участники различных акций протеста на деле убедились, что системы сообщений в социальных сетях класса Facebook и Twitter доказали свою эффективность. Этими средствами пользовались революционеры «Арабской весны», английские погромщики, а также участники мирных акций типа OccupyWallStreet. Вместе с тем, официальные власти неоднократно демонстрировали, что доступ к этим ресурсам можно легко блокировать, оставив протестующих без единого канала связи.

В этой связи новый проект, получивший название Federated General Assembly (FGA), воплощает новую архитектуру — по сути, это несколько социальных сетей по всему миру, объединенных в единую крупную систему. Предполагается, что в основу системы лягут такие повсеместно используемые протоколы как Open ID и OAuth. Таким образом, пользователь сможет осуществить единый вход в систему OWS, чтобы стать полноправным участникам на многочисленных сайтах-сателлитах.

Главным отличием новой системы от существующих социальных сетей на уровне пользователя является то, что центральным местом для каждого является не страница с собственным профилем, украшенная и оформленная, а непосредственные функции рабочих групп. Архитектура данной системы предполагает свободный обмен данными между входящими в систему отдельными сетями, для чего будет разработана специальная платформа Resource Description Framework (RDF), которая сможет интегрироваться в большинство бесплатных CMS класса Drupal, Joomla и Wordpress. Иными словами, уточняет сайт TGDaily, большой процент уже существующих сайтов сможет поддерживать данную платформу.

Взято с Infox

30 дек. 2011 г.

Вот и техническая организация процесса...

Массовое использование в 2011 году социальных сетей для влияния на поведение пользователей (в т.ч. и организация протестных выступлений) повлекло и появление соответствующих сервисов для "удобства пользования":

Основатель Abbyy придумал мобильное приложение для участников митингов

Основатель и глава компании Abbyy Давид Ян изложил на своей странице в Facebook идею мобильного приложения для обратной связи ораторов на митингах с их аудиторией.

По мнению Яна, отсутствие обратной связи с аудиторией в реальном времени - одна из серьезных проблем для выступающих на митингах. В этом было нетрудно убедиться в процессе митинга на проспекте Сахарова, где аудитория в равной освистала большинство выступающих.

Идея Яна состоит в разработке мобильного приложения под условным названием «Барометр», которое позволило бы участникам митинга выставлять выступающим бинарную оценку («за» или «против») и отправляло бы ее на сервер, который раздавал бы журнал оценок всем желающим, в том числе и ораторам на митинге.

При отсутствии сотовой связи, что часто случается в местах массового скопления, данные приложения будут отправлены на сервер, когда телефон окажется в зоне устойчивого приема, причем вместе с оценками на сервер будет поступать информация о точном времени и геокоординате выставленной оценки.

В разговоре с CNews Давид Ян пояснил, что, хотя посещал митинг на проспекте Сахарова 24 декабря, но не имеет отношения к его организации, как и к организации митинга на Болотной площади. Кроме того, ни он сам, ни его компания не планируют заниматься воплощением идеи «Митингового барометра»: «Я просто понял, что у тех, кто выступает на митингах, а также у тех, кто не ходит на митинги есть потребность в объективной обратной связи: какие тезисы митингующие поддерживают, а какие нет», - говорит Давид Ян. Идея «барометра» у него появилась, когда стало ясно, что существующими техническими средствами реализовать такую связь затруднительно.

Автор идеи полагает, что встроенных средств современного смартфона достаточно, чтобы пресечь возможности накруток при голосовании. Так, например, с помощью GPS-приемника можно точно установить, какие голоса были поданы непосредственно с территории митинге, а какие из-за ее пределов.

Давид Ян говорит, что старается занимать взвешенную позицию к политической ситуации в стране: «радикальные методы - это не то, что может изменить ситуацию к лучшему, однако, подчеркивает он, если в стране проводятся выборы, то они должны быть честными и объективными. Компромиссов тут не может быть! И я буду выходить на митинги за честные выборы, если данная проблема на будет решена».

Рассуждая о том «что делать», Ян говорит: «Каждый на своем месте должен делать свое дело честно и профессионально: и инженер, и судья, и журналист, и председатель ЦИК. Я не политик, я не знаю, как этого добиться, но уверен, что честные выборы - это первый фундаментальный шаг на этом пути».

«При том, что очень многое в нашей стране достойно критики, - продолжает Ян, - у нас есть много ярчайших проектов, появившихся в последние годы, например, информационная система Федеральной налоговой службы или проект «Сколково».

«ФНС строит без преувеличения по-видимому лучшую в мире информационную систему, а что касается Сколково, то если темпы не упадут, то до той фазы, на которой «Сколково» будет находиться через 2 года, Кремниевая долина развивалась более 15-20 лет. Это колоссальный проект!»

Давид Ян стал вторым представителем российского ИТ-рынка, который согласился публично прокомментировать свое отношение к гражданским акциям «за честные выборы» и к политической ситуации в России в целом. Первой была руководитель компании Cognitive Technologies Ольга Ускова.

http://internet.cnews.ru/news/top/index.shtml?2011/12/29/470939

13 окт. 2011 г.

Власть самой большой толпы

Взято с сайта Банк-РУ

В целях улучшения взаимосвязи с клиентами и экономии на маркетинговых исследованиях различные компании практикуют создание crowd-sourcing (crowd - "толпа" и sourcing - "использование ресурсов") площадок, когда посетители предлагают решение тех или иных актуальных для компании проблем. Сбербанк открыл собственную краудсорсинговую площадку "Биржа идей" два года назад. Сначала свои предложения выдвигали только сотрудники, но с января 2011 года она открыта и для клиентов. Чему посвящены наиболее частые просьбы к самому крупному банку страны и как Сбербанк оценивает перспективы подобной практики?
Общение с клиентами в рамках краудсорсинга можно использовать по-разному. В основном компании используют пока одностороннюю модель, предлагая клиентам решить конкретные задачи, или же выслушивая лишь клиентские пожелания. Авторы удачных идей могут таким образом заработать, но и компании сокращают издержки, не прибегая к профессиональному консалтингу. К примеру, Procter & Gamble публикует на сайте innocentive.com список волнующих ее вопросов, предлагая авторам лучших решений небольшое денежное вознаграждение. Практику вознаграждений использует и Альфа-Банк на crowd-sourcing площадке "Альфа-идея": клиенты сами оставляют там предложения по улучшению обслуживания, предлагают новые продукты и услуги.
"Биржа идей" Сбербанка была запущена в октябре 2009 года и сначала принимала пожелания лишь от сотрудников. За два года в сумме поступило 8 млрд предложений, а выплаты авторам составили 8,1 млн рублей. С января 2011 года площадка открылась и для клиентов кредитной организации. По данным Сбербанка, от них поступило уже свыше 5 тыс. предложений, большая часть которых (35%) посвящена усовершенствованию системы интернет-банкинга "Сбербанк Онлайн". На втором месте по популярности у населения банковские карты. Доля предложений по ним составляет 15%. На третьем месте кредиты (10%), затем банкоматы (9%). На сайт банка, услуги мобильного банкинга и вклады приходится по 4% пожеланий соответственно.
"Неудивительно, что большая часть вопросов относится к интернет-банку, - говорит старший вице-президент Сбербанка Виктор Орловский. - Ведь "Биржа идей" находится в Интернете и пишут там прежде всего интернет-пользователи". Наиболее частым пожеланием, по данным представителей Сбербанка, является просьба внедрить управление обезличенными металлическими счетами (ОМС) через интернет-банк. Вознаграждение клиентам Сбербанк, в отличие от "Альфы", пока не платит - по словам начальника управления банковских процессов кредитной организации Татьяны Свидунович, это сложно организовать юридически.
Ключевые особенности "Биржи идей", отмеченные в презентации сервиса: расширенная экспертиза, объединение технологий, создание новых уникальных продуктов.
Примеры представленных уже внедренных решений: оплата товаров карточками во время полета (совместно с Уральскими Авиалиниями), интеграция "Сбербанк Онлайн" с платежными системами (Яндекс.Деньги), автоплатеж для владельцев банковских карт (совместно с МТС), разработка банковских приложений для мобильных устройств, сервисы онлайн-оплаты товаров и услуг и др.
Основные цели и задачи проекта Виктор Орловский охарактеризовал так: "Мы считаем, что технологии краудсорсинга позволяют разрабатывать новые продукты и услуги. Это не только голос клиента, это еще и новая модель управления. Современные технологии позволяют совершенно по-новому управлять компанией, сообществом и даже государством. И мы решили внедрить данную технику у себя".
Систему планируется максимально масштабировать и организовать с ее помощью взаимодействие между научными сообществами, потребностями рынка и клиента, государственными органами и международными исследовательскими институтами, в частности, со Сколково.

18 сент. 2011 г.

И еще о взаимодействии интернета, общества и государства.

Обнародованы внутренние инструкции китайских Интернет-пропагандистов

Интернет-пропагандисты компартии Китая снова стали предметом бурного обсуждения в китайском сегменте Сети. На этот раз была обнародована очередная порция подготовленных для них инструкций. Из их содержания можно понять, какую большую опасность, но и большое влияние видит в Интернете коммунистический режим.
Анонимные партийные пиарщики, которых в народе называют «партия пяти мао», это многочисленные неофициальные сотрудники отдела пропаганды компартии, которые под видом обычных граждан оставляются комментарии или пишут посты в Сети, пытаясь вести общественное мнение в нужном партии русле. Причём работают они на разных языках.
В обнародованных инструкциях, которые широко распространяются в китайском Интернете, от пропагандистов, в частности, требуется при возникновении крупных событий, «быстро захватить преимущество в обсуждении», завладеть правом ведения обсуждения на эту тему и вести его в положительное русло, а также делать это «твёрдо и неустанно».
В материалах также подчёркивается, что «быстрое развитие Интернета предъявляет более высокие требования к его контролю»; «акции протестов, коррупция, суды и социальные проблемы легко становятся горячими темами обсуждения».
В подтверждение важности данной работы, авторы инструкций приводят слова председателя Ху Цзиньтао: «Его [Интернета] развитие и влияние трудно предсказать и трудно себе представить. Ещё большее его развитие и преобразования будут в будущем. В будущем тот, кто контролирует Интернет, сможет контролировать весь мир».
Далее в инструкции отмечается: «Вражеские силы через Интернет усиливают идеологическое проникновение, и борьба за право выражения в Интернете обостряется с каждым днём, что значительно усложняет ведение идеологической работы в Сети».
Юридический сайт пекинского Университета China law info на эту тему опубликовал ироничную статью, в которой среди прочего говорится: «У членов “партии пяти мао” кроме нелёгкой задачи контроля общественного мнения в Интернете есть ещё более тяжёлая задача. Когда власти говорят, что уголь белый, они должны без всяких сомнений утверждать, что это именно так, а чтобы их слова были убедительны, они сами должны поверить, что уголь действительно белый. Это действительно нелегко».
Несколько дней назад в Сеть попал видеоролик с семинара для Интернет-пропагандистов, который проводил 8 сентября отдел пропаганды компартии уезда Сишуй провинции Хубэй. Среди главных требований на семинаре было высказано повышение способности «защиты образа партии и правительства» и способности «управлять общественным мнением».
Илья ИВАНОВ

Взято с сайта Великая Эпоха

13 сент. 2011 г.

Революции будут предотвращать через Facebook и Twitter

И это только вершина айсберга...

Взято с сайта Известия

Организация договора о коллективной безопасности займется контролем за правопорядком в социальных сетях, чтобы не допустить повторения массовых беспорядков по сценарию Туниса и Египта,.
Об этом «Известиям» рассказал источник в ОДКБ, подчеркнув, что «речь о введении цензуры не идет, впрочем, как и о борьбе с инакомыслием". По словам нашего собеседника, над этой задачей уже работают «эксперты высокого уровня».
"Дело в том, что в современных условиях существует инфраструктура, которая позволяет дестабилизировать ситуацию в любой, даже благополучной стране. Для подобной цели могут быть использованы мобильная связь, социальные сети, при необходимости привлечены неправительственные организации», -- завил источник.
Говоря о кибербезопасности, он подчеркнул, что необходимо учитывать и фактор так называемого «теневого интернета», о котором писала американская пресса в июне.
Тогда стало известно, что Госдепартамент США вложил уже более $50 млн в разработку так называемой «альтернативной сети". Она создается для проникновения в те страны, где власти блокируют интернет, таким образом пытаясь остановить массовые протесты, координируемые через социальные сети.
Опасность разжигания беспорядков через Сеть извне не просто существует, а уже неоднократно применялась, подтвердил «Известиям» директор Центра геополитических экспертиз Валерий Коровин. Он называет этот процесс "сетевыми войнами". По словам эксперта, подобные технологии очень активно использовались во время так называемых арабских революций, охвативших Тунис, Египет, Ливию, Сирию и другие страны.
«На последнем саммите ОДКБ был принят документ, который признает реальную опасность использования подобных технологий для России», - сообщил Коровин, добавив, что это стоило сделать "еще вчера".
В этом отношении опасность представляют Facebook, Twitter и все остальные социальные сети без исключения, считает Коровин, который является постоянным участником экспертного совета при ОДКБ.
Он заявил, что механизм подготовки массовых волнений довольно прост, а вот противостоять ему намного сложнее. "В сети при помощи ботов создается негативный фон по отношению к лидеру какой-либо страны. У интернет-пользователя возникает мнение, что все вокруг так думают. Например Каддафи, должен уйти, потому что он негодяй, преступник, вор", - приводит пример эксперт. По его словам, в этом случае у людей возникает диссонанс с официальной позицией властей. "Это создает почву для массовых волнений, фон для смещения того или иного политического режима», -- рассказал Коровин. Он прогнозирует, что наибольшую опасность такой сценарий несет для тех членов ОДКБ, которые занимают "позицию балансирования" между Россией и Западом.
По мнению Коровина, единственной стратегий противостояния является использование подобных систем против своего геополитического оппонента на его территории. Однако, в сетевых технологиях, их использовании и выработке иммунитета к ним Россия проигрывает фатально, считает эксперт.
Управляющий партнер агентства "Социальные сети" Денис Терехов считает преувеличенной роль социальных сетей в "арабских революциях". Однако он согласен с тем, что намерение ОДКБ работать с социальными сетями появилось с запозданием, назвав ее "попыткой прыгнуть в последний вагон".
"Twitter или фейсбук это всего лишь инструмент. И в деле "арабских революций" они всего лишь следствие, а не причина", - говорит он «Известиям».
Терехов предполагает, что для борьбы с подобными процессами на территории ОДКБ нужно мониторить что пишут, о чем говорят и потом оперативно все анализировать. Однако это непростая задача: "Невозможно иметь миллион мониторщиков, которые будут читать миллиард записей", -- оговаривается эксперт. Он резюмирует, что единственным верным выходом является создание некой системы социального мониторинга, когда о каких-то подозрительных действиях сообщают сами пользователи.
По мнению члена комитета Госдумы по безопасности Геннадия Гудкова, введение таких мер может иметь непредсказуемые последствия. «Серверы всех этих сетей находятся не у нас. Если все это закрыть или пытаться контролировать, это может вызвать бурю возмущения», - прогнозирует эксперт.


Взято с сайта Известия

10 сент. 2011 г.

Меметическая инженерия на службе Пентагона




Взято с сайта Слон-ру
автор Сергей Карелов

В последнее время все чаще говорят о том, что США хотят взять под контроль соцсети, чтобы контролировать революции. Журналисты, как и положено, увидели только вершину айсберга и лишь в отраженном свете наиболее популярных новостей последнего времени.

А на самом деле, речь идет о куда более широком спектре целей и куда более масштабных задачах исследований по меметической инженерии (memetic engineering). То есть, грубо говоря, о том, как различные слова и понятия воспринимаются определенным обществом. Прародителем этого направления исследований является Агентство по перспективным оборонным научно-исследовательским разработкам США DARPA, в недрах которого 40 лет назад родился интернет. Сейчас оно пытается перевести конфликты (и, соответственно, их решение) с поля боя в тот же интернет, в головы людей.

Информационным поводом для нынешнего всплеска интереса журналистов стало опубликованное 14 июля объявление о проекте под названием Social Media in Strategic Communication (SMISC). В объявлении говорилось, что на разработку этого проекта выделяется грант в $42 млн. Стали говорить, что это совсем новое направление, и что DARPA лишь начинает исследования в той области.

На самом деле, разработки по меметической инженерии ведутся уже 8 лет. А то, что речь идет именно о ней, можно увидеть из диаграммы плана работ по проекту, приведенной на 7-ой странице отчета, его анонсирующего. Согласно плану, первая цель проекта – выявление мемов («Detect, classify, measure and track the (a) formation, development and spread of ideas and concepts (memes), and (b) purposeful or deceptive messaging and misinformation»). Вторая цель – контрпрограммирование мемов («Counter messaging of detected adversary influence operations»).

Аббревиатуру SMISC я впервые услышал примерно полтора года назад, когда один мой знакомый (якобы «консультант» The Rendon Group), как бы случайно залетевший в Москву, попросил встретиться, чтобы поговорить о Witology. Информация о проекте Witology до него дошла от другого нашего общего знакомого из Армонка (там располагается штаб-квартира IBM), узнавшего за полгода до этого, что Witology ищет инвесторов, и получившего от меня в этой связи кое-какую информацию о направлениях разработок проекта. В ходе разговора «консультант» рассказал мне тогда про готовящийся проект Social Media in Strategic Communication и часа 3 расспрашивал меня о том, как мы в Witology собираемся выявлять социомемы и управлять ими.

То, что из-за SMISC торчат уши главы The Rendon Group Джона Рендона (John Rendon), «крестного отца» концепции информационных войн, было ясно не только мне. Со времен «Бури в пустыне» The Rendon Group занимает центральную роль в большинстве проектов Пентагона, направленных на психологическое воздействие и информационную войну с противником. Цель проектного направления по психологическим операциям PSYOP, проводимого с 2003 в рамках «Doctrine for Joint Psychological Operations» такова: «Доносить определенную информацию и посылы до иностранной аудитории, чтобы влиять на восприятие, мотивы и действия иностранных правительств, организаций, групп и отдельных персон».

А цель проектного направления «Information Operations», стартовавшего в 2006, следующая: «Взаимодействие электроники, информационных сетей, психологических операций, военных хитростей и безопасности для того, чтобы влиять, разрушать и искажать принятие решений другими, при этом защищая наши собственные интересы».

По словам известного эксперта по стратегии «новых войн» и «нового оружия» Сэма Гардинера (Sam Gardiner), оба проектных направления – это не просто исследовательские инициативы Пентагона, а ядро стратегического соглашения между правительствами США и Великобритании о средствах и способах перевода военных конфликтов в информационную среду и головы людей.

Отцом-основателем этой доктрины был бывший советник по национальной безопасности президента Рейгана (руководивший в начале нулевых годов всей DARPA) – знаменитый адмирал Пойндекстер (John M. Poindexter). Он же был отцом-основателем глобальной концепции «Ассиметричной войны» (Asymmetric warfare), для реализации которой был создан специальный орган национального уровня InformationAwareness Office (IAO), и знаменитого проекта FutureMAP (Futures Markets Applied to Prediction) по использованию технологии «рынков предсказаний».

А с 2007 года уже вовсю пошли эксперименты по моделированию направленного психологического и информационного воздействия с помощью новейшей игрушки Пентагона «Разумной модели мира» (Sentient World Simulation (SWS)).

Так что говорить о том, что DARPA лишь начинает исследования способов психологического и информационного воздействия средствами меметической инженерии, было бы неправильно. Эти исследования идут уже не первый год. И уже не первый год идут эксперименты по практической апробации этих технологий. Желающие держать руку на пульсе этой темы могут, например, следить за ней по материалам профильной конференции InfoWarCon, проводимой ежегодно «Ассоциацией старых ворон». Прошлогодняя конференция прямо-таки пестрила социально-сетевой тематикой, а основная тема конференции так и называлась – The Power of Cyber and Social Networking.

Взято с сайта Слон-ру
автор Сергей Карелов