8.7 案例学习的重要性
本书仅介绍了几个案例,它们远不是最可怕的。每天,政府、核电站、资产几十亿的大公司、公用电网甚至整个国家都会成为恶意社会工程攻击的受害者,此外,诈骗、身份盗用和抢劫等每时每刻都在发生。
要避免这些悲剧,最好的一个方法就是研究案例,各个领域的专家都使用这个方法。为了研究表现人类情绪的微表情,心理学家和医生会花无数个小时观看录像和采访记录。
说服方面的专家会回顾、分析并研究积极和消极的说服方式。这有助于他们了解哪些微妙之处会影响他人,以及如何运用它们来保护客户。
司法部门将案例学习作为日常工作的一部分,以便了解罪犯犯罪的原因。犯罪调查员会分析和剖析歹徒的每一个方面,包括他们的饮食、社交、思维方式以及行为的原因。所有这些信息都有助于他们理解罪犯的思想。
这也是专业侧写员找到并抓捕“坏人”所使用的方法。同样,专业的社会工程人员不仅通过自己的案例来学习,同时也通过实践中接触到的案例以及新闻报道中的案例来学到很多知识。通过研究案例,社会工程人员能真正看到人们心理上的弱点,明白为什么社会工程框架中的策略会如此容易奏效。这也是我孜孜不倦地更新www.social-engineer.org的原因,这样能够确保框架中包含了最新的故事和案例,大家可以用这些来提高自身的技能。
最后,由于人们天性中的盲目轻信、同情、怜悯以及帮助他人的欲望,这些攻击都成功了。在日常生活和交往中,我们不应该丧失这些品性。但同时,这些特点也常常被恶意社会工程人员所利用。可能听起来我像是在鼓励大家要像机器人一样铁石心肠、冷酷无情。尽管这样能让大部分社会工程人员无从下手,但也会使生活黯然失色。我所宣扬的是,提高警觉、不断学习以及准备充分。