tgoop.com/anarchyplus/911
Last Update:
#disruption_punk
Узнаваемость мишени и обучение
Мелочь, которая может снизить или повысить барьер входа в таргетированные атаки
Один из параметров методики CARVER для определения ценности мишеней – это Recognisability, «Узнаваемость».
Некоторые типы мишеней не так легко распознать. Особенно элементы технической инфраструктуры.
Казалось бы: зато у нас есть технари, которые в этом разбираются и могут научить других. Так? Не совсем.
Специалист, который хорошо знает тему, обычно не понимает представления ученика. Что именно нужно рассказать, чтобы сконструировать такое же понимание в другом человеке. Поэтому объяснение есть, но знание оно передает плохо.
Картинка со стрелочкой наглядно показывает, где находится элемент Х и что с ним можно сделать. Но при столкновении с реальностью, ученик путается и чувствует себя неуверенным. Почему? Плохой ученик? Нет, просто мы получаем знание о предмете в основном через контекст. Одной картинки и одного объяснения недостаточно. Нужно иметь представление: с чем я могу перепутать этот объект, какие бывают отдалённо похожие конструкции? Как он встроен в систему и какую функцию выполняет? Как ещё специалисты могут рассказывать об устройстве – возможно, здесь есть ошибки? Без контекста, нет точного знания. В нашем случае – уверенного распознавания цели. Как нейросеть, ученик должен отсмотреть множество отличающихся конкретных реализаций, чтобы выделить главные черты и отбросить случайную вариативность.
Всё это сводится к трём практическим задачам. Ученик должен услышать несколько концептуальных рассказов о работе системы из нескольких авторитетных источников. Отсмотреть целый ряд разных реальных фото с объектом-мишенью и прилегающими системами. Осмотреть целый ряд фото с объектами, которые можно перепутать с мишенью.
В рекомендациях по таргетингу нужно не объяснить, а натаскивать, пусть даже в текстах.
Контексты вместо изолированного объекта; реверс-инженеринг познания вместо демонстрации знаний.
BY Анархия+
Share with your friend now:
tgoop.com/anarchyplus/911