Socjotechnika wykorzystuje naturalne zachowania człowieka, aby uzyskać informację, dostęp lub działanie. Atak może wyglądać jak pilna prośba przełożonego, telefon serwisu albo zwykła wizyta gościa.
Co warto wiedzieć na początku?
Najczęstsze sygnały to presja czasu, prośba o wyjątek, unikanie weryfikacji, odwołanie do autorytetu i żądanie informacji wykraczających poza zadanie rozmówcy.
W praktyce najważniejsze jest określenie pytania, na które ma odpowiedzieć analiza lub działanie. Zbyt szeroki cel prowadzi do nadmiaru informacji, większych kosztów i trudności z oceną wyniku. Jasne kryteria pozwalają natomiast zaplanować pracę, wskazać ograniczenia i przygotować materiał przydatny do decyzji.
Praktyczne kroki
- zweryfikuj osobę drugim kanałem
- nie omijaj procedury z powodu presji
- ogranicz informacje w przestrzeni wspólnej
- zgłaszaj podejrzane próby bez obawy o karę
- testuj reakcje po uprzednim uzgodnieniu zasad
Każdy z tych punktów należy dopasować do konkretnej sytuacji. W sprawach prywatnych szczególne znaczenie ma ochrona prywatności, w biznesie — proporcjonalność do ryzyka, a przy TSCM — kontrola dostępu do badanego miejsca oraz ograniczenie informacji o terminie badania.
Granice, o których trzeba pamiętać
Szkolenie nie powinno polegać na zawstydzaniu pracownika. Celem jest stworzenie prostego sposobu zatrzymania procesu, weryfikacji i zgłoszenia sytuacji bez konfliktu.
Rzetelna usługa nie opiera się na gwarancjach rezultatu. Powinna jasno odróżniać fakt od hipotezy, wskazywać źródła, czas pozyskania informacji i warunki, które mogły wpłynąć na wynik. Jeżeli potrzebna jest ocena prawna, materiał warto skonsultować z pełnomocnikiem.
Najważniejszy wniosek
Odporność rośnie, gdy pracownik ma prawo powiedzieć „sprawdzę i oddzwonię”, zna kanał zgłoszeń i widzi, że kierownictwo samo przestrzega zasad.