風(fēng)險(xiǎn)評(píng)估公司Continuum Worldwide的專家Don Kohtz和Bill Dixon說，由于目前數(shù)據(jù)泄露案件像流行病一樣普遍，安全專業(yè)人員越來越多地參與他們以前從來沒有想到的調(diào)查任務(wù)中，他們沒有接受過執(zhí)行這種任務(wù)的培訓(xùn)。學(xué)習(xí)適當(dāng)?shù)膶彶榧记墒呛苡斜匾摹?/div>
Continuum Worldwide調(diào)查和遵守法規(guī)解決方案部門經(jīng)理Kohtz以及該公司確認(rèn)評(píng)估部門經(jīng)理Dixon表示，你可以利用許多調(diào)查技術(shù)從口頭審查內(nèi)部威脅嫌疑人的過程中得到最多的收獲。同時(shí)兩人將于下星期在華盛頓舉行的計(jì)算機(jī)安全學(xué)院(CSI)會(huì)議上交流有關(guān)這方面的技巧。
專家表示，這是以來于了解如何解釋非口頭線索和語言方式的問題，以及提出問題和限定回答問題時(shí)間以便從回答中獲得最多信息的方法。Kohtz說，這些技巧和技術(shù)也許是信息安全人員從來沒有學(xué)到過的。
例如，抓鼻子習(xí)慣可能是焦慮的一種心理反應(yīng)。Kohtz解釋說，血管擴(kuò)張，皮膚緊張，從而引起瘙癢。其它危險(xiǎn)信號(hào)包括煩燥、清嗓子、過分出汗、掩蓋嘴的一部分或者細(xì)看自己手指甲或者表皮。由于缺氧，他們可能打許多呵欠或者嘆氣。當(dāng)身體處于緊張狀態(tài)時(shí)，你會(huì)忘記呼吸。
但是，對(duì)于那些在口頭審查中感到神經(jīng)緊張的無辜的IT人員該怎么辦呢?你需要查看這些一連串的癥狀。你在開始的時(shí)候要詢問一些沒有威脅的問題，如姓名、地址等等，以便建立一個(gè)基準(zhǔn)。如果他們開始顯示出這些緊張的癥狀，你已經(jīng)建立的基準(zhǔn)可以用來當(dāng)作一個(gè)線索。
眼球移動(dòng)方式是另一個(gè)線索。當(dāng)要求回憶一個(gè)事件的時(shí)候，用右手的人在回顧這個(gè)事情的時(shí)候一般都把眼球向上或者向左邊移動(dòng)。用左手的人一般都把眼球向上和向右移動(dòng)。有些撒謊的人眼球一般都向下移動(dòng)。90%以上的人使用眼睛溝通，因此使用“眼睛移動(dòng)”是一個(gè)有效的線索。
口頭線索是另一種方法。Dixon說，使用名詞能夠告訴一個(gè)人有罪還是無辜的許多情況。說“我”做這個(gè)事情或者做那個(gè)事情，一般來說顯示你與那個(gè)事情之間的聯(lián)系是真實(shí)的。當(dāng)他們開始擺脫自己與這個(gè)事情的聯(lián)系時(shí)，他們使用“the”和非所有格代詞。我們可以把它作為試圖擺脫自己的一種跡象。
Kohtz說，如果一個(gè)接受調(diào)查的人避免直接回答有關(guān)他或者她參與數(shù)據(jù)突破事件的直接問題時(shí)，要以不同的方式再一次提出這個(gè)問題。大多數(shù)人都是在第二次提問時(shí)回答問題。因此，要重復(fù)提出這個(gè)問題。如果需要的話，可以第三次提出這個(gè)問題以便得到答案。要有耐心。
如果你的內(nèi)部威脅嫌疑人用“我知道的就這么多”這句話來結(jié)束口頭調(diào)查，你可以試驗(yàn)一下“故事倒敘”的技術(shù)。Kohtz說，讓他們以倒過來的順序重新講述一下這個(gè)故事。你問他關(guān)于他記住的最后的時(shí)間點(diǎn)之前發(fā)生了什么事情，然后那個(gè)事情之前又發(fā)生了什么，等等。這個(gè)技術(shù)能夠顯示這個(gè)主題故事中的矛盾。如果他們說的是實(shí)話，所有的主要事件和里程碑應(yīng)該是一樣的。
根據(jù)調(diào)查人員在這個(gè)案子中的角色，有時(shí)候口頭調(diào)查變成了盤問。這需要采取另一種技巧。一般是提出4、5個(gè)切中要害的、要求快速回答的問題。撒謊的人一般反應(yīng)速度都不快。每一個(gè)人第一次都會(huì)說他們沒有做那個(gè)事。
Kohtz說，叫這個(gè)人的名字，他會(huì)把頭轉(zhuǎn)過來看著你。然后，如果你要讓他坦白的話，你講話的速度要比他的速度快。你要縮小這個(gè)對(duì)象參與的責(zé)任，這樣他們很容易承認(rèn)說“是我干的”。
熱詞搜索：
上一篇：評(píng)論：從醫(yī)師考試再度泄題看內(nèi)網(wǎng)安全
下一篇：杜絕資料泄密 多維布控守御內(nèi)網(wǎng)安全
分享到：
收藏
收藏
