Get best of the week

La retórica como herramienta de seguridad.

Los empleados son a veces niños pequeños. Dices una cosa, haz otra. O no lo hacen en absoluto. Pide que no pegue pegatinas con contraseñas en el monitor; lo ocultan debajo del teclado. Te recuerdas estar atento a los correos sospechosos: asienten y se olvidan de inmediato. Esta situación siempre me recuerda a un libro de registro de seguridad contra incendios. ¿Recibiste entrenamiento? Pasado por. ¿Inscrito? Por supuesto. ¿Alguien recuerda algo del aprendizaje? * el sonido de un error crítico de Windows * Eso es lo mismo con las preguntas de IS.

Hay una frase trillada sobre la efectividad de la prevención de enfermedades. Pero una y otra vez se olvidan las instrucciones enviadas, y el castigo es percibido por el colectivo como represión y opresión de personas honestas. El guardia de seguridad se percibe como una especie de oso de una anécdota que camina por la oficina con preguntas como "¿Por qué sin sombrero?". Bueno, ¿por qué sucedió?

El hecho es que en esta situación, la diferencia entre el papel y la seguridad real es claramente visible. Para el primero, es suficiente para todos nosotros obtener algo para escuchar, ver y firmar documentos. Luego, en caso de violaciones, puedes agitar sin piedad un sable. Pero este enfoque no resuelve problemas reales. Será posible lograr el efecto deseado solo cuando el propio empleado comprenda por qué se necesitan ciertas medidas. Si un empleado sabe por qué no es necesario conectar la unidad flash encontrada a la máquina corporativa, pero no cree en la realidad de tal amenaza, esta es su falla. No fue lo suficientemente convincente como para que el empleado no solo supiera sobre el peligro, sino que también entendiera que esto le sucedería.

Este artículo fue escrito bajo la impresión del manual S.V. Konyavskaya "Retórica aplicada para especialistas en seguridad de la información". Bajo el corte se describe su propia visión de la teoría y la práctica de aplicar la retórica a los problemas de seguridad de la información.

Teoría griega del sabor


Retórica aplicada: estas son las reglas para construir un discurso efectivo. Por "efectivo" se puede entender que las declaraciones hechas en el discurso encontrarán la respuesta correcta de la audiencia, y no "voló hacia un oído, voló hacia el otro". Bueno, debajo de la "audiencia" se esconde de 1 a N personas.

Hay 4 tipos de comunicación con el público:

  1. Escrito de uno a uno. Una nota para el jefe, una carta al principio, etc. En general, cualquier comunicación escrita individual a través de mensajeros, correo y otros canales.
  2. Escrito de uno a muchos. Lista de correo de la empresa, notificación de una nueva amenaza, recordatorio de una instrucción anterior, etc.
  3. Oral de uno a uno. Conversaciones, entrevistas y más.
  4. Oral de uno a muchos. Seminario web, informe de conferencia, informe de reunión.

¿Qué puede salir mal? Bueno, al menos esto:

  1. No te creerán. Por ejemplo, no creerán en la relevancia del problema del que está hablando. Sí, sí, lo mismo "esto no se trata de mí", "esto no me va a pasar".
  2. Te creerán, pero no estarán de acuerdo con los argumentos anteriores.
  3. Le creerán, estarán de acuerdo con los argumentos, pero no estarán de acuerdo con la solución propuesta.

Por lo tanto, sea cual sea el tipo de comunicación, las tareas principales son válidas para él. El discurso debe llamar constantemente a la audiencia:

  • confianza;
  • Consentimiento
  • unión.

Bueno, si cavas la teoría, obtenemos los niveles del habla: ethos, logos y pathos. Cada uno de los niveles es responsable de su propio trabajo.

Esto con


Necesario para garantizar la relevancia de la declaración. Tal etapa de preparación preliminar. Es necesario tener en cuenta de antemano quién, qué, quién, cuándo, con qué propósito y cómo se informará.

Hay varios consejos que debes seguir para ganar la confianza de tu audiencia:

  1. Habla definitivamente. Pocas personas aman a las momias, y el lenguaje simplificado, desprovisto de especificidad, puede enojar y confundir a la audiencia.
  2. Enfatice objetivos comunes. Si la audiencia no entiende por qué necesita de lo que estás hablando, esperar su consentimiento es el colmo del optimismo. Solo evita el cliché. En algún lugar cercano, ya están prendiendo fuego debajo de la caldera para aquellos que usan "todos estamos en el mismo bote".
  3. , . , , . , , .
  4. , , . . «, , » .
  5. , . 2-4 .
  6. , – . .4 (, , to assert – , . ).
  7. . , .. , « ».
  8. . , . «», , «», «, ».
  9. . «», ? , «» . – . – . , «».
  10. . « », « » .. .
  11. . , .
  12. . , . « », « » .. -, - . -, , , .
  13. . , , , . - .
  14. . , .
  15. Habla en tu nombre. El público percibe información a través de quien la transmite. La distancia al tema de discusión conducirá al hecho de que en el diálogo "usted-audiencia" será reemplazado por "compañía-audiencia". Es casi seguro que la compañía es menos amada, lo que significa que todas las propuestas expresadas en su nombre serán inicialmente menos amigables. Por cierto, si todavía está leyendo este artículo en nombre de SearchInform, significa que no podría implementar este elemento -__-.
  16. Hablando en nombre de otra persona o en nombre del equipo, enfatice su acuerdo o desacuerdo. El consejo es similar al párrafo 15.

Casi todas estas reglas pueden ser violadas. Pero esto no debe hacerse sin pensar. Entonces, violando las reglas 1 y 11, podremos sembrar un vago pánico en la audiencia. Si este es el objetivo, entonces el método es correcto.

La violación de los párrafos 7-8 tiene sus consecuencias. En una audiencia para la cual nuestra autoridad es muy alta, no solo como profesional, sino también como persona, esto puede resultar bastante productivo, sin embargo, al golpear accidentalmente los sentimientos de alguien de esta manera, puede sacudir su autoridad. Por lo tanto, primero debe pensar si conocemos bien a aquellos frente a quienes estamos dando un discurso. Como ilustración, me gustaría dar un caso de mi propia práctica. Junto con otro orador, realizamos un seminario sobre prevención de fugas de información. Sobre el público se conocía "en términos generales": los jefes de los servicios de bancos de IB. El orador, en el curso de su discurso, sin limitarse mucho en sus expresiones, trató de transmitir a la audiencia la idea de que la seguridad de la información y los servicios de TI son dos "campos" diferentes que deberían estar en guerra. A la objeción de la audienciaque sería más constructivo vivir en paz, un colega violó exponencialmente los párrafos 7 y 8 (de la lista anterior), diciendo que sabía exactamente cuál era la mejor manera. El resultado fue predecible: la audiencia dejó de percibirlo como un orador competente y no estaba contento con esta parte del seminario. ¿Por qué? Porque la mayoría de los oyentes eran ex profesionales de TI que visitaron "a ambos lados de las barricadas".

Vale la pena señalar que la confianza de la audiencia también está aumentando a través de la "marca personal", en la que tiene sentido que trabaje el guardia de seguridad. Para esto, se utilizan varios métodos de atracción. Pero es mejor ponerlos en un artículo separado, porque Este ya está bastante cargado.

Logo


Logos es el uso de argumentación. Por ejemplo, si alguien grita: "¿Dónde están las pruebas, Billy?" Necesitamos pruebas ", deben estar en el logotipo.

Hay varios tipos de contenido de voz, que en la retórica tradicionalmente han formado nombres:

  1. La argumentación demostrativa es el establecimiento de principios y valores sobre la base de los cuales se discuten los problemas. Además, se consideran independientes de las circunstancias cambiantes, relevantes.
  2. Razonamiento judicial: establecimiento, análisis y evaluación de hechos.
  3. – , , .

El ciclo sustantivo completo de la argumentación consiste en el desarrollo secuencial de la argumentación indicativa, de juicio y deliberativa en el habla.

Deben desplegarse exactamente en esta secuencia, ya que tiene sentido discutir las disposiciones iniciales solo al principio, y no haberlas discutido ni haber acordado los principios para considerar los problemas, es muy difícil evitar todo tipo de malentendidos. Tiene sentido tomar decisiones sobre las perspectivas futuras al final, después de que se hayan comprendido todos los hechos y se hayan dado todas las estimaciones.

Dependiendo de la situación específica del discurso: circunstancias, propósito, audiencia, etc. - Un tipo particular de argumento puede prevalecer en un discurso. Y el resto, sucede, no vale la pena rociarlo.

Para planificar correctamente cómo, en qué correlación se deben combinar los argumentos demostrativos, de juicio y deliberativos en un discurso dado, solo necesita articular claramente la tarea de hablar y analizar qué tipo de contenido es el más importante para resolver este problema información.

Para el entrenamiento, es útil tratar de hacer tres discursos diferentes sobre el mismo tema, con un predominio de cada uno de los tipos de argumentación, considerando bajo qué circunstancias, ante quién y con qué propósito podrían ser entregados. ¿Pero qué estoy esperando? Es poco probable que haga esto regularmente, pero al menos una vez intente ver la diferencia.

Patetismo


Si el logos es un argumento intelectual, por ejemplo, con la ayuda de los hechos, entonces el patetismo son las emociones. El orador necesita formar una emoción apropiada con la audiencia para lograr unirse.

Un intento de influir en las emociones de un gran número de extraños a la vez parece una locura solo si consideramos que el público es una gran cantidad de personas dispares sobre las que no sabemos nada. Parece, cómo sabemos qué tipo de personajes tienen, qué piensan, qué motivos los motivan en qué casos. De hecho, esto no es así en absoluto, siempre sabemos mucho sobre el público. Y lo primero que siempre debe tener en cuenta no son las personas aleatorias y dispersas: el hecho mismo de la participación conjunta en un discurso público, un hecho común a todos ellos, los une en una sola entidad. Aquí alguien puede ver una referencia a la "Fundación" de Asimov. Bueno, no sin eso. En cuanto a mí, hay un núcleo racional en la psicohistoria.

Las personas en la audiencia comparten su papel. Obviamente, también están unidos por un campo de intereses, y esto, así como su participación en nuestro discurso, los une no solo entre ellos, sino también con nosotros. Esto es muy importante de entender, especialmente cuando nosotros y la audiencia somos, de hecho, oponentes. No importa cuán diferentes sean nuestros puntos de vista, estamos unidos por el tema de estos puntos de vista.

La naturaleza de los intereses que unen al público puede ser diferente. En primer lugar, vale la pena detenerse en el hecho de que la audiencia puede estar unida:

  • Valores espirituales y morales.
  • Intereses materiales y prácticos.

Estas cosas no deben ser opuestas, ya que las audiencias unidas solo por valores espirituales y morales o solo por intereses prácticos son bastante raras.

Paphos, uniendo a la audiencia en términos de valores espirituales, es fe, esperanza, amor, conciencia, deseo de conocer la verdad, autoestima, responsabilidad, respeto, honestidad, sobriedad mental, constancia, determinación, justicia, sensibilidad, dedicación, disposición para la acción. , coraje, generosidad, misericordia, creatividad y otras cosas bellas. Este tipo de pathos generalmente se llama ascendente .

Paphos, que une a la audiencia en términos de intereses prácticos, es materialismo, búsqueda de ganancias, sentido común (es decir, el deseo de elegir soluciones óptimas, ahorrar esfuerzo, etc.), humanismo, crítica, relativismo, aventurerismo, hedonismo, pragmatismo, sed de poder, ambición, competitividad, miedo, ira, etc. Este tipo de pathos se llama descendente .

Centrarse en un tipo de pathos no es la mejor manera. Cualquier audiencia en realidad experimenta esas y otras emociones, tiene intereses y motivos tanto espirituales como materiales.

El pathos ascendente tiene como objetivo justificar la adopción de la solución propuesta al problema desde el punto de vista de la moralidad. Hacia abajo: desde una posición de interés práctico.

El pathos de un discurso orientado a resolver problemas en un campo práctico se basará sin duda en un pathos descendente. Sin embargo, para unir a la audiencia, elevar su autoestima y formar un alto nivel de armonía interna y una actitud positiva y creativa, es más aconsejable recurrir a elementos de pathos ascendente.

De la teoría a la práctica.


No sé cómo para ti, pero para mí, cualquier teoría sin ejemplos concretos "de los campos" comienza a oler a caballos esféricos en el vacío. En otras palabras, la idea surge inmediatamente de que la teoría propuesta es buena solo como teoría o máxima en un par de casos especiales. Por lo tanto, propongo urgentemente pasar a ejemplos y su análisis.

Escrito de uno a uno. Ejemplo 1. Necesito discutir oralmente varios problemas con el CEO. Para hacer esto, debe aclarar su empleo escribiendo en el mensajero.

Primero, recuerde las características del perfil del chef. Uno de los radicales básicos expresados ​​en él es el epileptoide (esta es una referencia a la caracterología y la elaboración de perfiles. El artículo fue presentadocolegas en un blog corporativo). Para el epileptoide en los mensajes, la claridad, la claridad, la claridad son importantes. No puedes "difundir tus pensamientos sobre madera", escribir oraciones largas, usar palabras borrosas / inespecíficas. Todo este epileptoide será molesto, porque La reacción básica para él es la ira.

Ahora es el momento del ethos. Mi jefe y yo no somos amigos cercanos, por lo que es poco probable que usar a Daroff o Aloha como saludo sea apropiado. No hay lugar para el logotipo y el pathos: la tarea es demasiado pequeña.

En resumen, el mensaje es el siguiente:
“Oleg, buenas tardes. Hay 2 preguntas rápidas que no son para chatear. Máximo 3 minutos para discutir. ¿Cuándo puedo entrar?

Al principio, se utiliza la técnica de "Nombre apropiado" de la atracción (hablaré de ellos por separado en la próxima publicación). Además, las propuestas se organizan intencionalmente en breve, sin estructuras y giros complejos. Si es posible, se da un máximo de especificidad. No "discutir 3 minutos", sino "3 minutos". No un "par de preguntas", sino "2 preguntas". Al final, se deja que una pregunta sea lo más específica posible. El jefe no tiene que pensar lo que necesito: llamar o hablar verbalmente. Se le pide que responda brevemente a la acción.

A modo de comparación, un ejemplo de un mensaje fallido.
“Oleg, hola. Hay varios temas que necesitan ser discutidos. No se necesita mucho tiempo: un par de tres minutos, no más. Un máximo de cinco. En general, los temas no son urgentes, pero sería mejor discutirlo hoy. Cuanto más rápido, mejor. Avísame cuándo podrías venir.

Este mensaje puede enfurecer al epileptoide. Bueno, si "hola", entonces vale la pena agregar el segundo nombre. O sin nombre. Más adelante en el texto prácticamente no hay detalles y formulaciones continuas y simplificadas, un modo subjuntivo. El mensaje está sobrecargado con información innecesaria "vacía".

Ejemplo 2 . Es necesario solicitar un viaje de negocios por correo. Propósito: un viaje a una conferencia especializada.

Esta es la correspondencia oficial. En el otro extremo, alguien procesa esta solicitud y toma una decisión. Si sabemos quién, podemos usar métodos de atracción y conocimiento del perfil de una persona.

Pero supongamos que el oponente es desconocido. Por lo tanto, uno debe confiar en el poder de la palabra. El objetivo principal es convencer al interlocutor de la necesidad y validez de este viaje de negocios. Por lo tanto, usamos pathos. El pathos ascendente tiene como objetivo justificar la adopción de la solución propuesta al problema desde el punto de vista de la moralidad. Hacia abajo: desde una posición de interés práctico.

Le pido que considere la posibilidad de participar en la conferencia "La seguridad fea de Rusia 2020", que se celebrará el 32 de marzo en New Vasyuki.

Justificación:

  1. Ivanov I.I. anunciado por uno de los conferenciantes y moderador de la mesa redonda. Nosotros, en interés de la empresa, siempre hemos querido reunirnos con él.
  2. Informes sobre temas de actualidad para nosotros: "Nuevas herramientas en ingeniería social y formas de contrarrestarlas", así como "Implementación práctica de hackear Android 3000 y superior".
  3. - . ., .
  4. ., . .
  5. . .
Como puede ver, se hizo hincapié en el pathos hacia abajo. Los argumentos están diseñados para mostrar que es recomendable enviar un especialista. Puede cerrar varias tareas a la vez con un solo viaje (por el mismo dinero). En la cláusula 5. el pathos ascendente también se usa cuando se menciona la imagen.

Escrito de uno a muchos. Dicha comunicación es típica para publicaciones en la Web (redes sociales, foros, chats en mensajería instantánea), así como para listas de correo (nuevas instrucciones, amenazas reales, recordatorios, etc.). Una vez más, todo se basa en la situación: a quién, por qué y por qué se dirige. Ethos para ayudar.

Ejemplo 3. Enviar una carta de recordatorio al personal de la oficina sobre los documentos impresos que quedan en la impresora.

Algunas palabras sobre humor. En mi opinión, el humor en dosis adecuadas es apropiado e incluso útil. Ayuda a suavizar las esquinas de un mensaje oficial "seco". Lo principal es no exagerar y no "petrosyanyat".

Colegas
Le recuerdo que es inaceptable dejar documentos impresos en la impresora. El limpiador los lee y gana millones de información privilegiada.

Enviar un documento para imprimir y no recogerlo es como ir al baño y no tirarlo después de ti.

Por lo tanto, le pedimos en el buen sentido, ¡ tome impresiones inmediatamente! Calcularemos a los infractores por IP y aplicaremos sanciones peores que los Estados Unidos a Corea del Norte.
"Colegas" es un llamamiento neutral. Aún así, el boletín tiene fines informativos y "¡Yo, gente!" de alguna manera no encaja.

"Te recuerdo", no "por favor", "ten cuidado", etc. establece el tono El iniciador de la lista de correo requiere el cumplimiento de las reglas y no deja un campo de maniobra. En el caso de "solicitud", el lector tiene formalmente una opción. La solicitud no es un pedido. Por lo tanto, solo puede tomar nota, y no necesariamente realizar.

Ahora tratemos con el logotipo y su papel. La idea principal se expresa de manera clara, breve e inequívoca. Este es un argumento indicativo. Descubrimos que "es inaceptable dejar documentos impresos". El resto del texto está destinado a mejorar la acción de la idea principal a través del humor y la asociación. El pasaje sobre la señora de la limpieza es un argumento convincente. Analiza y evalúa el hecho de que el documento impreso fue dejado y leído por un extraño.

La siguiente oración usa pathos hacia arriba. En particular, a través de la analogía con el baño, las presiones sobre la conciencia, la conciencia. Formamos una emoción para que el lector comparta nuestro punto de vista. No te laves después de ti mismo en el baño: malo. No limpie las impresiones en la impresora; es como no enjuagarse después de ir al baño. Por lo tanto, también es malo.

Finalmente, la conclusión concluye y una vez más formula la idea principal. Para mayor claridad, la frase también se destaca en el texto. No desdeñe la colocación de acentos. La fuente se puede aumentar en 1-2 puntos, resaltada en negrita, resaltada con color, espolvorear con destellos, conectar una hipnap. Pueden todos juntos. Lo principal es no exagerar.

El mensaje termina con una broma. Utiliza la popular frase de argot "Sí, te calcularé por IP", así como "sanciones" que ya se han convertido en sustantivos comunes. Pero como sabes, cada broma tiene una fracción de broma. Esta es una amenaza velada, una advertencia. El mensaje es simple: los infractores serán encontrados y castigados.

No del todo el final


La comunicación oral a uno y a muchos está significativamente vinculada a una imagen personal y métodos de atracción, por lo que su análisis en el marco de este artículo será innecesario. Y así, una hoja de texto, e incluso sin imágenes. En la próxima publicación, se analizará todo lo que queda.

La idea principal, que recorre todo el artículo con un hilo rojo, pero prácticamente no se expresa explícitamente, es simple: capacitación. No importa qué tan bien conozca la teoría, no importa qué tan bien comprenda los métodos de atracción, sin entrenamiento no logrará nada. Será más fácil comenzar con la escritura, ya que a diferencia de lo oral, hay tiempo para prepararse para posibles respuestas y objeciones. Entrena con colegas, amigos, parientes. Entrena constantemente. Esto es necesario para que el discurso (y las técnicas utilizadas en él) se conviertan en su parte integral y busquen \ escuchen orgánicamente. La falsedad se reconoce instantáneamente, y perder un "crédito de confianza" es un orden de magnitud más fácil que hacerlo.

More articles:


All Articles