Retórica como ferramenta de segurança

Os funcionários às vezes são crianças pequenas. Você diz uma coisa - faz outra. Ou eles não fazem nada. Você pede para não colar adesivos com senhas no monitor - eles ocultam sob o teclado. Você lembra que você deve estar atento a mensagens suspeitas - elas concordam e esquecem imediatamente. Essa situação sempre me lembra um diário de segurança contra incêndio. Você recebeu treinamento? Passado por. Inscreveu-se? Claro. Alguém se lembra de algo de aprender? * o som de um erro crítico do Windows * É o mesmo com as perguntas do IS.

Há uma frase hackneyed sobre a eficácia da prevenção de doenças. Mas, repetidas vezes, as instruções enviadas são esquecidas, e qualquer punição é percebida pelo coletivo como repressão e opressão de pessoas honestas. O segurança é percebido como uma espécie de urso de uma anedota que anda pelo escritório com perguntas como "Por que sem chapéu?". Bem, por que isso aconteceu?

O fato é que, nessa situação, a diferença entre papel e segurança real é claramente visível. Para o primeiro, basta que todos nós tenhamos algo para ouvir, visualizar e assinar documentos. Então, em caso de violações, você pode impiedosamente acenar com um sabre. Mas essa abordagem não resolve problemas reais. Só será possível alcançar o efeito desejado quando o próprio empregado entender por que certas medidas são necessárias. Se um funcionário sabe por que não é necessário conectar a unidade flash encontrada à máquina corporativa, mas não acredita na realidade de uma ameaça, essa é sua falha. Você não estava convencido o suficiente para que o funcionário não apenas soubesse do perigo, mas também entendesse que isso aconteceria com ele.

Este artigo foi escrito sob a impressão do manual S.V. Konyavskaya “Retórica aplicada a especialistas em segurança da informação”. Abaixo, é descrita sua própria visão da teoria e prática da aplicação da retórica a problemas de segurança da informação.

Teoria do sabor grego


Retórica aplicada - estas são as regras para a construção de um discurso eficaz. Por "eficaz", pode-se entender que as declarações feitas no discurso encontrarão a resposta certa da platéia, e não "voaram para um ouvido, voaram para o outro". Bem, sob o "público" está se escondendo de 1 a N pessoas.

Existem 4 tipos de comunicação com o público:

  1. Escrito de um para um. Uma nota para o chefe, uma carta para o topo, etc. Em geral, qualquer comunicação escrita individual através de mensageiros, correio e outros canais.
  2. Escrito de um para muitos. Lista de discussão da empresa, notificação de uma nova ameaça, lembrete de uma instrução antiga etc.
  3. Oral de um para um. Conversas, entrevistas e muito mais.
  4. Oral de um para muitos. Webinar, relatório de conferência, relatório de reunião.

O que poderia dar errado? Bem, pelo menos isso:

  1. Eles não acreditam em você. Por exemplo, eles não acreditam na relevância do problema que você está falando. Sim, sim, a mesma coisa "isso não é sobre mim", "isso não vai acontecer comigo".
  2. Eles acreditarão em você, mas não concordarão com os argumentos acima.
  3. Eles vão acreditar em você, concordam com os argumentos, mas não concordam com a solução proposta.

Portanto, seja qual for o tipo de comunicação, as principais tarefas são válidas para ele. O discurso deve sempre chamar a platéia:

  • confiança;
  • Consentimento
  • ingressando.

Bem, se você adora a teoria, obtemos os níveis de expressão: ethos, logotipos e pathos. Cada um dos níveis é responsável por seu próprio trabalho.

Com


Necessário para garantir a relevância da declaração. Tal estágio de preparação preliminar. É necessário levar em consideração previamente quem, o quê, quem, quando, com que finalidade e como será informado.

Há várias dicas que você deve seguir para ganhar a confiança do seu público:

  1. Fale definitivamente. Poucas pessoas amam múmias, e linguagem simplificada, desprovida de especificidade, pode irritar e confundir o público.
  2. Enfatize objetivos comuns. Se o público não entender por que ela precisa do que você está falando, esperar o consentimento dela é o auge do otimismo. Apenas evite o clichê. Em algum lugar próximo, eles já estão fazendo um incêndio embaixo da caldeira para quem usa "estamos todos no mesmo barco".
  3. , . , , . , , .
  4. , , . . «, , » .
  5. , . 2-4 .
  6. , – . .4 (, , to assert – , . ).
  7. . , .. , « ».
  8. . , . «», , «», «, ».
  9. . «», ? , «» . – . – . , «».
  10. . « », « » .. .
  11. . , .
  12. . , . « », « » .. -, - . -, , , .
  13. . , , , . - .
  14. . , .
  15. Fale em seu nome. O público percebe informações através de quem as transmite. A distância do assunto da discussão levará ao fato de que, no diálogo, "você público" será substituído por "público empresarial". Quase certamente a empresa é menos amada, o que significa que todas as propostas expressas em seu nome serão inicialmente recebidas menos amigáveis. A propósito, se você ainda estiver lendo este artigo em nome do SearchInform, significa que não foi possível implementar este item -__-.
  16. Falando em nome de outra pessoa ou em nome da equipe, enfatize seu acordo ou desacordo. O conselho é semelhante ao parágrafo 15.

Quase todas essas regras podem ser violadas. Mas isso não deve ser feito sem pensar. Assim, violando as regras 1 e 11, poderemos semear um pânico vago na platéia. Se esse é o objetivo, o método está correto.

A violação dos parágrafos 7-8 tem suas conseqüências. Em uma audiência para a qual nossa autoridade é muito alta, não apenas como profissional, mas também como pessoa, isso pode se tornar bastante produtivo; no entanto, atingindo acidentalmente os sentimentos de alguém dessa maneira, você pode abalar sua autoridade. Portanto, primeiro você precisa pensar se conhecemos suficientemente bem aqueles na frente de quem estamos fazendo um discurso. Como ilustração, gostaria de apresentar um caso de minha própria prática. Juntamente com outro palestrante, realizamos um seminário sobre prevenção de vazamentos de informações. Sobre o público era conhecido "em termos gerais" - os chefes dos serviços de IB dos bancos. O orador, no processo de falar, não se limitando muito às expressões, tentou transmitir ao público a idéia de que a segurança da informação e os serviços de TI são dois "campos" diferentes que deveriam estar em guerra. Para a objeção do públicoque seria mais construtivo viver pacificamente, um colega violou exponencialmente os parágrafos 7 e 8 (da lista acima), dizendo que sabia exatamente a melhor forma. O resultado foi previsível: o público deixou de percebê-lo como um orador competente e ficou descontente com essa parte do seminário. Por quê? Porque a maioria dos ouvintes eram ex-profissionais de TI que visitaram "nos dois lados das barricadas".

Vale ressaltar que a confiança do público também está aumentando bem através da “marca pessoal”, na qual faz sentido o segurança trabalhar. Para isso, são utilizados vários métodos de atração. Mas é melhor colocá-los em um artigo separado, porque este já está bem carregado.

Logotipo


Logos é o uso de argumentação. Por exemplo, se alguém gritar: "Onde estão as provas, Billy?" Precisamos de provas ”, elas devem estar no logotipo.

Existem vários tipos de conteúdo de fala, que na retórica tradicionalmente formam nomes:

  1. Argumentação demonstrativa é o estabelecimento de princípios e valores com base nos quais os problemas são discutidos. Além disso, são considerados independentes das circunstâncias em mudança, relevantes.
  2. Raciocínio judicial - estabelecimento, análise e avaliação de fatos.
  3. – , , .

O ciclo substantivo completo da argumentação consiste no desenvolvimento seqüencial da argumentação indicativa, julgadora e deliberativa na fala.

Eles devem ser implantados exatamente nessa sequência, uma vez que faz sentido discutir as disposições iniciais apenas no início, e não as tendo discutido e não concordado com os princípios para considerar as questões, é muito difícil evitar todos os tipos de mal-entendidos. Faz sentido tomar decisões sobre as perspectivas futuras no final, depois de todos os fatos terem sido compreendidos e todas as estimativas terem sido fornecidas.

Dependendo da situação específica da fala - circunstâncias, finalidade, audiência, etc. - Um tipo específico de argumento pode prevalecer em um discurso. E o resto, acontece, não vale a pena pulverizar.

Para planejar corretamente como, em que correlação argumentos demonstrativos, julgadores e deliberativos devem ser combinados em um determinado discurso, você só precisa articular claramente a tarefa de falar e analisar que tipo de conteúdo é mais importante para resolver esse problema. em formação.

Para o treinamento, é útil tentar fazer três discursos diferentes sobre o mesmo tópico - com a predominância de cada um dos tipos de argumentação, pensando em que circunstâncias, para quem e com que finalidade eles poderiam ser entregues. Mas o que eu estou esperando? É improvável que você faça isso regularmente, mas pelo menos uma vez tente ver a diferença.

Pathos


Se o logos é um argumento intelectual, por exemplo, com a ajuda de fatos, pathos são emoções. O orador precisa formar uma emoção apropriada com o público para conseguir se juntar.

Uma tentativa de influenciar as emoções de um grande número de estranhos de uma só vez só parece louca, desde que consideremos o público como um monte de pessoas dispersas sobre as quais nada sabemos. Parece, como sabemos que tipo de personagem eles têm, o que pensam, quais motivos os motivam em quais casos. De fato, isso não é verdade, sempre sabemos bastante sobre o público. E a primeira coisa a ter sempre em mente não são as pessoas dispersas e aleatórias: o próprio fato da participação conjunta em um discurso público - um fato comum a todos eles - os une em uma única entidade. Aqui alguém pode ver uma referência à "Fundação" de Asimov. Bem, não sem ele. Quanto a mim, existe um núcleo racional na psico-história.

As pessoas da platéia compartilham seu papel. Obviamente, eles também estão unidos por um campo de interesses, e isso, assim como sua participação em nosso discurso, os une não apenas entre si, mas também conosco. Isso é muito importante para entender, especialmente quando nós e o público somos, de fato, oponentes. Não importa quão diferentes sejam nossas visões, estamos unidos pelo assunto dessas visões.

A natureza dos interesses que unem o público pode ser diferente. Antes de tudo, vale a pena parar pelo fato de que o público pode se unir:

  • Valores espirituais e morais.
  • Interesses materiais e práticos.

Essas coisas não devem se opor, pois o público unido apenas por valores espirituais e morais ou apenas por interesses práticos é bastante raro.

Paphos, unindo o público em termos de valores espirituais, é fé, esperança, amor, consciência, desejo de conhecer a verdade, auto-estima, responsabilidade, respeito, honestidade, sobriedade da mente, constância, determinação, justiça, sensibilidade, dedicação, prontidão para a ação , coragem, generosidade, misericórdia, criatividade e outras coisas bonitas. Esse tipo de caminho é geralmente chamado de ascendente .

Paphos, unindo o público em termos de interesses práticos, é materialismo, busca de lucro, senso comum (o desejo de escolher soluções ótimas, economia de esforço etc.), humanismo, crítica, relativismo, aventureiro, hedonismo, pragmatismo, sede de poder, ambição, competitividade, medo, raiva, etc. Esse tipo de caminho é chamado de descendente .

Focar um tipo de pathos não é o melhor caminho. Qualquer público na realidade experimenta essas e outras emoções, tem interesses e motivos espirituais e materiais.

O caminho ascendente visa substanciar a adoção da solução proposta para o problema do ponto de vista da moralidade. Para baixo - de uma posição de interesse prático.

O pathos de um discurso orientado para resolver problemas em um campo prático será, sem dúvida, baseado em um pathos descendente. No entanto, para unir o público, elevar sua auto-estima e formar um alto nível de harmonia interna e uma atitude positiva e criativa, é mais aconselhável recorrer a elementos de pathos ascendentes.

Da teoria à prática


Não sei como fazer para você, mas para mim, qualquer teorização sem exemplos concretos "dos campos" começa a cheirar bruscamente a cavalos esféricos no vácuo. Em outras palavras, surge imediatamente a idéia de que a teoria proposta é boa apenas como teoria ou no máximo em alguns casos especiais. Portanto, proponho urgentemente avançar para exemplos e suas análises.

Escrito de um para um. Exemplo 1. Preciso discutir oralmente uma série de questões com o CEO. Para fazer isso, você precisa esclarecer o emprego dele escrevendo no messenger.

Primeiro, lembre-se das características do perfil do chef. Um dos radicais básicos expressos nele é o epileptoide (esta é uma referência à caracterologia e à criação de perfis. O artigo foi apresentadocolegas em um blog corporativo.). Para epileptoides nas mensagens, clareza, clareza, clareza são importantes. Você não pode "espalhar seus pensamentos sobre a madeira", escrever frases longas, usar palavras difusas / inespecíficas. Todo esse epileptoide será chato, porque a reação básica para ele é a raiva.

Agora é a hora do ethos. Meu chefe e eu não somos amigos íntimos, então é improvável que seja apropriado usar Daroff ou Aloha como uma saudação. Não há lugar para o logotipo e o pathos - a tarefa é muito pequena.

Em resumo, a mensagem é a seguinte:
“Oleg, boa tarde. Existem 2 perguntas rápidas, não para bate-papo. 3 minutos no máximo para discutir. Quando posso entrar?

No início, é usada a técnica "Nome próprio" da atração (falarei sobre eles separadamente no próximo post). Além disso, as propostas são intencionalmente organizadas em breve, sem estruturas e curvas complexas. Se possível, é dada uma especificidade máxima. Não "discuta 3 minutos", mas "3 minutos". Não são "algumas perguntas", mas "2 perguntas". No final, resta uma pergunta para ser o mais específica possível. O chefe não precisa pensar no que eu preciso: ligar ou discutir verbalmente. Ele é convidado a dar uma resposta curta à ação.

Para comparação, um exemplo de uma mensagem com falha.
“Oleg, olá. Há várias questões que precisam ser discutidas. Não é necessário muito tempo: alguns minutos, não mais. No máximo cinco. Em geral, as questões não são urgentes, mas seria melhor discutir hoje. Quanto mais rápido, melhor. Deixe-me saber quando você poderia vir.

Esta mensagem pode enfurecer o epileptoide. Bem, se "olá", vale a pena adicionar o nome do meio. Ou sem nome. Mais adiante, ao longo do texto, praticamente não há especificidades e formulações simplificadas contínuas, um humor subjuntivo. A mensagem está sobrecarregada com informações "vazias" desnecessárias.

Exemplo 2 . É necessário solicitar uma viagem de negócios pelo correio. Objetivo: uma viagem a uma conferência especializada.

Esta é a correspondência oficial. No outro extremo, alguém processa esse aplicativo e toma uma decisão. Se soubermos quem, podemos usar os métodos de atração e o conhecimento do perfil de uma pessoa.

Mas suponha que o oponente seja desconhecido. Portanto, é preciso confiar no poder da palavra. O objetivo principal é convencer o interlocutor da necessidade e validade desta viagem de negócios. Portanto, usamos pathos. O caminho ascendente visa substanciar a adoção da solução proposta para o problema do ponto de vista da moralidade. Para baixo - de uma posição de interesse prático.

Peço que considere a possibilidade de participar da conferência “A Segurança Feia da Rússia 2020”, que será realizada em 32 de março em New Vasyuki.

Justificação:

  1. Ivanov I.I. anunciado por um dos oradores da conferência e moderador da mesa redonda. Nós, no interesse da empresa, há muito que queríamos nos encontrar com ele.
  2. Relatórios sobre questões atuais para nós: “Novas ferramentas de engenharia social e formas de combatê-las”, bem como “Implementação prática de hackers no Android 3000 e superior”.
  3. - . ., .
  4. ., . .
  5. . .
Como você pode ver, a ênfase foi colocada no caminho descendente. Os argumentos foram criados para mostrar que é recomendável enviar um especialista. Você pode fechar várias tarefas ao mesmo tempo com uma viagem (pelo mesmo dinheiro). Na cláusula 5. o pathos ascendente também é usado quando a imagem é mencionada.

Escrito de um para muitos. Essa comunicação é típica para postagens na Web (redes sociais, fóruns, bate-papos em mensagens instantâneas), bem como para listas de discussão (novas instruções, ameaças reais, lembretes, etc.). Mais uma vez, tudo depende da situação: a quem, por que e por que você está se dirigindo. Ethos para ajudar.

Exemplo 3. Enviando uma carta de lembrete para a equipe do escritório sobre os documentos impressos deixados na impressora.

Algumas palavras sobre humor. Na minha opinião, o humor em doses adequadas é apropriado e até útil. Ajuda a suavizar os cantos de uma mensagem oficial "seca". O principal é não exagerar e não "petrosyanyat".

Colegas.
Lembro que é inaceitável deixar documentos impressos na impressora. O aspirador as lê e ganha milhões com informações privilegiadas.

Enviar um documento para impressão e não pegá-lo é como ir ao banheiro e não lavá-lo depois de você.

Por isso, pedimos, de uma maneira boa, que tire impressões imediatamente! Vamos calcular os infratores por IP e aplicar sanções piores que os Estados Unidos para a Coréia do Norte.
"Colegas" é um apelo neutro. Ainda assim, o boletim é para fins informativos e "Ei, pessoal!" de alguma forma não se encaixa.

"Eu lembro", não "por favor", "por favor, tenha cuidado" etc. define o tom. O iniciador da lista de correspondência requer conformidade com as regras e não deixa um campo para manobra. No caso de "solicitação", o leitor formalmente tem uma escolha. A solicitação não é um pedido. Portanto, você só pode tomar nota, e não necessariamente executar.

Agora vamos lidar com o logotipo e seu papel. A idéia principal é expressa de forma clara, breve e inequívoca. Este é um argumento indicativo. Descobrimos que "é inaceitável deixar documentos impressos". O restante do texto visa aprimorar a ação da idéia principal por meio do humor e da associação. A passagem sobre a faxineira é um argumento convincente. Ele analisa e avalia o fato de que o documento impresso foi deixado e lido por alguém de fora.

A frase a seguir usa pathos para cima. Em particular, através da analogia com o banheiro, pressões sobre a consciência, consciência. Formamos uma emoção para que o leitor compartilhe nosso ponto de vista. Não lave depois de si no banheiro - ruim. Não limpe as impressões na impressora - é como não enxaguar depois no banheiro. Portanto, também é ruim.

Finalmente, a conclusão conclui e mais uma vez formula a idéia principal. Para maior clareza, a frase é destacada adicionalmente no texto. Não despreze a colocação de detalhes. A fonte pode ser aumentada em 1-2 pontos, destacada em negrito, destacada em cores, borrifada com brilhos, conectando um hipnap. Vocês podem todos juntos. O principal é não exagerar.

A mensagem termina com uma piada. Ele usa a popular gíria “Sim, eu vou calcular você por IP”, bem como “sanções” que já se tornaram substantivos comuns. Mas como você sabe, toda piada tem uma fração de piada. Esta é uma ameaça velada, um aviso. A mensagem é simples: os infratores serão encontrados e punidos.

Ainda não é o fim


A comunicação oral a um e a muitos está significativamente ligada a uma imagem pessoal e a métodos de atração; portanto, sua análise no quadro deste artigo será desnecessária. E assim uma folha de texto, e mesmo sem fotos. No próximo post, tudo o que resta será analisado.

A idéia principal, que percorre todo o artigo com um fio vermelho, mas praticamente não é dita explicitamente, é simples - treinamento. Não importa o quão bem você conheça a teoria, não importa o quão bem você entenda os métodos de atração, sem treinamento você não conseguirá nada. Será mais fácil começar com a escrita, pois ao contrário da oral, há tempo para se preparar para possíveis respostas e objeções. Treine com colegas, amigos, parentes. Treine constantemente. Isso é necessário para que a fala (e as técnicas usadas nela) se tornem parte integrante e pareça \ ou escute organicamente. A falsidade é reconhecida instantaneamente, e perder um "crédito de confiança" é uma ordem de magnitude mais fácil do que torná-la.

All Articles