Les nombreux chapeaux d’un ingénieur social

En tant qu’ingénieurs sociaux, nous pouvons porter des chapeaux différents (parfois littéralement) lorsqu’il s’agit d’entrer dans le personnage pour nos prétextes. Nous portons également différents «chapeaux» en fonction des rôles au sein de notre entreprise. Selon les activités, certains mois nécessitent plus que d’autres de jouer différents rôles ; Février a été l’un de ces mois. On m’a demandé, qu’est-ce que mon travail implique d’autre que le vishing ? Dans la newsletter de ce mois-ci, je vais vous faire part de mon emploi du temps semaine par semaine et de la façon dont je suis capable de m’adapter d’un rôle à l’autre.

Semaine 1

Nous commençons la première semaine en beauté. Le premier cours APSE (Advance Practical Social Engineering) en direct depuis deux ans ! J’ai assisté au cours virtuel APSE en août 2021, et ce fut une expérience qui a changé ma vie. J’ai trouvé le matériel et la livraison absolument fascinants. Maintenant, j’ai le privilège d’être co-formateur avec mon mentor Chris Hadnagy et ma collègue Shelby Dacko. Une partie du cours couvre l’apprentissage de votre propre style de communication pour pouvoir mieux communiquer avec les autres. Le fait d’avoir appris cela lors de mes cours m’a aidé à adapter mon style de communication, ce qui m’a permis d’améliorer mes compétences en tant que formateur.

La taille de la classe était petite, 8 étudiants, mais le talent dans cette salle était hors du commun ! Chaque soir, les élèves sortaient et faisaient leurs devoirs, puis ils partageaient leurs histoires le lendemain. Chaque jour qui passait, les élèves allaient de mieux en mieux. C’était une chose incroyable de voir leur croissance en quelques jours.

Semaine 2

Les multiples casquettes d'un ingénieur social

Lumière, caméra, action! J’ai commencé la deuxième semaine en filmant quelques vidéos d’introduction pour notre Institut d’ingénierie sociale (ISE), qui sera bientôt lancé. Cela me parait assez simple : vous lisez un téléprompteur devant une caméra. Qu’est-ce qui pourrait être si difficile à cela ? Commençons par dire qu’il y a beaucoup de travail dans les coulisses qui passe souvent inaperçu. De ce qu’il faut porter devant la caméra à la création du bon maquillage, ce qui a été magnifiquement réalisé par notre maquilleuse sur le plateau, Amaya Hadnagy. Ensuite, il y a le téléprompteur. Il m’a fallu quelques essais pour m’habituer au rythme du prompteur. Je ne voulais pas donner l’impression que je lisais, mais que je parlais à mon auditoire du sujet traité.

Je suis normalement une personne très réservée. Quand j’ai vu les lumières, les caméras et toutes les personnes qui me regardaient pendant le tournage, j’ai dû trouver un moyen de garder mes nerfs à distance. J’ai alors eu l’idée de “prétexter” mon chemin. Travailler en tant qu’ingénieur social m’a appris que je peux presque tout faire quand j’entre dans un personnage et que je crois en mon prétexte. J’ai créé un personnage pour ce projet; J’étais maintenant un “présentateur de nouvelles”. Cela m’a aidé à entrer dans le rôle et à jouer avec confiance.

Semaine 3

Les multiples casquettes d'un ingénieur social

La semaine 3, j’étais de retour au vishing. J’ai dû revoir mes prétextes et entrer dans mes personnages pour me remettre à faire des appels pour notre client. Avant de passer des appels de vishing, j’aime revoir mes plans pour m’assurer que j’ai toutes les informations dont j’ai besoin si mes cibles posent des questions. Certaines des choses incluses dans mon plan de vishing sont mon alias, le nom du service, la fausse carte d’identité de l’employé et le nom du superviseur, pour n’en nommer que quelques-uns. Qu’est-ce qui fait un grand joueur d’échecs ? La capacité d’anticiper le mouvement de votre adversaire. Bien que vous souhaitiez être spontané dans votre conversation, vous souhaitez également anticiper les éventuelles questions ou scénarios que la cible vous proposera. Avoir cela prêt vous aidera à pivoter dans votre prétexte si nécessaire.

Au cours de cette semaine, j’ai également travaillé sur quelques modifications pour le blog de février ainsi que sur la rédaction de cette newsletter. De plus, j’ai assisté à plusieurs réunions pour préparer ma prochaine leçon pour le cours APSE de la semaine prochaine. Ma collègue Shelby et moi avons été occupés à suivre différentes leçons pour nous préparer, car nous enseignons chacun différentes parties de la classe. Nous écoutons ensuite les leçons des uns et des autres pour voir où nous pouvons nous améliorer.

Semaine 4

APSE c’est reparti ! J’attends avec impatience le prochain cours APSE. Je dis « avec impatience » car, au moment où j’écrivais cette newsletter, je terminais ma troisième semaine du mois. Dans chaque classe, il y a des leçons à apprendre. Non seulement de mes collègues, mais aussi de chaque élève. J’aime voir toutes les différentes approches que différentes personnes adoptent pour compléter leurs devoirs, qui consistent à appliquer les principes appris en classe. La prochaine classe sera incroyable à coup sûr!

Adaptabilité

La vente à emporter ? Adaptabilité. J’ai appris que pour réussir dans n’importe quelle carrière (et dans la vie), il faut être adaptable. Parfois, le changement peut faire peur. La prévisibilité peut nous faire sentir en sécurité, mais pouvons-nous vraiment grandir si nous n’essayons pas de nouvelles choses ? Même s’ils ne se sentent pas « authentiques » à qui vous êtes, l’apprentissage de nouvelles compétences et la pratique de nouveaux comportements nous permettront d’évoluer vers de meilleures versions de nous-mêmes.

Écrit par : Rosa Rowles

sources:
https://www.social-engineer.org/framework/attack-vectors/vishing/
https://www.social-engineer.com/training-courses/advanced-practical-social-engineering-training/
https://www.social-engineer.org/framework/influencing-others/pretexting/
https://www.social-engineer.org/newsletter/authentically-inauthentic/

Des photos:
https://www.edelements.com/blog/entrepreneurs-wear-many-hats-teachers-dont-need-to-put-on-one-more-response-to-creativity-artic
https://www.facebook.com/studiodigidream
https://www.viola-group.com/violanotes/6-elements-of-a-well-crafted-sales-pitch/retro-woman-on-the-phone-header/

*** Il s’agit d’un blog syndiqué du Security Bloggers Network de Security Through Education rédigé par Social-Engineer. Lisez le message original sur : https://www.social-engineer.org/social-engineering/the-many-hats-of-a-social-engineer/

Leave a Comment