[Информационная безопасность] Будущее и настоящее полиграфных проверок
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
В последнее время много поводов поговорить про применение полиграфа. В выходные участвовал конференции «Детекция лжи и профайлинг» в Екатеринбурге – увез оттуда несколько инсайтов после общения с коллегами.Сегодня вышла большая статья в «Секрете фирмы» про применение полиграфа в бизнесе. И там тоже занимательные выводы – уже со стороны тех, кто применяет инструменты как клиент или как испытуемый. Главный такой: задумайтесь, что за бизнес и корпоративная культура в компании, которая использует такой формат проверок?Отчасти согласен, отчасти – нет. Полиграф – инструмент годный, только вот «годных» интерпретаторов обычно недостаточно, да и сфера применения слишком широка. Со временем она становится только шире.
Несмотря на то, что про полиграф говорится много, вокруг него достаточно мифов. Например, что он дает ответ – врет человек или нет. Отсюда и его второе имя «детектор лжи».Полиграф – прибор, который измеряет психофизиологические параметры в связи с ответом человека на тот или иной вопрос. Это частота дыхания, сердечных сокращений, давление, кожно-гальваническая реакция и в некоторых случаях - другие. Полиграфолог задает вопросы в рамках определенной методики и видит, насколько стрессовой оказалась реакция человека на него.Таким образом полиграф определяет не правду или ложь, а значимость темы для человека. А вот уже правда прозвучала или ложь – это полиграфолог часто интерпретирует под, что называется, «свою ответственность».Отсюда и множество условий и ограничений по качеству проверки и интерпретации. Поэтому, конечно, вызывает улыбку, когда с помощью прибора на ток-шоу федеральных каналов выносят вердикт, уводил ли кто-то кого-то из семьи или крал ли драгоценности звезд.
К счастью, даже такое применение не обесценивает значение прибора для тех ситуаций, где это вполне уместно, особенно если проверяемое лицо и вакансия потенциально несут в себе большие риски: · первичный скрининг при приеме на работу, чтобы исключить тех, кто склонен к нарушениям, зависимостям, мошенничествам, коррупции.· работа с подозрениями относительно преступлений (было/не было, знает что-то человек или нет).Кому нужен, а кому – нет В полиграфологическом обществе России считается, что показания к применению полиграфа сейчас слишком широкие и плохо регламентированы. Например, один из частых заказов на полиграф – это проверка супружеской верности. И зачастую, такой подход к ее проверке совсем ее не укрепляет.
Да и в бизнесе слишком увлекаются проверками на детекторе лжи, едва ли не массово усаживают на детектор каждого менеджера среднего звена. При этом, к сожалению, есть тенденция применять полиграф еще чаще. Я говорю «к сожалению», потому что полиграф применяется часто не по назначению, от полиграфологов часто хотят услышать однозначные ответы: виновен/не виновен, увольнять/брать на работу.Профессиональный специалист объяснит, каковы реальные ограничения инструмента, непрофессиональный (а таких на рынке очень много) согласится. Этот риск выше, если специалист работает в штате. У него велик соблазн «оправдать надежды» безопасников, интерпретировать как нарушения безобидные и неоднозначные реакции испытуемого. Если в компании нет риска крупных краж или потери информации, смысла в проверках на полиграфе я не вижу, либо он незначительный. Условному рекламному агентству или курьерской службе не нужно вводить проверки в регулярную практику, хотя допускаю, что применение при форс-мажоре вполне оправдано.А вот в ряде отраслей и должностей, наоборот, проверки имеют смысл. Речь о банковском секторе, ритейле, авиации, логистике. То есть о тех бизнесах, где велики риски ущерба безопасности, потери информации или материальных ценностей. Это не обязательный инструмент, но возможный в рамках повышения уровня безопасности.Что с достоверностьюДостоверность результатов высокая, но это полностью зависит от качества проведения проверки. Если процедура производится правильно и полиграфолог работает, соблюдая методику, а испытуемый полностью выполняет все требования, не противодействуя им, то процент ошибок крайне невелик. Нельзя сказать точно, но достоверность может быть выше 95%.Но если методика не соблюдается, если аппарат плохо работает, а проверяемый противодействует проверке, процент ошибок может быть очень существенным и доходить до 40-50%.«Читать» полиграмму нужно только специалистам. Неспециалист ее не сможет правильно интерпретировать. Эта работа требует серьезной компетенции. Качественное обучение на полиграфолога длится не меньше 8-9 месяцев. Самостоятельно обучиться этому невозможно и не рекомендую. К сожалению, на рынке есть курсы и на 2-3 недели, но выучиться за такой срок нельзя. Профессиональное сообщество пытается с этим бороться, но не всегда успешно. Для того, чтобы стать полиграфологом особые специфические навыки не требуются, я встречал хороших полиграфологов из самых разных в прошлом профессий: бухгалтера, учителя, психолога, полицейского. Однако надо иметь определенный характер: стремление «докапываться» до истины, быть последовательным и отзывчивым к людям.Есть большое количество противопоказаний к полиграфной проверке. ПТСР, шизофрения, депрессивные расстройства и т.п. заболевания – это противопоказания к прохождению проверки, она даст множество ошибок. Даже прием успокоительных или снотворных, равно как энергетиков и кофеина, – факторы, которые снижают достоверность.
К чему готовиться, если самому придется проходить проверку Сначала проходит предтестовая беседа, знакомство. На этом этапе полиграфолог рассказывает, какие будут вопросы, как работает прибор, что предстоит сделать, производит настройку оборудования и т.д. Следующая часть – тест, которая занимает около часа. Если цель проверки – скрининг, то задаются вопросы, связанные с рисками: наркотики, мошенничество, коррупция, отношения в коллективе, факты биографии и пр. Если детекция проводится в рамках расследования, то полиграфолог будет задавать вопросы о деталях происшествия.После проверки – посттестовая беседа, на которой могут обсуждаться реакции, результаты, проясняются недомолвки.Перед проверкой постарайтесь успокоиться, но не пейте ни транквилизаторы, ни энергетики. Нужно выспаться, если чувствуете себя плохо, скажите об этом проверяющему. Если он делает все по закону и этике, то сам предложит перенести проверку. Это в его интересах. Или как минимум возьмет в расчет обстоятельства тестирования.Хороший полиграфолог в построении разговора руководствуется принципами этики и закона. Поэтому спросить может только то, на что испытуемый согласится ответить. Можно отказаться отвечать на часть вопросов.Попытаться обмануть полиграф, конечно, можно. Многим даже интересно из принципа. В интернете есть множество инструкций на этот счет. Но большинство советов не проходит реального испытания. Я бы не рекомендовал обманывать полиграф. Опускаю вопрос этичности. Очень вероятно, что это просто не получится, потому что грамотный полиграфолог знает уловки и заметит попытки обойти детектор. Понятно, что скорее всего это будет интерпретировано не в плюс проверяемому.Что касается того, соглашаться ли на проверку – каждый решает за себя. Устраиваясь в компанию, вы ориентируетесь на ее корпоративную культуру, она разная. В ряде организаций и должностей проверка – обязательное условие при приеме на работу, от него нельзя отказаться. Сам я не вижу плохого в том, чтобы проверять на детекторе людей, чья деятельность связана с большими коррупционными рисками. Но, повторюсь, каждого операциониста или кассира на полиграф сажать точно не нужно. Какое будущее у полиграфа
Развитие самой технологии в том, что прибор будет учитывать больше модальностей. Например, дополнительно подключают аппараты ЭЭГ – пока это редкость, но постепенно может прижиться в регулярной практике. Развивается подключение «айтреккеров» – дополнительное исследование движения зрачков при ответе на вопросы. Иногда к стандартным модальностям добавляют еще датчик микродвижений мышц – индикатора движения челюстных мышц. Это нужно для минимизации противодействия полиграфной проверке.Как бы то ни было, результат применения полиграфа останется зависимым от того, кто его интерпретирует. Поэтому при существующем дефиците хороших специалистов я бы ратовал за более узкое применение метода, а рутинную безопасность доверял бы более объективным инструментам.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, Python] Поиск Dependency Confusion в корпоративном GitLab
- [Информационная безопасность, Платежные системы] Дыра в безопасности яндекс инвестиций
- [Информационная безопасность, Мессенджеры, Законодательство в IT, Смартфоны, IT-компании] Разработчик мессенджера Signal нашел уязвимости в ПО для взлома смартфонов Cellebrite
- [Информационная безопасность, IT-инфраструктура, Облачные сервисы] Вебинар DataLine «Аудит информационной безопасности компании своими силами» 19 мая
- [Информационная безопасность, Open source, Администрирование баз данных, Big Data] Ещё один шаг в сторону open source: как и почему мы внедрили Arenadata DB
- [Настройка Linux, Информационная безопасность, Open source, Разработка под Linux, Законодательство в IT] Linux забанил коммиты Миннесотского университета за эксперименты с намеренными некачественными патчами
- [Информационная безопасность, Антивирусная защита, Браузеры, Социальные сети и сообщества] Хакеры создали подставную фирму SecuriElite, чтобы атаковать исследователей безопасности и других хакеров
- [Информационная безопасность, Законодательство в IT, Производство и разработка электроники, Ноутбуки, IT-компании] Хакерская группировка REvil требует выкуп в размере $50 млн за чертежи Apple
- [Информационная безопасность, Киберпанк, Лайфхаки для гиков, Транспорт] Анонимность в современном мегаполисе
- [Информационная безопасность, Работа с видео, Социальные сети и сообщества] Гендиректор YouTube получила награду «Свобода выражения», которую спонсировал YouTube
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_informatsionnaja_bezopasnost (информационная безопасность), #_bezopasnost (безопасность), #_poligraf (полиграф), #_detektsija_lzhi (детекция лжи), #_informatsionnaja_bezopasnost (
Информационная безопасность
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 25-Ноя 10:08
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
В последнее время много поводов поговорить про применение полиграфа. В выходные участвовал конференции «Детекция лжи и профайлинг» в Екатеринбурге – увез оттуда несколько инсайтов после общения с коллегами.Сегодня вышла большая статья в «Секрете фирмы» про применение полиграфа в бизнесе. И там тоже занимательные выводы – уже со стороны тех, кто применяет инструменты как клиент или как испытуемый. Главный такой: задумайтесь, что за бизнес и корпоративная культура в компании, которая использует такой формат проверок?Отчасти согласен, отчасти – нет. Полиграф – инструмент годный, только вот «годных» интерпретаторов обычно недостаточно, да и сфера применения слишком широка. Со временем она становится только шире.  Несмотря на то, что про полиграф говорится много, вокруг него достаточно мифов. Например, что он дает ответ – врет человек или нет. Отсюда и его второе имя «детектор лжи».Полиграф – прибор, который измеряет психофизиологические параметры в связи с ответом человека на тот или иной вопрос. Это частота дыхания, сердечных сокращений, давление, кожно-гальваническая реакция и в некоторых случаях - другие. Полиграфолог задает вопросы в рамках определенной методики и видит, насколько стрессовой оказалась реакция человека на него.Таким образом полиграф определяет не правду или ложь, а значимость темы для человека. А вот уже правда прозвучала или ложь – это полиграфолог часто интерпретирует под, что называется, «свою ответственность».Отсюда и множество условий и ограничений по качеству проверки и интерпретации. Поэтому, конечно, вызывает улыбку, когда с помощью прибора на ток-шоу федеральных каналов выносят вердикт, уводил ли кто-то кого-то из семьи или крал ли драгоценности звезд.  К счастью, даже такое применение не обесценивает значение прибора для тех ситуаций, где это вполне уместно, особенно если проверяемое лицо и вакансия потенциально несут в себе большие риски: · первичный скрининг при приеме на работу, чтобы исключить тех, кто склонен к нарушениям, зависимостям, мошенничествам, коррупции.· работа с подозрениями относительно преступлений (было/не было, знает что-то человек или нет).Кому нужен, а кому – нет В полиграфологическом обществе России считается, что показания к применению полиграфа сейчас слишком широкие и плохо регламентированы. Например, один из частых заказов на полиграф – это проверка супружеской верности. И зачастую, такой подход к ее проверке совсем ее не укрепляет.  Да и в бизнесе слишком увлекаются проверками на детекторе лжи, едва ли не массово усаживают на детектор каждого менеджера среднего звена. При этом, к сожалению, есть тенденция применять полиграф еще чаще. Я говорю «к сожалению», потому что полиграф применяется часто не по назначению, от полиграфологов часто хотят услышать однозначные ответы: виновен/не виновен, увольнять/брать на работу.Профессиональный специалист объяснит, каковы реальные ограничения инструмента, непрофессиональный (а таких на рынке очень много) согласится. Этот риск выше, если специалист работает в штате. У него велик соблазн «оправдать надежды» безопасников, интерпретировать как нарушения безобидные и неоднозначные реакции испытуемого. Если в компании нет риска крупных краж или потери информации, смысла в проверках на полиграфе я не вижу, либо он незначительный. Условному рекламному агентству или курьерской службе не нужно вводить проверки в регулярную практику, хотя допускаю, что применение при форс-мажоре вполне оправдано.А вот в ряде отраслей и должностей, наоборот, проверки имеют смысл. Речь о банковском секторе, ритейле, авиации, логистике. То есть о тех бизнесах, где велики риски ущерба безопасности, потери информации или материальных ценностей. Это не обязательный инструмент, но возможный в рамках повышения уровня безопасности.Что с достоверностьюДостоверность результатов высокая, но это полностью зависит от качества проведения проверки. Если процедура производится правильно и полиграфолог работает, соблюдая методику, а испытуемый полностью выполняет все требования, не противодействуя им, то процент ошибок крайне невелик. Нельзя сказать точно, но достоверность может быть выше 95%.Но если методика не соблюдается, если аппарат плохо работает, а проверяемый противодействует проверке, процент ошибок может быть очень существенным и доходить до 40-50%.«Читать» полиграмму нужно только специалистам. Неспециалист ее не сможет правильно интерпретировать. Эта работа требует серьезной компетенции. Качественное обучение на полиграфолога длится не меньше 8-9 месяцев. Самостоятельно обучиться этому невозможно и не рекомендую. К сожалению, на рынке есть курсы и на 2-3 недели, но выучиться за такой срок нельзя. Профессиональное сообщество пытается с этим бороться, но не всегда успешно. Для того, чтобы стать полиграфологом особые специфические навыки не требуются, я встречал хороших полиграфологов из самых разных в прошлом профессий: бухгалтера, учителя, психолога, полицейского. Однако надо иметь определенный характер: стремление «докапываться» до истины, быть последовательным и отзывчивым к людям.Есть большое количество противопоказаний к полиграфной проверке. ПТСР, шизофрения, депрессивные расстройства и т.п. заболевания – это противопоказания к прохождению проверки, она даст множество ошибок. Даже прием успокоительных или снотворных, равно как энергетиков и кофеина, – факторы, которые снижают достоверность. К чему готовиться, если самому придется проходить проверку Сначала проходит предтестовая беседа, знакомство. На этом этапе полиграфолог рассказывает, какие будут вопросы, как работает прибор, что предстоит сделать, производит настройку оборудования и т.д. Следующая часть – тест, которая занимает около часа. Если цель проверки – скрининг, то задаются вопросы, связанные с рисками: наркотики, мошенничество, коррупция, отношения в коллективе, факты биографии и пр. Если детекция проводится в рамках расследования, то полиграфолог будет задавать вопросы о деталях происшествия.После проверки – посттестовая беседа, на которой могут обсуждаться реакции, результаты, проясняются недомолвки.Перед проверкой постарайтесь успокоиться, но не пейте ни транквилизаторы, ни энергетики. Нужно выспаться, если чувствуете себя плохо, скажите об этом проверяющему. Если он делает все по закону и этике, то сам предложит перенести проверку. Это в его интересах. Или как минимум возьмет в расчет обстоятельства тестирования.Хороший полиграфолог в построении разговора руководствуется принципами этики и закона. Поэтому спросить может только то, на что испытуемый согласится ответить. Можно отказаться отвечать на часть вопросов.Попытаться обмануть полиграф, конечно, можно. Многим даже интересно из принципа. В интернете есть множество инструкций на этот счет. Но большинство советов не проходит реального испытания. Я бы не рекомендовал обманывать полиграф. Опускаю вопрос этичности. Очень вероятно, что это просто не получится, потому что грамотный полиграфолог знает уловки и заметит попытки обойти детектор. Понятно, что скорее всего это будет интерпретировано не в плюс проверяемому.Что касается того, соглашаться ли на проверку – каждый решает за себя. Устраиваясь в компанию, вы ориентируетесь на ее корпоративную культуру, она разная. В ряде организаций и должностей проверка – обязательное условие при приеме на работу, от него нельзя отказаться. Сам я не вижу плохого в том, чтобы проверять на детекторе людей, чья деятельность связана с большими коррупционными рисками. Но, повторюсь, каждого операциониста или кассира на полиграф сажать точно не нужно. Какое будущее у полиграфа  Развитие самой технологии в том, что прибор будет учитывать больше модальностей. Например, дополнительно подключают аппараты ЭЭГ – пока это редкость, но постепенно может прижиться в регулярной практике. Развивается подключение «айтреккеров» – дополнительное исследование движения зрачков при ответе на вопросы. Иногда к стандартным модальностям добавляют еще датчик микродвижений мышц – индикатора движения челюстных мышц. Это нужно для минимизации противодействия полиграфной проверке.Как бы то ни было, результат применения полиграфа останется зависимым от того, кто его интерпретирует. Поэтому при существующем дефиците хороших специалистов я бы ратовал за более узкое применение метода, а рутинную безопасность доверял бы более объективным инструментам. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 25-Ноя 10:08
Часовой пояс: UTC + 5