и наблюдение на месте, они будут делать заметки и о других уязвимостях, которые могут быть задействованы. Каким образом люди одеваются? Есть ли специальная форма на этом объекте? Современная ли система контроля доступа установлена? Все это считается уязвимостью, которую злоумышленник может использовать в своих интересах.
Расписания, спутниковые снимки, правила распорядка и т. д. – все может быть собрано через Сеть для многих целей (включая вашу жизнь).
Последняя часть ваших специфических точек фокусировки для создания комплекса цели – это пути наступления. Когда планировщики миссий получат все свои знания с помощью сбора информации и тестирования на месте, они начнут делать заметки о том, каким образом атакующий может приблизиться к цели. Это часто определяется и другими критериями, которые мы обсуждали ранее, а также тем, какой тип атаки будет выполнен. Могут ли атакующие уничтожить системы кондиционирования в ночное время с помощью грузовика? Этот путь нападения точно не будет подходить для системы кондиционирования, которая располагается на вершине высокого здания и доступна только через незащищенную дверь на крыше. Каждая цель будет иметь свои собственные критически важные активы, критические зоны, критические времена, уязвимости и пути для нападающих. Это то, что планировщики миссий хотят обнаружить, и то, что они намереваются использовать, а главное – это то, что вам необходимо знать для обретения преимущества и повышения вашей осведомленности и возможности избежать атаки.
При построении комплекса цели для себя и своего окружения с помощью использования мышления атакующего важно сосредоточиться на всех аспектах цели далеко за пределами видимой защиты. Например, недостаточная осведомленность (также известная как самоуспокоение) – это один из наиболее распространенных показателей, который атакующий может обнаружить, а затем и использовать. Неосведомленность может быть найдена почти у кого угодно: от вашего знакомого-старожила до опытного сотрудника правоохранительных органов. Независимо от происхождения, любой человек, живущий в рутине в рамках какой-либо культуры или около нее, может развить нездоровые привычки самоуспокоения, и эта информация станет частью комплекса цели атакующего. Например, первая и самая распространенная ошибка с точки зрения осведомленности, которую допускают как профессионалы, так и гражданские лица, заключается в том, что высокая вероятность атаки конкретного человека, места или мероприятия по статистическим данным вовсе не означает, что атака не может быть выполнена по другому сценарию. Другими словами, уже потому, что существует повышенный уровень угрозы где-либо, зона с низкой вероятностью угрозы также находится в большой опасности в том случае, если люди не будут надлежащим образом подготовлены. Каждый сектор: частные и государственные школы, стадионы, конгресс-центры, театры, концертные арены, рабочие места, рестораны, храмы, аэропорты, торговые
