Социальная инженерия – это не про взлом серверов. Это про взлом людей. И именно поэтому специалисту по тестированию человеческого фактора нужны промпты для социального инженера, которые помогают готовиться к сценариям, анализировать психологические паттерны и создавать обучающие материалы.
Эта статья – для тех, кто работает в области информационной безопасности, проводит пентесты с элементами социальной инженерии, обучает сотрудников распознавать манипуляции или исследует поведенческие уязвимости организаций.
Что найдете внутри:
- 28 готовых запросов для нейросети – от анализа сценариев до разработки обучающих программ
- Типичные ошибки, из-за которых нейросеть дает бесполезные ответы
- Таблица сравнения слабых и сильных формулировок запросов
- Неочевидные советы по работе с нейросетью в этой нише
Каждый промпт проверен по структуре: роль, задача, контекст, формат, ограничения. Не абстрактные заготовки, а рабочие инструменты – скопировал, заполнил переменные, получил результат.
28 промптов для социального инженера: полный арсенал для работы с нейросетью
1. Анализ психологических триггеров в сценарии атаки
Проблема: Специалист придумал сценарий фишинговой атаки, но не уверен, какие именно психологические механизмы в нем задействованы и насколько они убедительны.
Решение: Промпт заставляет нейросеть разобрать сценарий по психологическим слоям и указать на слабые места в логике воздействия.
Текст промпта:
*****
Ты – [укажите роль, например, “опытный специалист по поведенческой психологии и социальной инженерии с опытом проведения пентестов”].
Проанализируй следующий сценарий воздействия на сотрудника организации: [опишите сценарий, например, “звонок от имени службы технической поддержки с просьбой срочно подтвердить учетные данные из-за технического сбоя”].
Твоя задача – провести детальный разбор по следующей структуре:
- Какие психологические триггеры задействованы (срочность, авторитет, страх, социальное доказательство, взаимность – перечисли применимые).
- Почему каждый триггер работает именно в этом контексте – объясни механизм.
- Какие слабые места есть в сценарии с точки зрения убедительности.
- Как целевая аудитория [укажите аудиторию, например, “бухгалтеры среднего возраста в государственной организации”] отреагирует на этот сценарий – почему.
- Что можно усилить в сценарии, не меняя его сути.
Контекст: анализ проводится в рамках авторизованного тестирования безопасности организации. Цель – образовательная: понять уязвимости, чтобы закрыть их через обучение персонала.
Формат: структурированный разбор по пяти пунктам, каждый пункт – отдельный блок с заголовком. Объем – не менее 400 слов. Тон – аналитический, без лишних оговорок.
Ограничения: не давай готовые скрипты для реального применения, сосредоточься на психологическом анализе механизмов воздействия.
*****
Почему это работает: Структура из пяти пунктов вынуждает нейросеть не просто перечислить триггеры, а объяснить причинно-следственные связи – почему каждый элемент работает именно на эту аудиторию. Это дает глубину, а не поверхностный список.
2. Создание учебного сценария для тренинга по распознаванию манипуляций
Проблема: Нужно разработать реалистичный учебный кейс для тренинга сотрудников, но придуманные сценарии получаются либо слишком очевидными, либо оторванными от реальной рабочей среды.
Решение: Промпт генерирует многоуровневый учебный сценарий с разбором ошибок и правильных реакций – готовый материал для корпоративного обучения.
Текст промпта:
*****
Ты – [укажите роль, например, “методист по корпоративному обучению в области информационной безопасности”].
Разработай учебный сценарий для тренинга сотрудников [укажите тип организации, например, “торговая сеть с центральным офисом и региональными складами”] по теме распознавания попыток социальной инженерии.
Тип атаки в сценарии: [укажите тип, например, “вишинг – телефонный звонок от имени службы безопасности банка”].
Структура сценария:
- Описание ситуации (2–3 абзаца): кто звонит, что говорит, какую легенду использует.
- Диалог: 8–10 реплик с обеих сторон – как развивается разговор.
- Разбор красных флажков: что именно в диалоге должно насторожить сотрудника и почему.
- Правильная реакция сотрудника: пошаговые действия.
- Разбор типичной ошибки: что большинство сотрудников сделают неправильно и к чему это приведет.
- Вопросы для обсуждения на тренинге: 3–4 вопроса для группы.
Контекст: сценарий используется в авторизованной образовательной программе. Уровень сотрудников – базовый, без технической подготовки в области безопасности.
Формат: готовый учебный материал, который можно раздать участникам тренинга. Язык – простой и понятный, без профессионального жаргона. Объем – 600–800 слов.
Ограничения: сценарий должен быть реалистичным, но не содержать реальных данных конкретных организаций. Фокус – на обучении, не на инструкции по проведению атаки.
*****
Почему это работает: Шестичастная структура охватывает весь учебный цикл – от погружения в ситуацию до закрепления через обсуждение. Нейросеть не может ограничиться поверхностным ответом, потому что каждый пункт требует конкретного содержания.
3. Разработка профиля целевой аудитории для оценки уязвимости
Проблема: Перед проведением авторизованного тестирования нужно понять, какие группы сотрудников наиболее уязвимы к определенным типам воздействия – и почему именно они.
Решение: Промпт создает психографический профиль целевой группы с анализом уязвимостей, характерных для конкретной должности и рабочей среды.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по поведенческому анализу и оценке человеческих рисков в корпоративной среде”].
Составь детальный профиль уязвимости для следующей группы сотрудников: [укажите группу, например, “менеджеры по продажам в B2B-компании, стаж 1–3 года, возраст 25–35 лет”].
Структура профиля:
- Типичные рабочие паттерны: как выглядит обычный рабочий день, какие давления испытывают, как принимают решения в условиях стресса.
- Психологические уязвимости: какие триггеры на них действуют сильнее всего – с объяснением причин.
- Информационная среда: какие каналы коммуникации используют, насколько критично воспринимают входящие запросы.
- Типичные сценарии воздействия, которые сработают на эту группу – 3 варианта с кратким обоснованием.
- Защитные факторы: что у этой группы есть как естественная защита от манипуляций.
- Рекомендации по обучению: на что делать акцент в тренинге именно для этой группы.
Контекст: профиль создается для авторизованного тестирования и разработки программы обучения. Цель – выявить уязвимости, чтобы их устранить.
Формат: структурированный документ по шести разделам. Объем – 500–700 слов. Конкретные примеры в каждом разделе обязательны.
Ограничения: избегай стереотипных обобщений, основывай выводы на поведенческих паттернах, а не на демографических предположениях.
*****
Почему это работает: Запрос на “защитные факторы” и “рекомендации по обучению” смещает фокус с анализа уязвимостей на их устранение – это делает результат полезным инструментом, а не просто списком слабостей.
4. Составление скрипта для симуляции телефонного мошенничества в обучающих целях
Проблема: Для проведения учебной симуляции нужен реалистичный телефонный скрипт, который воспроизводит реальные техники вишинга, но при этом остается в рамках образовательного контекста.
Решение: Промпт генерирует структурированный скрипт с ветками диалога и аналитическими пометками – для использования в авторизованных учебных симуляциях.
Текст промпта:
*****
Ты – [укажите роль, например, “тренер по информационной безопасности с опытом проведения симуляций социальной инженерии”].
Создай обучающий скрипт телефонного разговора для симуляции вишинга в рамках авторизованного тестирования безопасности организации [укажите тип организации, например, “производственное предприятие с бухгалтерией на 15 человек”].
Легенда звонящего: [укажите легенду, например, “сотрудник налоговой службы, проводящий плановую проверку”].
Структура скрипта:
- Открытие разговора: как установить доверие в первые 30 секунд.
- Основная часть: 3 ветки диалога в зависимости от реакции собеседника (доверяет / сомневается / отказывается).
- Техники преодоления возражений: 4–5 конкретных приемов с примерами фраз.
- Целевое действие: к чему подводит разговор.
- Аналитические пометки: после каждого блока – краткое объяснение, какой психологический механизм используется.
Контекст: скрипт используется исключительно в образовательных целях – для демонстрации на тренинге и последующего разбора с сотрудниками.
Формат: скрипт в формате диалога с пометками, ветки диалога обозначены отдельно. Объем – 500–600 слов. Язык – разговорный, естественный.
Ограничения: не использовать реальные названия государственных органов в конкретных формулировках. Скрипт должен быть явно учебным по структуре – с аналитическими пометками.
*****
Почему это работает: Ветки диалога с разными реакциями собеседника – это то, чего не хватает большинству учебных материалов. Реальный звонок никогда не идет по одному сценарию, и промпт это учитывает.
5. Анализ фишингового письма и выявление манипулятивных техник
Проблема: Специалист получил образец реального или учебного фишингового письма и хочет разобрать его по элементам, чтобы использовать в обучении сотрудников.
Решение: Промпт проводит послойный анализ письма – от визуальных до психологических элементов – с объяснением механизма каждого приема.
Текст промпта:
*****
Ты – [укажите роль, например, “эксперт по анализу фишинговых кампаний и психологии обмана”].
Проанализируй следующее письмо как образец фишинга для использования в обучающей программе: [вставьте текст письма или его подробное описание].
Проведи анализ по следующим уровням:
Уровень 1 – Визуальные и структурные признаки: что в оформлении, теме письма и отправителе должно насторожить.
Уровень 2 – Языковые маркеры: какие слова, конструкции и обороты характерны для манипулятивного текста – с конкретными примерами из письма.
Уровень 3 – Психологические техники: какие триггеры используются, почему они эффективны, на какую аудиторию рассчитаны.
Уровень 4 – Логические ловушки: где в письме есть противоречия или нелогичности, которые выдают его поддельный характер.
Уровень 5 – Целевое действие: что именно письмо пытается заставить сделать получателя и почему именно это действие выбрано.
Итог: краткий список из 5–7 “красных флажков” – признаков, которым нужно обучить сотрудников.
Контекст: анализ проводится для образовательной программы по кибербезопасности. Аудитория – сотрудники без технической подготовки.
Формат: структурированный разбор по пяти уровням плюс итоговый список. Объем – 500–700 слов. Язык – понятный неспециалисту.
Ограничения: не создавай новые фишинговые письма, только анализируй предоставленный образец.
*****
Почему это работает: Пятиуровневый анализ от визуального к психологическому создает полную картину – специалист получает не просто список признаков, а понимание того, почему каждый элемент работает именно так.
6. Разработка программы повышения осведомленности сотрудников
Проблема: Разовый тренинг по безопасности забывается через две недели. Нужна системная программа, которая формирует устойчивые поведенческие навыки.
Решение: Промпт создает структурированную программу с конкретными модулями, методами закрепления и метриками оценки эффективности.
Текст промпта:
*****
Ты – [укажите роль, например, “методолог корпоративного обучения с опытом в области информационной безопасности”].
Разработай программу повышения осведомленности сотрудников о социальной инженерии для [укажите организацию, например, “страховая компания, 200 сотрудников, три офиса в разных городах”].
Длительность программы: [укажите срок, например, “6 месяцев”].
Программа должна включать:
- Цели и измеримые результаты: что конкретно изменится в поведении сотрудников.
- Модули обучения: 4–6 тематических блоков с описанием содержания каждого (по 3–4 предложения).
- Форматы обучения: какие методы использовать для каждого модуля и почему именно они.
- График: как распределить обучение во времени, чтобы не перегрузить сотрудников.
- Методы закрепления: как проверять и поддерживать знания между сессиями.
- Метрики эффективности: как измерить результат программы – конкретные показатели.
- Типичные ошибки при внедрении таких программ и как их избежать.
Контекст: бюджет ограничен, привлечение внешних тренеров на каждый модуль невозможно. Программа должна быть реализуемой силами внутреннего специалиста по безопасности.
Формат: структурированный план программы, готовый к представлению руководству. Объем – 600–800 слов.
Ограничения: без абстрактных рекомендаций – только конкретные действия, форматы и метрики.
*****
Почему это работает: Требование метрик и типичных ошибок внедрения превращает абстрактный план в практический документ – нейросеть вынуждена думать о реализации, а не только о содержании.
7. Создание легенды для авторизованного тестирования методом претекстинга
Проблема: Для проведения авторизованного теста методом претекстинга нужна убедительная и детально проработанная легенда, которая выдержит проверку со стороны бдительных сотрудников.
Решение: Промпт создает многоуровневую легенду с проработанными деталями, возможными вопросами и подготовленными ответами на них.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по разработке сценариев для авторизованных тестов на проникновение с элементами социальной инженерии”].
Разработай детальную легенду для авторизованного теста методом претекстинга в организации [укажите тип организации, например, “крупный логистический центр”].
Цель теста: [укажите цель, например, “проверить, предоставят ли сотрудники доступ в серверную комнату постороннему лицу под убедительным предлогом”].
Легенда должна включать:
- Роль и легенда персонажа: кем представляется тестировщик, от какой организации, с какой официальной целью.
- Документальное сопровождение: какие документы или подтверждения можно использовать (в учебных целях).
- Детали биографии персонажа: 5–7 конкретных деталей, которые делают легенду убедительной.
- Возможные проверочные вопросы сотрудников: 6–8 вопросов, которые могут задать, и подготовленные ответы на каждый.
- Точки уязвимости легенды: где она может “провалиться” и как это минимизировать.
- Запасной план: что делать, если легенда раскрыта.
Контекст: тест проводится с письменного разрешения руководства организации. Цель – выявить слабые места в физической безопасности и процедурах верификации.
Формат: структурированный документ по шести разделам. Конкретность обязательна. Объем – 500–700 слов.
Ограничения: легенда создается исключительно для авторизованного тестирования. Не включать реальные названия государственных структур в прямых формулировках.
*****
Почему это работает: Раздел “точки уязвимости легенды” – это то, что большинство специалистов упускают при подготовке. Промпт заставляет нейросеть заранее найти слабые места, а не обнаруживать их в процессе теста.
8. Оценка отчета об инциденте с социальной инженерией
Проблема: После реального инцидента составлен отчет, но непонятно, насколько полно он охватывает причины произошедшего и что конкретно нужно изменить в процессах.
Решение: Промпт критически анализирует отчет, выявляет пробелы в анализе и формирует конкретные рекомендации по предотвращению повторения.
Текст промпта:
*****
Ты – [укажите роль, например, “эксперт по анализу инцидентов информационной безопасности с фокусом на человеческий фактор”].
Проанализируй следующий отчет об инциденте, связанном с социальной инженерией: [вставьте текст отчета или его подробное описание].
Проведи критический разбор по следующим направлениям:
- Полнота анализа причин: все ли учтено в объяснении того, почему атака удалась – что упущено.
- Анализ человеческого фактора: какие поведенческие паттерны и психологические механизмы стали причиной успеха атаки – объясни механику.
- Системные уязвимости: какие процессы, регламенты или их отсутствие создали условия для атаки.
- Пробелы в отчете: что не было рассмотрено, но критически важно для понимания инцидента.
- Конкретные рекомендации: 5–7 измеримых изменений в процессах или обучении – с объяснением, почему каждое из них предотвратит повторение.
- Оценка рисков повторения: насколько вероятен похожий инцидент при текущем состоянии дел.
Контекст: анализ проводится внутренней службой безопасности для доклада руководству и разработки плана улучшений.
Формат: структурированный аналитический документ по шести разделам. Прямые и конкретные формулировки. Объем – 600–800 слов.
Ограничения: не ограничивайся перефразированием отчета – давай собственную аналитическую оценку с объяснением причинно-следственных связей.
*****
Почему это работает: Требование найти пробелы в самом отчете – нестандартный ход. Большинство запросов просят “улучшить” документ, а этот заставляет нейросеть занять позицию критика, что дает принципиально другой результат.
9. Разработка теста для проверки осведомленности сотрудников
Проблема: После тренинга непонятно, усвоили ли сотрудники материал или просто отсидели положенное время. Нужен инструмент для объективной оценки.
Решение: Промпт создает комплексный тест с ситуационными вопросами, который проверяет не знание терминов, а способность принимать правильные решения в реальных ситуациях.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по разработке оценочных инструментов в области корпоративной безопасности”].
Разработай тест для проверки осведомленности сотрудников [укажите тип организации, например, “банк, операционный отдел”] о методах социальной инженерии.
Тест должен включать:
- 5 ситуационных вопросов с вариантами ответов: каждый вопрос – конкретная рабочая ситуация, 4 варианта ответа (один правильный, три правдоподобно неправильных). После каждого вопроса – объяснение правильного ответа (2–3 предложения).
- 3 вопроса на распознавание признаков: сотруднику показывают описание ситуации и просят определить, является ли она попыткой манипуляции – с обоснованием.
- 2 вопроса открытого типа: что сотрудник сделает в конкретной ситуации – для оценки реального понимания процедур.
- Ключ к тесту: правильные ответы с объяснениями.
- Шкала оценки: как интерпретировать результаты.
Контекст: тест проводится после завершения обучающей программы. Уровень сотрудников – базовый. Тест должен занимать не более 15 минут.
Формат: готовый документ, который можно использовать без дополнительной доработки. Язык – простой и однозначный.
Ограничения: избегай вопросов на знание терминологии – только ситуационные задачи, требующие практического суждения.
*****
Почему это работает: Требование “правдоподобно неправильных” вариантов ответа – это ключевое. Тест с очевидными ловушками ничего не измеряет. Этот промпт вынуждает нейросеть создать реалистичные дилеммы, а не тест на внимательность.
10. Составление регламента верификации входящих запросов
Проблема: Сотрудники не знают, как правильно проверять подлинность входящих звонков, писем и личных визитов – и либо доверяют всему подряд, либо отказывают всем без разбора.
Решение: Промпт создает практический регламент с четкими пошаговыми процедурами для разных каналов коммуникации.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по разработке процедур информационной безопасности для корпоративной среды”].
Разработай регламент верификации входящих запросов для сотрудников [укажите тип организации, например, “медицинский центр с административным персоналом”].
Регламент должен охватывать три канала:
Канал 1 – Телефонные звонки:
– Пошаговая процедура проверки (5–7 шагов).
– Конкретные вопросы для верификации звонящего.
– Ситуации, при которых нужно прекратить разговор немедленно.
Канал 2 – Электронные письма:
– Признаки подозрительного письма (конкретный список).
– Процедура проверки перед выполнением любого запроса из письма.
– Что делать с подозрительным письмом.
Канал 3 – Личные визиты:
– Процедура верификации посетителя.
– Как отказать вежливо, но твердо.
– Ситуации, требующие немедленного уведомления службы безопасности.
Для каждого канала: пример правильного диалога или действия (2–3 предложения).
Контекст: регламент должен быть понятен сотруднику без технической подготовки и применим в реальных рабочих ситуациях без консультации с руководством.
Формат: структурированный документ, готовый к распечатке и размещению на рабочем месте. Краткие и однозначные формулировки.
Ограничения: без теории – только конкретные действия. Каждый пункт должен быть применим немедленно.
*****
Почему это работает: Требование примера правильного диалога для каждого канала превращает абстрактный регламент в живой инструмент. Сотрудник не просто знает, что делать – он знает, что именно сказать.
11. Анализ методов построения доверия в коммуникации
Проблема: Для понимания того, как работает социальная инженерия, нужно разобраться в механизмах построения доверия – чтобы обучить сотрудников их распознавать.
Решение: Промпт создает аналитический обзор техник построения доверия с объяснением психологических механизмов и признаков их манипулятивного использования.
Текст промпта:
*****
Ты – [укажите роль, например, “психолог с специализацией в области межличностного влияния и манипулятивных коммуникаций”].
Подготовь аналитический материал о техниках построения доверия, которые используются в социальной инженерии, для [укажите аудиторию, например, “тренинга для специалистов по безопасности”].
Рассмотри следующие техники – для каждой:
- Как работает техника: механизм психологического воздействия.
- Почему люди на нее реагируют: эволюционные или социальные причины.
- Как она проявляется в реальных атаках: конкретный пример.
- Как распознать манипулятивное использование: отличие от естественного доверия.
Техники для анализа:
– Мнимое сходство (“мы с вами похожи”)
– Принцип взаимности (“я вам помог, теперь ваша очередь”)
– Авторитет и статус
– Срочность и дефицит времени
– Социальное доказательство (“все так делают”)
– Постепенное вовлечение (принцип “нога в дверь”)
Контекст: материал используется в образовательных целях. Аудитория – специалисты по безопасности и HR, не психологи.
Формат: структурированный обзор по каждой технике. Для каждой – четыре пункта по схеме выше. Объем – 700–900 слов. Конкретные примеры обязательны.
Ограничения: объяснять механизмы, а не давать инструкции по применению. Фокус – на распознавании, а не на использовании.
*****
Почему это работает: Вопрос “почему люди на это реагируют” – ключевой для обучения. Когда сотрудник понимает эволюционную или социальную причину своей реакции, он перестает чувствовать себя жертвой и начинает воспринимать защиту как навык.
12. Разработка сценария для симуляции целевой фишинговой атаки (спир-фишинг)
Проблема: Стандартные симуляции фишинга давно известны сотрудникам. Нужно создать более сложный сценарий, имитирующий целевую атаку с персонализацией – чтобы проверить реальный уровень готовности.
Решение: Промпт разрабатывает детально персонализированный сценарий учебной целевой атаки с анализом того, почему именно эта персонализация делает ее опасной.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по проведению авторизованных симуляций целевых фишинговых атак”].
Разработай учебный сценарий целевой фишинговой атаки для тестирования сотрудника [укажите должность и контекст, например, “финансовый директор строительной компании, активно использует электронную почту для согласования платежей”].
Сценарий должен включать:
- Источники открытой информации: откуда атакующий собирает данные о цели (конкретные типы источников, без реальных ссылок).
- Легенда письма: от кого, с какой темой, какой предлог для контакта.
- Текст письма: полный текст учебного фишингового письма с персонализацией.
- Анализ персонализации: почему каждый персонализированный элемент делает письмо убедительным.
- Целевое действие: что письмо пытается заставить сделать получателя.
- Признаки для сотрудника: что должно насторожить, несмотря на убедительность.
- Разбор для тренинга: как использовать этот сценарий в обучении после симуляции.
Контекст: симуляция проводится с разрешения руководства. Цель – проверить реакцию конкретного сотрудника и использовать результат для персонального обучения.
Формат: структурированный документ по семи разделам. Текст письма – в отдельном блоке. Объем – 600–800 слов.
Ограничения: не использовать реальные данные конкретных людей. Все имена и детали – вымышленные, но реалистичные.
*****
Почему это работает: Раздел “разбор для тренинга после симуляции” – это то, что превращает тест в обучение. Без него симуляция – просто проверка, а не инструмент развития.
13. Составление политики реагирования на подозрительные контакты
Проблема: Сотрудники, обнаружив подозрительный контакт, не знают, что делать дальше – сообщать ли, кому, в какой форме и насколько срочно.
Решение: Промпт создает четкую политику с процедурой эскалации, форматом сообщения об инциденте и критериями срочности.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по разработке политик информационной безопасности для корпоративных организаций”].
Разработай политику реагирования сотрудников на подозрительные контакты для [укажите тип организации, например, “розничная торговая сеть с 500 сотрудниками в 20 магазинах”].
Политика должна включать:
- Определение “подозрительного контакта”: конкретные признаки по каждому каналу (телефон, email, личный визит, мессенджеры).
- Немедленные действия: что делать в момент контакта – пошагово, для каждого канала.
- Процедура сообщения об инциденте: кому сообщать, в какой форме, в какие сроки. Форма сообщения – конкретный шаблон.
- Критерии срочности: когда это “подождет до утра”, а когда нужно звонить немедленно.
- Что не делать: типичные ошибки реагирования и их последствия.
- Защита сотрудника: гарантии того, что сообщение о подозрительном контакте не повлечет негативных последствий для сотрудника.
Контекст: политика должна работать для сотрудников торгового зала с минимальным опытом в вопросах безопасности. Доступ к руководству ограничен в рабочее время.
Формат: официальный документ, пригодный для включения в корпоративный регламент. Краткие и однозначные формулировки. Объем – 500–700 слов.
Ограничения: без теоретических вступлений – только конкретные процедуры и критерии.
*****
Почему это работает: Раздел о защите сотрудника – часто упускаемый, но критически важный. Если люди боятся, что их накажут за “ложную тревогу”, они молчат. Этот промпт закрывает эту психологическую ловушку на уровне документа.
14. Анализ векторов атаки через открытые источники информации
Проблема: Перед проведением авторизованного теста нужно оценить, сколько информации об организации доступно публично и как она может быть использована для построения убедительной легенды.
Решение: Промпт создает структурированный план анализа открытых источников с классификацией рисков для каждого типа данных.
Текст промпта:
*****
Ты – [укажите роль, например, “аналитик по разведке на основе открытых источников в контексте оценки рисков социальной инженерии”].
Разработай план анализа публично доступной информации об организации [укажите тип организации, например, “производственное предприятие среднего размера с сайтом и страницами в социальных сетях”] для оценки рисков социальной инженерии.
Структура анализа:
- Типы открытых источников: перечень источников с описанием того, какой тип информации там доступен.
- Классификация собираемых данных: какие данные критичны для построения легенды (имена, должности, структура, процессы, партнеры).
- Оценка рисков: для каждого типа данных – какие атаки становятся возможными при наличии этой информации.
- Карта уязвимостей: какие типы сотрудников становятся потенциальными целями на основе публичной информации.
- Рекомендации по снижению рисков: что конкретно нужно убрать из публичного доступа и почему.
- Методология: пошаговый план проведения такого анализа для специалиста по безопасности.
Контекст: анализ проводится в рамках авторизованной оценки рисков. Цель – выявить информационные уязвимости и дать рекомендации по их устранению.
Формат: аналитический отчет по шести разделам. Конкретные примеры типов данных обязательны. Объем – 600–800 слов.
Ограничения: не использовать реальные данные конкретных организаций. Работать с типами и категориями информации, а не с конкретными примерами.
*****
Почему это работает: Связка “тип данных → возможная атака → рекомендация по устранению” создает замкнутый цикл анализа. Специалист получает не просто список рисков, а понимание причинно-следственных цепочек.
15. Разработка сценария для проверки физической безопасности методом тейлгейтинга
Проблема: Физический доступ в охраняемые зоны через “следование за авторизованным сотрудником” – один из самых распространенных и наименее проверяемых векторов. Нужен учебный сценарий для тестирования этой уязвимости.
Решение: Промпт создает детальный план авторизованного теста с несколькими сценариями и критериями оценки реакции сотрудников.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по физической безопасности и авторизованному тестированию доступа”].
Разработай план авторизованного теста физической безопасности методом несанкционированного прохода для [укажите тип объекта, например, “бизнес-центр с пропускной системой, три этажа, охрана на входе”].
План должен включать:
- Три сценария теста: разные легенды и методы входа – с описанием каждого (2–3 абзаца на сценарий).
- Критерии успеха атаки: при каких условиях тест считается успешным.
- Поведенческие маркеры: что именно нужно наблюдать в реакции сотрудников и охраны.
- Методология фиксации: как документировать результаты теста.
- Шкала оценки: как интерпретировать результаты – от “критическая уязвимость” до “адекватная защита”.
- Рекомендации по устранению: для каждого выявленного типа уязвимости – конкретное решение.
- Этические границы: что тестировщик не делает ни при каких обстоятельствах.
Контекст: тест проводится с письменного разрешения руководства объекта. Цель – оценить реальный уровень физической защиты и обучить персонал.
Формат: структурированный план по семи разделам. Конкретность обязательна. Объем – 600–800 слов.
Ограничения: план должен включать явные этические границы. Все сценарии – только для авторизованного тестирования.
*****
Почему это работает: Раздел “этические границы” – это не формальность. Он задает нейросети рамки, в которых она работает, и одновременно делает результат применимым в реальной практике без риска выйти за пределы допустимого.
16. Создание материалов для информационного стенда по безопасности
Проблема: Плакаты и стенды по безопасности на стенах обычно никто не читает – потому что они скучные, абстрактные и выглядят как обязательная формальность.
Решение: Промпт создает конкретные, запоминающиеся материалы, которые сотрудники действительно заметят и прочитают – с реальными примерами вместо общих фраз.
Текст промпта:
*****
Ты – [укажите роль, например, “копирайтер, специализирующийся на корпоративных коммуникациях в области безопасности”].
Создай материалы для информационного стенда по защите от социальной инженерии для [укажите тип организации, например, “поликлиника, административный персонал и регистратура”].
Набор материалов:
- Главный плакат “5 признаков того, что вас пытаются обмануть”: пять пунктов, каждый – одно яркое предложение плюс краткое объяснение (2–3 слова). Стиль – прямой, без канцеляризма.
- Карточка “Что делать прямо сейчас”: пошаговая инструкция на случай подозрительного контакта. Максимум 7 шагов, каждый – одно предложение.
- Мини-истории “Это уже случалось”: 3 коротких описания реальных типов инцидентов (без конкретных организаций) в формате “ситуация – ошибка – последствие”. Каждая история – 3–4 предложения.
- Памятка “Три вопроса перед любым действием”: три вопроса, которые нужно задать себе перед выполнением любого нестандартного запроса.
Контекст: материалы должны работать без дополнительных объяснений. Аудитория – сотрудники с разным уровнем образования, читают на ходу.
Формат: каждый материал – отдельный блок с заголовком. Язык – живой, конкретный, без казенных оборотов. Объем – 400–500 слов.
Ограничения: никаких абстракций. Каждое утверждение должно быть конкретным и применимым без объяснений.
*****
Почему это работает: Формат “3–4 предложения на историю” – принципиально важен. Длинные тексты на стендах не читают. Этот промпт задает жесткие ограничения объема, что заставляет нейросеть концентрировать содержание, а не разбавлять его водой.
17. Разработка сценария для проверки реакции на мошенничество с генеральным директором
Проблема: Атаки типа “письмо от генерального директора” с запросом срочного платежа – один из самых распространенных и финансово опасных векторов. Стандартные тренинги часто не воспроизводят реальную психологическую нагрузку таких ситуаций.
Решение: Промпт создает реалистичный учебный сценарий с полным психологическим давлением ситуации и разбором механизмов, которые делают этот вид атаки таким эффективным.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по моделированию атак на корпоративные финансовые процессы в образовательных целях”].
Разработай учебный сценарий атаки типа “срочный запрос от руководителя” для организации [укажите тип, например, “торговая компания, финансовый отдел из трех человек”].
Сценарий должен включать:
- Контекст ситуации: что происходит в организации в момент атаки, почему именно сейчас.
- Легенда атакующего: от кого исходит запрос, какой канал используется, какая срочность создается.
- Полный текст учебного запроса: письмо или сообщение, имитирующее запрос от руководителя.
- Психологический разбор: почему именно эта ситуация создает максимальное давление – механизм по пунктам.
- Точки принятия решения: в какой момент сотрудник мог остановиться и что его удержало от этого.
- Правильная процедура: что должен был сделать сотрудник – конкретные шаги.
- Разбор для тренинга: вопросы для обсуждения с группой после симуляции.
Контекст: сценарий используется в обучающей программе. Цель – показать реальную психологическую нагрузку ситуации, а не просто перечислить признаки атаки.
Формат: структурированный документ по семи разделам. Текст запроса – в отдельном блоке. Объем – 600–700 слов.
Ограничения: не использовать реальные имена руководителей. Фокус – на психологических механизмах, а не на технических деталях перевода.
*****
Почему это работает: “Точки принятия решения” – это принципиально важный элемент. Большинство разборов говорят “что нужно было сделать”, но не объясняют “почему человек этого не сделал”. Этот промпт требует именно второго.
18. Создание руководства по проведению авторизованного пентеста с элементами социальной инженерии
Проблема: Специалист впервые проводит авторизованный тест с социальной инженерией и не имеет четкого методологического руководства – что делать, в каком порядке, как документировать.
Решение: Промпт создает пошаговое руководство по проведению теста от получения разрешения до финального отчета.
Текст промпта:
*****
Ты – [укажите роль, например, “опытный специалист по проведению авторизованных тестов на проникновение с компонентом социальной инженерии”].
Создай руководство по проведению авторизованного теста безопасности с элементами социальной инженерии для [укажите контекст, например, “специалиста, проводящего первый самостоятельный тест в небольшой организации”].
Руководство должно охватывать:
Этап 1 – Подготовка:
– Необходимые документы и разрешения.
– Определение границ и области тестирования.
– Сбор информации об объекте.
Этап 2 – Планирование:
– Выбор векторов атаки и обоснование.
– Разработка сценариев.
– Подготовка материалов.
Этап 3 – Проведение:
– Порядок действий.
– Документирование в процессе.
– Критерии остановки теста.
Этап 4 – Документирование результатов:
– Структура отчета.
– Что фиксировать обязательно.
– Как представить результаты руководству.
Этап 5 – Дебрифинг:
– Как провести разбор с сотрудниками, попавшими под тест.
– Как превратить результаты в обучение.
Для каждого этапа: типичная ошибка и как ее избежать.
Контекст: руководство для специалиста с базовым опытом в безопасности, но без опыта проведения тестов с социальной инженерией.
Формат: пошаговое руководство по пяти этапам. Конкретные действия, а не общие принципы. Объем – 700–900 слов.
*****
Почему это работает: Требование “типичная ошибка для каждого этапа” встраивает опыт прямо в инструкцию. Специалист не просто знает, что делать – он заранее знает, где именно ошибаются новички на каждом шаге.
19. Разработка опросника для оценки культуры безопасности в организации
Проблема: Непонятно, насколько сотрудники реально понимают риски социальной инженерии и как они ведут себя в нестандартных ситуациях – без реальных данных любая программа обучения строится вслепую.
Решение: Промпт создает анонимный опросник, который выявляет реальные поведенческие паттерны, а не декларируемые намерения.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по оценке организационной культуры безопасности”].
Разработай анонимный опросник для оценки реального уровня осведомленности и поведенческих паттернов сотрудников [укажите тип организации, например, “IT-компания, 80 человек”] в отношении социальной инженерии.
Опросник должен включать:
- Вводная часть: краткое объяснение цели опроса (3–4 предложения, без пугающих формулировок).
- Блок 1 – Реальное поведение: 6 вопросов о том, что сотрудники реально делают (не что они “должны делать”). Формат – варианты ответа с частотой (“никогда”, “иногда”, “всегда”).
- Блок 2 – Ситуационные суждения: 4 описания ситуации с вопросом “Что бы вы сделали?” – варианты ответа без явно правильного.
- Блок 3 – Открытые вопросы: 3 вопроса, выявляющие реальные установки и опасения.
- Блок 4 – Обратная связь по обучению: 2 вопроса о том, какое обучение сотрудники считают полезным.
- Методология интерпретации: как анализировать результаты и что считать тревожными сигналами.
Контекст: опрос проводится перед разработкой программы обучения. Анонимность гарантирована. Сотрудники должны чувствовать безопасность при ответах.
Формат: готовый документ для распространения. Язык – нейтральный, без осуждения. Объем – 500–700 слов.
Ограничения: вопросы не должны содержать “правильных” ответов в явном виде – иначе сотрудники будут отвечать социально желательно, а не честно.
*****
Почему это работает: Требование избегать “правильных” ответов в явном виде – это ключевое. Большинство опросников по безопасности измеряют не реальное поведение, а желание выглядеть ответственным. Этот промпт закрывает эту ловушку на уровне дизайна вопросов.
20. Анализ психологии жертвы: почему умные люди попадаются на манипуляции
Проблема: Распространенный миф: “У нас образованные сотрудники, они не попадутся”. Этот миф опасен, потому что образование и интеллект не защищают от правильно примененных психологических техник.
Решение: Промпт создает аналитический материал, разрушающий этот миф через объяснение конкретных когнитивных механизмов, делающих умных людей уязвимыми.
Текст промпта:
*****
Ты – [укажите роль, например, “когнитивный психолог, специализирующийся на механизмах принятия решений под влиянием манипуляций”].
Подготовь аналитический материал на тему “Почему образованные и опытные люди становятся жертвами социальной инженерии” для [укажите аудиторию, например, “руководителей среднего и высшего звена на корпоративном тренинге”].
Структура материала:
- Главный тезис: почему интеллект и опыт не являются защитой – с объяснением механизма.
- Когнитивные уязвимости: 5 конкретных когнитивных искажений, которые используют атакующие – для каждого: название, механизм, как эксплуатируется, реальный тип ситуации.
- Парадокс компетентности: почему высококвалифицированные специалисты иногда более уязвимы, чем рядовые сотрудники.
- Роль контекста: как рабочий стресс, усталость и перегрузка многократно усиливают уязвимость.
- Что реально защищает: не интеллект, а что именно – с объяснением механизма.
- Практический вывод для аудитории: 3–4 конкретных изменения в поведении, которые снижают риск.
Контекст: материал для аудитории, которая убеждена в собственной защищенности. Цель – изменить эту установку через понимание механизмов, а не через запугивание.
Формат: структурированный аналитический текст по шести разделам. Конкретные примеры когнитивных искажений обязательны. Объем – 600–800 слов.
Ограничения: без снисходительного тона. Аудитория – умные люди, которые не любят, когда им объясняют очевидное. Подход – уважительный и аналитический.
*****
Почему это работает: “Парадокс компетентности” – это контринтуитивный тезис, который вызывает немедленный интерес у умной аудитории. Нейросеть вынуждена объяснить механизм, а не просто заявить о нем – это дает содержательный результат.
21. Разработка сценария атаки через социальные сети для обучающей программы
Проблема: Сотрудники не осознают, что их личные страницы в социальных сетях – это источник информации для атакующих. Нужен конкретный учебный пример, показывающий эту связь.
Решение: Промпт создает детальный учебный сценарий, демонстрирующий, как публичная информация из социальных сетей используется для построения убедительной легенды атаки.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по цифровой безопасности с опытом анализа рисков, связанных с социальными сетями”].
Разработай учебный сценарий для демонстрации того, как публичная информация из социальных сетей используется в атаках социальной инженерии. Сценарий для [укажите тип сотрудника, например, “менеджер по персоналу, активно ведет страницу в социальных сетях”].
Структура сценария:
- Профиль цели: какую информацию сотрудник публично размещает (вымышленный пример) – список с конкретными деталями.
- Анализ информации атакующим: что именно и как используется из публичного профиля для построения легенды.
- Разработанная легенда: как атакующий представляется и какой предлог использует – с объяснением, почему это убедительно для данного человека.
- Сценарий контакта: как развивается взаимодействие – диалог или описание переписки.
- Целевое действие: к чему подводит атакующий.
- Разбор для сотрудника: что нужно изменить в поведении в социальных сетях – конкретный список.
- Вопросы для обсуждения на тренинге: 3–4 вопроса для группы.
Контекст: сценарий используется в образовательной программе. Все данные – вымышленные.
Формат: структурированный учебный материал по семи разделам. Конкретность обязательна. Объем – 600–700 слов.
Ограничения: не использовать реальные социальные сети в качестве прямых рекомендаций по сбору данных. Фокус – на механизме, а не на техническом инструментарии.
*****
Почему это работает: Конкретный список публичной информации из вымышленного профиля – это то, что делает абстрактное предупреждение реальным. Сотрудник видит не “будьте осторожны в сети”, а конкретную цепочку: вот данные → вот как они используются → вот результат.
22. Создание карточек экспресс-обучения для быстрого ввода новых сотрудников
Проблема: Новые сотрудники – самая уязвимая группа. Они не знают внутренних процедур, стараются произвести впечатление и менее склонны задавать “глупые вопросы”. Ждать полного тренинга опасно.
Решение: Промпт создает набор компактных карточек для быстрого ознакомления новых сотрудников с ключевыми правилами безопасности в первые дни работы.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по онбордингу и корпоративной безопасности”].
Создай набор карточек экспресс-обучения по защите от социальной инженерии для новых сотрудников [укажите тип организации, например, “логистическая компания, склад и офис”].
Набор должен включать 6 карточек. Каждая карточка:
– Заголовок: одно предложение – суть темы.
– Главное правило: одно четкое правило в одном предложении.
– Почему это важно: 2–3 предложения с конкретным объяснением.
– Пример ситуации: 2–3 предложения – реальная рабочая ситуация, где это правило применяется.
– Правильное действие: одно предложение – что делать.
Темы карточек:
- Верификация входящих звонков.
- Реакция на срочные запросы от “руководства”.
- Физический доступ и пропуск посетителей.
- Обращение с подозрительными письмами.
- Что делать, если уже выполнил подозрительный запрос.
- К кому обращаться при подозрении на атаку.
Контекст: карточки выдаются в первый рабочий день. Сотрудник читает их самостоятельно, без сопровождения. Объем каждой карточки – не более 100 слов.
Формат: шесть отдельных карточек по структуре выше. Язык – простой, конкретный, без профессионального жаргона.
Ограничения: никакой теории. Каждая карточка должна дать одно конкретное действие, применимое немедленно.
*****
Почему это работает: Жесткое ограничение в 100 слов на карточку – это не случайность. Это заставляет нейросеть выбрать самое важное, а не перечислить все подряд. Результат – реально читаемый материал, а не очередная инструкция, которую кладут в стол.
23. Разработка сценария учебной атаки через мессенджер
Проблема: Корпоративные мессенджеры стали новым вектором атак, но большинство обучающих программ все еще сосредоточены на электронной почте. Сотрудники не распознают признаки манипуляции в привычном формате переписки.
Решение: Промпт создает реалистичный учебный сценарий атаки через мессенджер с разбором специфических признаков этого канала.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по безопасности корпоративных коммуникаций с опытом в области мессенджер-угроз”].
Разработай учебный сценарий атаки через корпоративный мессенджер для [укажите тип организации и мессенджер, например, “строительная компания, используют Telegram для рабочей переписки”].
Сценарий должен включать:
- Контекст атаки: кто атакует, какую цель преследует, почему выбран именно этот канал.
- Подготовка атакующего: что он делает перед первым контактом.
- Учебная переписка: полный диалог из 10–15 сообщений – как развивается манипуляция.
- Анализ переписки: после каждых 3–4 сообщений – короткий аналитический комментарий, какая техника применяется.
- Признаки атаки в переписке: 5–7 конкретных маркеров, специфичных для мессенджер-атак.
- Отличие от email-фишинга: почему мессенджер-атаки работают иначе и почему их сложнее распознать.
- Правильная реакция: что должен был сделать сотрудник на каждом ключевом этапе.
Контекст: сценарий используется в обучающей программе. Все данные – вымышленные.
Формат: структурированный учебный материал. Переписка – в отдельном блоке с аналитическими пометками. Объем – 600–700 слов.
Ограничения: не использовать реальные аккаунты или данные. Фокус – на психологических механизмах, специфичных для мессенджеров.
*****
Почему это работает: Аналитические комментарии каждые 3–4 сообщения создают эффект “разбора в реальном времени”. Это принципиально лучше, чем анализ после – человек видит, как именно разворачивается манипуляция шаг за шагом.
24. Создание системы метрик для оценки эффективности программы обучения
Проблема: Программа обучения проведена, сотрудники отметились в списке участников – но как понять, изменилось ли реальное поведение? Без метрик это невозможно доказать руководству.
Решение: Промпт создает систему измеримых показателей, позволяющую отслеживать реальные поведенческие изменения, а не только формальное прохождение обучения.
Текст промпта:
*****
Ты – [укажите роль, например, “аналитик по оценке эффективности программ корпоративного обучения в области безопасности”].
Разработай систему метрик для оценки эффективности программы обучения по защите от социальной инженерии в [укажите тип организации, например, “банк, розничное отделение”].
Система должна включать:
- Метрики до начала программы: что измеряется как базовый уровень – 4–5 показателей с описанием метода измерения.
- Метрики в процессе обучения: как отслеживать вовлеченность и промежуточные результаты – 3–4 показателя.
- Метрики после завершения программы: краткосрочные изменения – 4–5 показателей через 1–2 недели.
- Долгосрочные метрики: изменения через 3 и 6 месяцев – 3–4 показателя, включая результаты повторных симуляций.
- Метрики культуры безопасности: как измерить изменение установок, а не только знаний – 3 показателя.
- Таблица: все метрики в формате “показатель – метод измерения – целевое значение – периодичность”.
- Типичная ошибка при измерении эффективности: что большинство организаций измеряют не то и почему.
Контекст: система создается для обоснования инвестиций в программу обучения перед руководством. Метрики должны быть измеримыми, а не декларативными.
Формат: структурированный документ по семи разделам с таблицей. Конкретные числовые показатели там, где это возможно. Объем – 600–800 слов.
*****
Почему это работает: Требование “целевого значения” для каждой метрики – это то, что превращает список показателей в реальный инструмент управления. Без целевого значения метрика – просто наблюдение, а не основание для решений.
25. Разработка этического кодекса для специалиста по социальной инженерии
Проблема: Граница между авторизованным тестированием и злоупотреблением навыками размыта. Специалисту нужны четкие профессиональные принципы, которые работают в реальных неоднозначных ситуациях.
Решение: Промпт создает практический этический кодекс с конкретными примерами применения принципов в неоднозначных ситуациях.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по этике профессиональной деятельности в области информационной безопасности”].
Разработай практический этический кодекс для специалиста, проводящего авторизованные тесты с элементами социальной инженерии.
Кодекс должен включать:
- Базовые принципы: 5–6 фундаментальных принципов – каждый сформулирован как конкретное правило, не как абстрактная ценность.
- Обязательные условия для любого теста: что должно быть в наличии до начала любых действий – конкретный список.
- Этические границы: что специалист не делает никогда – 6–8 конкретных запретов с объяснением, почему каждый из них важен.
- Неоднозначные ситуации: 4 реальных дилеммы из практики с разбором правильного решения и его обоснованием.
- Ответственность перед участниками теста: как обращаться с сотрудниками, которые “попались” – этические обязательства.
- Принципы раскрытия информации: кому, когда и в каком объеме сообщать о результатах.
Контекст: кодекс для специалиста, работающего в организации или как внешний консультант. Должен работать в реальных ситуациях, а не только в теории.
Формат: структурированный документ по шести разделам. Конкретные формулировки, а не общие слова. Объем – 600–800 слов.
Ограничения: избегать абстрактных деклараций вроде “действовать честно”. Каждый принцип должен быть операционализирован – что именно это означает в конкретной ситуации.
*****
Почему это работает: Раздел с реальными дилеммами – это сердце кодекса. Абстрактные принципы работают до первой неоднозначной ситуации. Конкретные разборы дилемм дают специалисту инструмент для принятия решений там, где нет очевидного ответа.
26. Анализ тенденций в методах социальной инженерии для обновления программы обучения
Проблема: Программа обучения, разработанная два года назад, устарела. Методы атак эволюционируют, а сотрудников учат распознавать то, что уже не используется в реальных атаках.
Решение: Промпт создает аналитический обзор актуальных тенденций с конкретными рекомендациями по обновлению обучающих программ.
Текст промпта:
*****
Ты – [укажите роль, например, “аналитик в области угроз информационной безопасности с фокусом на социальную инженерию”].
Подготовь аналитический обзор актуальных тенденций в методах социальной инженерии для [укажите аудиторию, например, “специалиста по безопасности, обновляющего корпоративную программу обучения”].
Обзор должен включать:
- Изменения в векторах атак: какие методы стали более распространенными в последние 1–2 года и почему именно они.
- Новые каналы и инструменты: какие коммуникационные каналы активно используются атакующими и почему они эффективны.
- Изменения в целевых группах: на кого все чаще направлены атаки и что изменилось в профилировании жертв.
- Техники, которые устарели: что уже не работает так хорошо и почему.
- Влияние на программы обучения: что конкретно нужно добавить, что убрать, что пересмотреть.
- Три наиболее недооцененных вектора: что большинство организаций не включают в обучение, но должны.
Контекст: обзор используется для обновления обучающей программы. Аудитория – специалист по безопасности, не академический исследователь.
Формат: аналитический документ по шести разделам. Конкретные примеры типов атак обязательны. Объем – 600–700 слов.
Ограничения: без конкретных названий инструментов или сервисов – только типы методов и механизмы. Фокус – на практических выводах для обучения.
*****
Почему это работает: Раздел “техники, которые устарели” – контринтуитивный, но критически важный. Большинство обзоров угроз говорят о том, что появилось. Этот промпт требует также сказать, что перестало работать – это помогает расставить приоритеты в обновлении программы.
27. Разработка сценария комплексной атаки для продвинутого обучения
Проблема: Базовое обучение пройдено, сотрудники научились распознавать простые атаки. Нужен сложный многоэтапный сценарий, который проверяет готовность к реальным комплексным угрозам.
Решение: Промпт создает многоэтапный учебный сценарий, в котором несколько техник социальной инженерии используются последовательно – как в реальных продвинутых атаках.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по разработке продвинутых учебных сценариев в области информационной безопасности”].
Разработай многоэтапный учебный сценарий комплексной атаки с использованием социальной инженерии для [укажите тип организации, например, “производственная компания с отделами закупок, IT и финансов”].
Сценарий должен включать:
Этап 1 – Разведка: какую информацию собирает атакующий и через какие каналы – с описанием логики выбора.
Этап 2 – Первый контакт: с кем и каким образом устанавливается начальный контакт – описание и учебный диалог.
Этап 3 – Построение доверия: как атакующий укрепляет позицию – конкретные действия и их психологический механизм.
Этап 4 – Эскалация: переход к основной цели – как и почему именно в этот момент.
Этап 5 – Целевое действие: что в итоге делает жертва и почему это кажется ей обоснованным.
Для каждого этапа:
– Используемые техники.
– Точки, где атака могла быть остановлена.
– Почему она не была остановлена.
Разбор для тренинга: 5 вопросов для обсуждения с группой продвинутого уровня.
Контекст: сценарий для опытных сотрудников, прошедших базовое обучение. Цель – показать, как отдельные безобидные действия складываются в цепочку атаки.
Формат: структурированный документ по пяти этапам с разбором. Объем – 700–900 слов.
Ограничения: все данные – вымышленные. Фокус – на системном понимании комплексных атак, а не на технических деталях.
*****
Почему это работает: Вопрос “почему атака не была остановлена” для каждого этапа – это принципиальный элемент. Он переключает внимание с “что нужно знать” на “почему люди не применяют то, что знают” – а это и есть реальная проблема безопасности.
28. Создание финального отчета по результатам авторизованного теста
Проблема: Тест проведен, данные собраны – но отчет получается либо слишком техническим для руководства, либо слишком поверхностным для специалистов. Нужна структура, которая работает для обеих аудиторий.
Решение: Промпт создает структуру отчета с двумя уровнями детализации – исполнительным резюме для руководства и техническим разделом для специалистов – плюс конкретные рекомендации с приоритетами.
Текст промпта:
*****
Ты – [укажите роль, например, “специалист по составлению отчетов о тестировании безопасности для корпоративных клиентов”].
Составь структуру финального отчета по результатам авторизованного теста с элементами социальной инженерии для [укажите тип организации, например, “торговая сеть, 300 сотрудников, 15 точек продаж”].
Данные теста: [опишите результаты теста, например, “проведено 3 типа симуляций: фишинговые письма (47% перешли по ссылке), вишинг (23% предоставили данные), физический тест тейлгейтинга (успешен в 4 из 5 попыток)”].
Структура отчета:
Раздел 1 – Исполнительное резюме (для руководства): 1 страница. Ключевые выводы, общий уровень риска, 3 приоритетных рекомендации. Без технических деталей.
Раздел 2 – Методология: что тестировалось, как, в какие сроки, кто был в области тестирования.
Раздел 3 – Детальные результаты: по каждому вектору – результаты, анализ причин, конкретные примеры (анонимизированные).
Раздел 4 – Анализ системных уязвимостей: не отдельные случаи, а паттерны – почему эти уязвимости существуют на уровне процессов.
Раздел 5 – Рекомендации: ранжированные по приоритету и сложности внедрения. Для каждой – что делать, кто ответственный, в какие сроки, как проверить результат.
Раздел 6 – План следующего теста: когда и что тестировать повторно.
Заполни структуру содержанием на основе предоставленных данных теста. Для каждого раздела – конкретный текст, а не просто описание того, что там должно быть.
Формат: профессиональный отчетный документ. Исполнительное резюме – отдельный блок в начале. Язык – четкий, без излишней технической терминологии там, где она не нужна. Объем – 700–900 слов.
Ограничения: рекомендации должны быть конкретными и реализуемыми. Никаких общих фраз вроде “улучшить осведомленность” – только измеримые действия.
*****
Почему это работает: Требование “заполни структуру содержанием, а не описывай что там должно быть” – это ключевое отличие от большинства запросов на отчеты. Нейросеть вынуждена создать реальный документ, а не шаблон с подсказками.
Типичные ошибки при работе с запросами для нейросети в этой нише
- Писать слишком общий запрос без указания контекста организации. Нейросеть не знает, работаете ли вы с банком или со складом – и даст универсальный ответ, который не подойдет ни для одной реальной ситуации.
- Не указывать целевую аудиторию материала. Обучающий сценарий для технического специалиста и для кассира – принципиально разные документы. Без этого уточнения результат будет посередине и не подойдет никому.
- Забывать указывать образовательный контекст запроса. Нейросеть ограничивает ответы по темам, связанным с манипуляциями, если не понимает цель. Одна фраза “для авторизованного тестирования и образовательной программы” меняет качество ответа кардинально.
- Просить “написать фишинговое письмо” без объяснения структуры и цели. Такой запрос либо получит отказ, либо даст шаблонный результат. Правильный подход – запрашивать “учебный образец с аналитическими пометками для тренинга”.
- Не задавать формат ответа и объем. Без этих параметров нейросеть может написать три предложения там, где нужна страница, или пять страниц там, где нужен компактный чек-лист. Формат – не опция, а обязательный элемент запроса.
- Запрашивать анализ без указания, что именно анализировать. “Проанализируй ситуацию” – это не задача. “Проанализируй по пяти критериям: психологические триггеры, логические противоречия, целевое действие, уязвимые точки и рекомендации” – это задача.
- Не указывать ограничения на содержание ответа. Без них нейросеть может уйти в теорию там, где нужна практика, или в технические детали там, где нужен простой язык. Ограничения – это не цензура, а точная настройка.
- Использовать один и тот же промпт для разных задач, меняя только одно слово. Разные задачи требуют разных структур ответа. Шаблон для анализа письма не подходит для разработки программы обучения – даже если тема та же.
- Не проверять результат на применимость перед использованием. Нейросеть может создать логичный и красивый документ, который невозможно использовать в реальной организации – из-за неучтенных ограничений, нереалистичных предположений или отсутствия конкретики в рекомендациях.
Сравнение слабых и сильных формулировок запросов для специалиста по безопасности
| Задача | Слабая формулировка | Сильная формулировка | Почему слабая не работает |
| Анализ сценария атаки | Проанализируй этот сценарий фишинга | Проанализируй сценарий по пяти уровням: триггеры, языковые маркеры, логические противоречия, целевое действие, признаки для сотрудника | Нет структуры – нейросеть сама решает, что анализировать, и упускает половину важного |
| Создание учебного сценария | Напиши пример фишингового письма для обучения | Создай учебный образец письма с аналитическими пометками после каждого абзаца – для тренинга бухгалтеров производственного предприятия | Без аудитории и формата – результат будет абстрактным и непригодным для реального тренинга |
| Разработка регламента | Напиши правила для сотрудников по безопасности | Разработай пошаговый регламент верификации входящих контактов по трем каналам (телефон, email, визит) для сотрудников без технической подготовки – с примером правильного диалога для каждого канала | Без каналов и примеров диалогов – документ останется абстрактным и не будет применяться |
| Составление тренингового материала | Расскажи о социальной инженерии | Подготовь материал для тренинга руководителей среднего звена: 5 когнитивных уязвимостей с механизмом каждой, примером эксплуатации и конкретным поведенческим изменением | Без аудитории и структуры – нейросеть напишет вводную статью для новичков, а не тренинговый материал |
| Оценка уязвимостей группы | Кто в компании наиболее уязвим к атакам? | Составь профиль уязвимости для менеджеров по продажам B2B-компании (стаж 1–3 года): рабочие паттерны, психологические триггеры, три типа сценариев атаки, защитные факторы и акценты для обучения | Без конкретики по должности и параметрам – ответ будет про “всех сотрудников вообще” и не поможет в реальной работе |
| Создание отчета по тесту | Помоги написать отчет по результатам теста | Составь финальный отчет по данным теста (47% перешли по фишинговой ссылке, 23% предоставили данные при вишинге) – с исполнительным резюме на 1 страницу для руководства и детальным разбором для специалистов, рекомендации с приоритетами и сроками | Без данных и структуры – нейросеть создаст шаблон с подсказками вместо реального документа |
Неочевидные советы по работе с запросами для нейросети в области социальной инженерии
- Добавляйте в запрос описание того, чего результат точно не должен содержать. Ограничения работают как фильтр: если написать “без теории, только конкретные действия” или “без технического жаргона”, нейросеть перестает заполнять пространство общими местами и концентрируется на полезном.
- Запрашивайте аналитические пометки прямо внутри учебных материалов, а не отдельным разбором. Когда объяснение механизма стоит сразу после примера – читатель видит связь. Когда разбор вынесен отдельно – связь теряется, и обучение становится менее эффективным.
- Указывайте уровень подготовки целевой аудитории как числовой параметр, а не как слово. Вместо “для новичков” – “для сотрудников, которые прошли один базовый тренинг 6 месяцев назад и не имеют технического образования”. Это дает нейросети точную точку отсчета.
- Просите нейросеть объяснить, почему типичная ошибка кажется правильным решением – не только что делают неправильно. Понимание причины ошибки на порядок эффективнее ее простого перечисления: человек начинает узнавать ситуацию, а не просто запоминать правило.
- Разбивайте сложные задачи на два запроса: сначала структура, потом содержание. Попросите сначала предложить структуру документа – согласуйте ее – затем попросите заполнить. Это дает контроль над результатом и исключает ситуацию, когда нейросеть уходит в неожиданном направлении на пяти страницах текста.
- Используйте параметр “три варианта” для нестандартных задач. Если нужна легенда для теста или сценарий симуляции – просите три варианта с разной логикой, а не один. Это позволяет выбрать наиболее подходящий под конкретный контекст вместо доработки единственного варианта.
- Добавляйте в запрос реальные данные из своей организации – даже обезличенные. Нейросеть работает принципиально лучше с конкретикой: “организация 150 человек, три отдела, пропускная система на входе, нет выделенного специалиста по безопасности” даст результат, применимый в реальности, а не универсальный шаблон ни для кого.
