КАК И ГДЕ ИСКАТЬ ЧЕРНЫЕ СПИСКИ
Технологии поиска информации, равно как и обзор программного обеспечения и особенностей работы с поисковыми системами, достаточно широко представлены в литературе [5, 7, 9], поэтому мы дадим лишь краткие рекомендации по данному вопросу, разработанные с учетом специфики рассматриваемого источника.
ЧС способны нанести весьма ощутимый ущерб как физическим, так и юридическим лицам, а информация, размещенная в них, в некоторых случаях может противоречить законодательству. Поэтому многие из таких ресурсов недолговременны, их деятельность часто приостанавливается или прекращается вообще. Они становятся объектами хакерских атак, информация может удаляться с ресурса или видоизменяться.
Тем не менее существуют вполне легальные способы получить доступ к измененному или уничтоженному содержимому ЧС — это изучение кэша поисковых систем, поиск перепечатокс ресурса с указанием ссылок на размещавшийся на нем ранее материал, поиск в Архиве Интернета и ряд других приемов, подробно описанных в вышеупомянутой литературе.
Как уже отмечалось ранее, ЧС часто входят в состав каких-либо других ресурсов. В некоторых случаях они не индексируются поисковыми системами, поэтому имеет смысл просмотреть все региональные сайты, на которых публикуются вакансии, и региональные разделы общероссийских порталов, посвященных поиску работы, на предмет наличия ЧС.
Для того чтобы не пропустить важную информацию и при этом рационально тратить время, можно воспользоваться технологиями мониторинга:
* подписаться на RSS-потоки найденных сайтов;
* подписаться на новости по запросам, содержащим названия изучаемых предприятий или Ф.И.О. интересующих лиц;
* отслеживать изменения на сайтах, не имеющих RSS-ленты, при помощи специальных программ (например, WebSiteWatcher);
* воспользоваться внутренним поиском по сайту (по ключевым словам) и автоматизировать процесс отслеживания изменения информации в результатах поиска;
* отслеживать появление новых ЧС, установив автоматический мониторинг в поисковых системах ключевых фраз ("черный список работодателей", "черный список работников", "реестр недобросовестных поставщиков" и пр.).
При появлении нового ресурса изучать его и установить автоматический мониторинг. Все это позволяет как своевременно выявлять информационные угрозы для предприятия или частного лица, так и получать оперативные данные о конкурентах.
ОПРЕДЕЛЕНИЕ АВТОРСТВА ЗАПИСЕЙ В ЧЕРНЫХ СПИСКАХ
Для проверки достоверности сведений в ЧС и для определения источника информационного нападения желательно понимать, кто является автором того или иного сообщения. Всех авторов отзывов можно разделить на следующие категории.
1. Анонимные. На многих подобных ресурсах допустимо размещать сообщения незарегистрированным пользователям, так называемым гостям. Часто бывает, что незарегистрированный участник может ввести любое имя, в том числе и имя другого пользователя, даже зарегистрированного. Анонимных посетителей ресурса, особенно немногословных, вычислить обычно невозможно.
2. Незарегистрированные пользователи, предоставляющие о себе определенную информацию. Пользователь может указать свои Ф.И.О., должность, место работы, координаты. Тем не менее даже в случае публикации этих данных не существует стопроцентной гарантии, что сообщения принадлежат именно тому лицу, от имени которого они написаны. Единственный способ подтвердить или опровергнуть авторство — связаться с этим человеком, используя оставленные им контактные данные.
3. Зарегистрированные пользователи, не предоставляющие информацию о себе в консолидированном виде. При регистрации обычно требуется указать определенный минимум сведений о себе, причем проверка их достоверности по вполне понятным причинам не проводится. В случае размещения информации зарегистрированным пользователем вероятность его "вычислить" выше, чем при анонимной публикации. Это связано с тем, что на большинстве ресурсов можно так или иначе изучить историю сообщений. В том случае, когда сообщения пользователя осмысленны и их относительно много, можно если не определить автора по косвенным признакам, то по крайней мере существенно сузить круг поиска. Но при этом не надо забывать, что один и тот же участник может в силу определенных причин выступать под двумя и более сетевыми псевдонимами (никами), что затрудняет процесс установления автора изучаемых сообщений.В некоторых случаях "вычислить" его можно, произведя поиск по нику, адресу электронной почты, номеру ICQ [6].
4. Зарегистрированные пользователи, предоставляющие о себе информацию в консолидированном виде. В некоторых случаях посетители веб-ресурса выступают под подлинными именами или же размещают информацию о себе в профиле. В отличие от форумов, посетители которых имеют зачастую четырех- или пятизначные счетчики сообщений, этот показатель у пользователей ЧС обычно значительно скромнее. Причина очевидна: ЧС, как правило, является нечасто посещаемым ресурсом, который используют для сбора отзывов о предполагаемом работодателе либо для размещения этих отзывов. Следовательно, если пользователь оставляет сотни сообщений о недобросовестных работодателях на одном и том же сайте, это будет вызывать сомнения в адекватности его поступков. Если же ЧС представляет собой лишь часть форума, большое количество сообщений у автора будет воспринято нормально, поскольку он может отвечать в нескольких разделах данного ресурса.
КАКУЮ ИНФОРМАЦИЮ МОЖНО ПОЛУЧИТЬ ИЗ ЧЕРНЫХ СПИСКОВ
Информация, содержащаяся в ЧС, отличается рядом особенностей, которые нужно учитывать при ее анализе.
* Низкий уровень структурированности.
Часто размещенная в ЧС информация представляет собой сплошной текст или ряд сообщений, каждое из которых может иметь свою логику изложения.
* Неформализованность.
Одни и те же факты могут излагаться разными словами. Например, о задержке заработной платы могут писать следующим образом: "не платят зарплату три месяца", "задерживают зарплату", "несвоевременная выдача зарплаты" и т.п.
* Неполнота.
Очень часто информации, почерпнутой из ЧС, недостаточно для того, чтобы делать какие-то выводы.
* Недостоверность.
В ЧС часто факты смешиваются с предположениями, а слухи выдаются за достоверную информацию. Поэтому все сведения из ЧС нуждаются в проверке с помощью данных из других источников.
* Высокая степень субъективизма и эмоциональная окрашенность.
Простота размещения информации в ЧС, отсутствие необходимости предоставлять доказательства и требований к структурированности данных влекут к тому, что отзывы в ЧС часто добавляются "по горячим следам", т.е. почти сразу же, после того как автор сообщения узнал о наступлении неприятных для него событий (задержка зарплаты, увольнение и т.п.). Это объясняет повышенную эмоциональность и субъективность изложения фактов.
Далее рассмотрим, какие данные можно получить из ЧС.
Информация о компаниях
1. Реквизиты компании. Часто публикация реквизитов фирмы (ИНН, ОРГН и т.п.) предусмотрена форматом ЧС. Это нужно прежде всего для облегчения идентификации организации. Классическим примером является вышеупомянутый реестр недобросовестных поставщиков, каждая запись которого содержит название компании, юридический адрес и ИНН. Иногда для идентификации фирмы могут использоваться ссылка на сайт, Ф.И.О. директора, адрес фирмы или какие-то другие признаки. В тех случаях, когда отзывы о компаниях пишутся в свободной форме, данные сведения не всегда указываются. Причины этого могут быть самыми разными: от элементарной забывчивости автора сообщения до его уверенности в том, что организация и так будет однозначно идентифицирована.
2. Структура компании. Анализ структуры компании является важной, но сложной задачей. При изучении ЧС с этой целью надо учесть следующее.
1. В ЧС, если речь не идет о маленькой компании, полная структура фирмы обычно не отражается. Как правило, можно найти информацию о подразделении, в котором работал автор отзыва, об отделах, с сотрудниками которых он контактировал, и о топ-менеджменте.
2. Названия подразделений и должностей могут быть написаны некорректно, функциональные обязанности могут быть смешаны с практически выполняемыми задачами. Например, из фразы "Главбух командует офис-менеджером" отнюдь не следует, что офис-менеджер является подчиненным главного бухгалтера.
3. Структура компании может меняться, а в ЧС информация обычно не обновляется. Тем не менее ЧС могут предоставлять уникальную информацию, особенно это касается подразделений, выполняющих внутренние функции (бизнес-технологи, программисты и пр.). Следовательно, ЧС не являются основным ресурсом для изучения структуры компании, поэтому необходимо использовать и другие источники.
* Сайт фирмы, где эта информация может быть представлена в разделе "Структура компании" или в виде телефонного справочника. Здесь следует отметить, что далеко не всегда на сайте отражается полная структура организации. Обычно фигурирует информация о тех подразделениях или сотрудниках, которые контактируют с внешним окружением компании (топ-менеджмент, офис-менеджеры, секретари, менеджеры по рекламе, PR-специалисты, снабженцы). Вероятность найти на сайте сведения о сотрудниках, выполняющих внутренние функции, равно как и о работниках производства, обычно минимальна.
* Телефонный справочник типа "Желтых страниц" или аналогичный электронный ресурс. В них часто публикуются телефоны и должности ключевых сотрудников компаний.
* Объявления о вакансиях. В них, как правило, содержатся следующие сведения: вакантная должность, круг выполняемых обязанностей, название подразделения, в котором будет работать сотрудник. Этот источник также может быть уникальным, особенно в случае найма технического персонала (сантехники, уборщицы и т.п.). Но здесь надо учесть ряд нюансов: — во-первых, информация может быть неполной (на основе объявления о конкретной вакансии составить представление о структуре компании невозможно); — во-вторых, часто на сайтах или в СМИ публикуется информация не обо всех вакансиях; — в-третьих, компания может вообще не размещать объявления о вакансиях; — в-четвертых, при низкой текучести кадров в компании количество объявлений о вакансиях может быть недостаточным для анализа структуры компании.