网络安全心理学：防范公司内部的操纵者带来的安全威胁

内部操纵者缘何能够削弱公司网络防御，我们该怎样防范此类内部威胁。 

维基百科将心理操纵定义为“旨在通过间接手段、欺骗性话语或阴谋诡计改变他人行为或认知的一种社会影响。此类方法以牺牲他人权益为操纵者谋求利益，可被认为是狡猾和剥削性的。”在安全方面，操纵者能切实损害公司的安全态势。

例如，操纵者可能会让公司里其他人认为安全团队无能，从而造成内耗，让安全团队花费大量时间和精力来反驳。更糟的是，重大安全问题将因此而搁置，长期得不到解决，形成安全隐患。这种操纵手段与公司无关，全在于操纵者本身。下面我们列出操纵者的13种行为表现，并奉上防范指南。

1. 习惯性撒谎：一早起来先灌两倍咖啡或茶可能是你自然而然的行为，甚至你都意识不到自己这么做了。换句话说，这是你的习惯，第二天性一样的存在。不幸的是，对操纵者而言，撒谎也是他们类似本能一样的习惯。为了维护自身利益，操纵者能编造出任何他们需要的谎言。所以，从操纵者处拿到的一切都书面留档，方可保护公司安全态势。口头交流是不够的，你需要坚持事实，随时掌握支撑这些事实的数据和证据。

2. 转移话题：有些人能良好处理批评。操纵者则压根儿不应对批评。他们仅仅是将批评引导到周围最容易受指责的目标身上。这是一种防御机制，一旦不加控制，热度会持续留在其他人身上，而操纵者本人则片叶不沾身。如果操纵者需要处理某件事，请礼貌且专业地以书面形式锁定这件事。不要被他们的巧舌如簧转移了话题。

3. 以己度人：很多操作者惯于以己度人。他们认为其他人也会按自己的方式行事。例如，他们自己回避问题的时候，会很容易认为你也会回避问题。尽管很难，但请尽量别被他们拖入这种思维，让一切以书面形式留底，专业有序进行。更有可能的是，操纵者会改变策略，不直接回答你的问题。无论如何，你得有证据表明真相。

4. 持续攻击：有时候，最好的防守就是进攻。体育竞技领域里，这句话堪称金玉良言，但涉及操纵性人格时就不那么美妙了。被逼入绝境时，操纵者常会持续攻击，试图转移话题或绕开真正需要解决的深层问题。别上当，保持专注，钉死维护良好安全态势所需着手的事务。

5. 回避问题：通常情况下，提出直截了当的问题，获得直白明确的回复，对吧？在操纵者这里就不是这样。很多操纵者会将大部分精力投入回避问题而非实际工作上。别跑题，落到书面上，不要让他们模糊了重点。

6. 诋毁受害者：这种策略相当有效。通过撒谎和其他策略，操纵者还真有可能让公司里其他人相信你才是那颗老鼠屎。这就是一切书面留底和让事实说话能助你良多的地方了。越快拿出书面证据证明他的恶行，你就能越快脱身，重新投入公司安全态势改善工作中。

7. 扮演受害者：虽然操纵者可能才是挑衅者，但他们经常扮演受害者。他们会贼喊捉贼，四处散布谣言，博同情、博关注、博得他人帮助。一定要小心这种行为。听到有关他人或公司的坏话时，查验事实，莫受蒙骗。否则，你就是在助长操纵者的气焰，方便他们将个人利益置于公司安全态势之上。

8. 装傻充愣：操纵者脱身的惯用伎俩之一，就是在被问到时声称自己一无所知。但只要你做足工作，万事书面留底，就很容易锁定操纵者的责任。你就可以继续推进手头的问题，而不是被其他花招分散了注意力。只是，要注意，操纵者肯定不愿被叫出来承担责任，可能会利用此处列出的几种手段继续逃避。

9. 利用内疚感：如果是真的，那内疚确实是一种复杂的情感。但如果是有人刻意让你无端内疚，这就太残忍了。只要你公平专业地干你的活儿，你就无需感到内疚。别多想，专注改善公司安全态势就行。

10. 隐瞒：信息就是力量。隐瞒信息，尤其是需及时通报给你的信息，可赋予操纵者权力和操控力。这样一来，当他们最终告知这些你一开始就应知晓的信息时，你就会觉得自己是不是欠他们一个人情。别上当，你本应掌握这些信息。

11. 公开 vs. 私密：有他人在场，或者觉得有人关注自己时，操纵者的言行常与私下场合大相径庭。如果你不得不与操纵者口头互动，无法以书面形式推进工作，请确保有一两个见证者在场。这样一旦发生最坏情况，你至少有证人支持。至于最好的情况，那就是操纵者会切实按照你的要求行动，因为他们丢不起那个人。

12. 不知感恩：对好人而言，赠人玫瑰手留余香，滴水之恩涌泉相报才正常。但对于操纵者，他们不知感恩为何物，你的慷慨不过他们索取更多的切入口。如果你付出了，他们会理所当然地接受，然后索要更多。要认清公司里谁知感恩，谁是白眼狼。对不知感恩的人，该强硬就强硬，这是他们唯一听得懂的语言。

13. 抱团：很多操纵者会维护一个小圈子，圈进那些容易听信他们谗言的人。这些人会在操纵者受到质疑时力挺他们。需要知道小圈子里都有谁。你或许无法说服他们看清真相。但随着时间流逝，你会知道哪些人可信赖，而哪些人会助纣为虐，阻碍你的工作进展。

关键词：心理操纵；内部威胁；