Необходимой для вирусописателей и кибер-преступников задачей является внедрение вируса, червя или троянской программы в компьютер-жертву или мобильный телефон. Достигается эта цель различными способами, которые делятся на две основные категории:
- социальная инженерия (также употребляется термин «социальный инжиниринг» - калька с английского «social engineering»);
- технические приёмы внедрения вредоносного кода в заражаемую систему без ведома пользователя.
Часто эти способы используются одновременно. При этом так же часто используются специальные меры по противодействию антивирусным программам.
Социальная инженерия
Методы социальной инженерии тем или иным способом заставляют пользователя запустить заражённый файл или открыть ссылку на заражённый веб-сайт. Эти методы применяются не только многочисленными почтовыми червями, но и другими видами вредоносного программного обеспечения.
Задача хакеров и вирусописателей - привлечь внимание пользователя к заражённому файлу (или HTTP-ссылке на заражённый файл), заинтересовать пользователя, заставить его кликнуть по файлу (или по ссылке на файл). «Классикой жанра» является нашумевший в мае 2000 года почтовый червь LoveLetter, до сих пор сохраняющий лидерство по масштабу нанесённого финансового ущерба, согласно данным от Computer Economics. Сообщение, которое червь выводил на экран, выглядело следующим образом:
На признание «I LOVE YOU» среагировали очень многие, и в результате почтовые сервера больших компаний не выдержали нагрузки - червь рассылал свои копии по всем контактам из адресной книги при каждом открытии вложенного VBS-файла.
Почтовый червь Mydoom, «рванувший» в интернете в январе 2004 г., использовал тексты, имитирующие технические сообщения почтового сервера.
Стоит также упомянуть червь Swen, который выдавал себя за сообщение от компании Microsoft и маскировался под патч, устраняющий ряд новых уязвимостей в Windows (неудивительно, что многие пользователи поддались на призыв установить «очередную заплатку от Microsoft»).
Случаются и казусы, один из которых произошел в ноябре 2005. В одной из версий червя Sober сообщалось, что немецкая криминальная полиция расследует случаи посещения нелегальных веб-сайтов. Это письмо попало к любителю детской порнографии, который принял его за официальное письмо, - и послушно сдался властям.
В последнее время особую популярность приобрели не файлы, вложенные в письмо, а ссылки на файлы, расположенные на заражённом сайте. Потенциальной жертве отправляется сообщение - почтовое, через ICQ или другой пейджер, реже - через интернет-чаты IRC (в случае мобильных вирусов обычным способом доставки служит SMS-сообщение). Сообщение содержит какой-либо привлекательный текст, заставляющий ничего не подозревающего пользователя кликнуть на ссылку. Данный способ проникновения в компьютеры-жертвы на сегодняшний день является самым популярным и действенным, поскольку позволяет обходить бдительные антивирусные фильтры на почтовых серверах.
Используются также возможности файлообменных сетей (P2P-сети). Червь или троянская программа выкладывается в P2P-сеть под разнообразными «вкусными» названиями, например:
- AIM & AOL Password Hacker.exe
- Microsoft CD Key Generator.exe
- PornStar3D.exe
- play station emulator crack.exe
В поиске новых программ пользователи P2P-сетей натыкаются на эти имена, скачивают файлы и запускают их на выполнение.
Также достаточно популярны «разводки», когда жертве подсовывают бесплатную утилиту или инструкцию по взлому различных платёжных систем. Например, предлагают получить бесплатный доступ к интернету или сотовому оператору, скачать генератор номеров кредитных карт, увеличить сумму денег в персональном интернет-кошельке и т.п. Естественно, что пострадавшие от подобного мошенничества вряд ли будут обращаться в правоохранительные органы (ведь, по сути, они сами пытались заработать мошенническим способом), и интернет-преступники вовсю этим пользуются.
Необычный способ «разводки» использовал неизвестный злоумышленник из России в 2005-2006 годах. Троянская программа рассылалась на адреса, обнаруженные на веб-сайте job.ru, специализирующемся на трудоустройстве и поиске персонала. Некоторые из тех, кто публиковал там свои резюме, получали якобы предложение о работе с вложенным в письмо файлом, который предлагалось открыть и ознакомиться с его содержимым. Файл был, естественно, троянской программой. Интересно также то, что атака производилась в основном на корпоративные почтовые адреса. Расчёт, видимо, строился на том, что сотрудники компаний вряд ли будут сообщать об источнике заражения. Так оно и произошло - специалисты «Лаборатории Касперского» более полугода не могли получить внятной информации о методе проникновения троянской программы в компьютеры пользователей.
Бывают и довольно экзотические случаи, например, письмо с вложенным документом, в котором клиента банка просят подтвердить (вернее - сообщить) свои коды доступа - распечатать документ, заполнить прилагаемую форму и затем отправить её по факсу на указанный в письме телефонный номер.
Другой необычный случай доставки шпионской программы «на дом» произошел в Японии осенью 2005. Некие злоумышленники разослали заражённые троянским шпионом CD-диски на домашние адреса (город, улица, дом) клиентов одного из японских банков. При этом использовалась информация из заранее украденной клиентской базы этого самого банка.
Технологии внедрения
Эти технологии используются злоумышленниками для внедрения в систему вредоносного кода скрытно, не привлекая внимания владельца компьютера. Осуществляется это через уязвимости в системе безопасности операционных систем и в программном обеспечении. Наличие уязвимостей позволяет изготовленному злоумышленником сетевому червю или троянской программе проникнуть в компьютер-жертву и самостоятельно запустить себя на исполнение.
Уязвимости являются, по сути, ошибками в коде или в логике работы различных программ. Современные операционные системы и приложения имеют сложную структуру и обширный функционал, и избежать ошибок при их проектировании и разработке просто невозможно. Этим и пользуются вирусописатели и компьютерные злоумышленники.
Уязвимостями в почтовых клиентах Outlook пользовались почтовые черви Nimda и Aliz. Для того чтобы запустить файл червя, достаточно было открыть заражённое письмо или просто навести на него курсор в окне предварительного просмотра.
Также вредоносные программы активно использовали уязвимости в сетевых компонентах операционных систем. Для своего распространения такими уязвимостями пользовались черви CodeRed, Sasser, Slammer, Lovesan (Blaster) и многие другие черви, работающие под ОС Windows. Под удар попали и Linux-системы - черви Ramen и Slapper проникали на компьютеры через уязвимости в этой операционной среде и приложениях для неё.
В последние годы одним из наиболее популярных способов заражения стало внедрение вредоносного кода через веб-страницы. При этом часто используются уязвимости в интернет-браузерах. На веб-страницу помещается заражённый файл и скрипт-программа, которая использует уязвимость в браузере. При заходе пользователя на заражённую страницу срабатывает скрипт-программа, которая через уязвимость закачивает заражённый файл на компьютер и запускает его там на выполнение. В результате для заражения большого числа компьютеров достаточно заманить как можно большее число пользователей на такую веб-страницу. Это достигается различными способами, например, рассылкой спама с указанием адреса страницы, рассылкой аналогичных сообщений через интернет-пейджеры, иногда для этого используют даже поисковые машины. На заражённой странице размещается разнообразный текст, который рано или поздно обсчитывается поисковыми машинами - и ссылка на эту страницу оказывается в списке других страниц в результатах поиска.
Отдельным классом стоят троянские программы, которые предназначены для скачивания и запуска других троянских программ. Обычно эти троянцы, которые имеют очень небольшой размер, тем или иным образом (например, используя очередную уязвимость в системе) «подсовываются» на компьютер-жертву, а затем уже самостоятельно выкачивают из интернета и устанавливают в систему другие вредоносные компоненты. Часто такие троянские программы меняют настройки браузера на самые небезопасные, чтобы «облегчить дорогу» другим троянцам.
Уязвимости, о которых становятся известно, достаточно оперативно исправляются компаниями-разработчиками, однако постоянно появляется информация о новых уязвимостях, которые тут же начинают использоваться многочисленными хакерами и вирусописателями. Многие троянские «боты» используют новые уязвимости для увеличения своей численности, а новые ошибки в Microsoft Office тут же начинают применяться для внедрения в компьютеры очередных троянских программ. При этом, к сожалению, имеет место тенденция сокращения временного промежутка между появлением информации об очередной уязвимости и началом её использования червями и троянцами. В результате компании-производители уязвимого программного обеспечения и разработчики антивирусных программ оказываются в ситуации цейтнота. Первым необходимо максимально быстро исправить ошибку, протестировать результат (обычно называемый «заплаткой», «патчем») и разослать его пользователям, а вторым - немедленно выпустить средство детектирования и блокирования объектов (файлов, сетевых пакетов), использующих уязвимость.
Одновременное использование технологий внедрения и методов социальной инженерии
Достаточно часто компьютерными злоумышленниками используются сразу оба метода. Метод социальной инженерии - для привлечения внимания потенциальной жертвы, а технический - для увеличения вероятности проникновения заражённого объекта в систему.
Например, почтовый червь Mimail распространялся как вложение в электронное письмо. Для того чтобы пользователь обратил внимание на письмо, в него вставлялся специально оформленный текст, а для запуска копии червя из вложенного в письмо ZIP-архива - уязвимость в браузере Internet Explorer. В результате при открытии файла из архива червь создавал на диске свою копию и запускал её на исполнение без каких либо системных предупреждений или дополнительных действий пользователя. Кстати, этот червь был одним из первых, предназначенных для воровства персональной информации пользователей интернет-кошельков системы e-gold.
Другим примером является рассылка спама с темой «Привет» и текстом «Посмотри, что про тебя пишут». За текстом следовала ссылка на некую веб-страницу. При анализе выяснилось, что данная веб-страница содержит скрипт-программу, которая, пользуясь еще одной уязвимостью в Internet Explorer, загружает на компьютер пользователя троянскую программу LdPinch, предназначенную для воровства различных паролей.
Противодействие антивирусным программам
Поскольку цель компьютерных злоумышленников - внедрить вредоносный код в компьютеры-жертвы, то для этого им необходимо не только вынудить пользователя запустить заражённый файл или проникнуть в систему через какую-либо уязвимость, но и незаметно проскочить мимо установленного антивирусного фильтра. Поэтому не удивительно, что злоумышленники целенаправленно борются с антивирусными программами. Используемые ими технические приёмы весьма разнообразны, но чаще всего встречаются следующие:
Упаковка и шифрование кода. Значительная часть (если не большинство) современных компьютерных червей и троянских программ упакованы или зашифрованы тем или иным способом. Более того, компьютерным андеграундом создаются специально для этого предназначенные утилиты упаковки и шифровки. Например, вредоносными оказались абсолютно все встретившиеся в интернете файлы, обработанные утилитами CryptExe, Exeref, PolyCrypt и некоторыми другими.
Для детектирования подобных червей и троянцев антивирусным программам приходится либо добавлять новые методы распаковки и расшифровки, либо добавлять сигнатуры на каждый образец вредоносной программы, что снижает качество детектирования, поскольку не всегда все возможные образцы модифицированного кода оказываются в руках антивирусной компании.
Мутация кода. Разбавление троянского кода «мусорными» инструкциями. В результате функционал троянской программы сохраняется, но значительно меняется её «внешний вид». Периодически встречаются случаи, когда мутация кода происходит в режиме реального времени - при каждом скачивании троянской программы с заражённого веб-сайта. Т.е. все или значительная часть попадающих с такого сайта на компьютеры образцы троянца - разные. Примером применения этой технологии является почтовый червь Warezov, несколько версий которого вызвали значительные эпидемии во второй половине 2006 г.
Скрытие своего присутствия. Так называемые «руткит-технологии» (от англ. «rootkit»), обычно используемые в троянских программах. Осуществляется перехват и подмена системных функций, благодаря которым зараженный файл не виден ни штатными средствами операционной системы, ни антивирусными программами. Иногда также скрываются ветки реестра, в которых регистрируется копия троянца, и другие системные области компьютера. Данные технологии активно используются, например, троянцем-бэкдором HacDef.
Остановка работы антивируса и системы получения обновлений антивирусных баз (апдейтов). Многие троянские программы и сетевые черви предпринимают специальные действия против антивирусных программ - ищут их в списке активных приложений и пытаются остановить их работу, портят антивирусные базы данных, блокируют получение обновлений и т.п. Антивирусным программам приходится защищать себя адекватными способами - следить за целостностью баз данных, прятать от троянцев свои процессы и т.п.
Скрытие своего кода на веб-сайтах. Адреса веб-страниц, на которых присутствуют троянские файлы, рано или поздно становятся известны антивирусным компаниям. Естественно, что подобные страницы попадают под пристальное внимание антивирусных аналитиков - содержимое страницы периодически скачивается, новые версии троянских программ заносятся в антивирусные обновления. Для противодействия этому веб-страница модифицируется специальным образом - если запрос идёт с адреса антивирусной компании, то скачивается какой-нибудь нетроянский файл вместо троянского.
Атака количеством. Генерация и распространение в интернете большого количества новых версий троянских программ за короткий промежуток времени. В результате антивирусные компании оказываются «завалены» новыми образцами, на анализ которых требуется время, что даёт злоумышленному коду дополнительный шанс для успешного внедрения в компьютеры.
Эти и другие методы используются компьютерным андеграундом для противодействия антивирусным программам. При этом активность киберпреступников растёт год за годом, и сейчас можно говорить о настоящей «гонке технологий», которая развернулась между антивирусной индустрией и индустрией вирусной. Одновременно растёт количество хакеров-индивидуалов и преступных групп, а также их профессионализм. Всё это вместе значительно увеличивает сложность и объём работы, необходимой антивирусным компаниям для разработки средств защиты достаточного уровня.
Виртуальный цифровой помощник - это веб-сервис и/или приложение для смартфонов и персональных компьютеров, берущий на себя функции личного секретаря по оптимизации повседневной деятельности. Он способен планировать график, напоминать о делах и встречах, искать необходимую для владельца информацию: подбирать места отдыха и развлечений, осуществлять поиск и онлайн-бронирование билетов, заказ такси. Это также электронный собеседник, реагирующий на голосовое обращение. Он самообучается, подстраиваясь под индивидуальные особенности конкретного человека, выдает информацию, учитывая контекст–место положения пользователя, сферу его интресов, привычки.
В этом принципиальное отличие виртуальных цифровых помощников от персональных помощников предыдущих поколений. Последние исправно выполняют функцию оганайзеров, планируя день и напоминая о встречах. Но они не отменят, скажем, совещание в Гонконге, если авиарейс владельца отложен, и он фактически находится в Москве. Виртуальные цифровые помощники учитывают это, поскольку тесно связаны с геолокационными сервисами. Кроме того, они ипользуют все доступные им пласты информации о пользователе.
Виртуальный цифровой помощник: история создания
Независимый некоммерческий исследовательский институт SRI International (Калифорния, США), известный как бывшее подразделение Стенфордского университета, ранее реализовавший такие технологические инновации, как компьютерная мышь и прототип интернета, – в 2005 году объединил усилия исследователей с амбициозной целью: создать цифрового помощника, способного к познанию, обучению и систематизации. Проект был назван CALO (англ. Cognitive Assistant that Learns and Organizes) и входил в программу PAL (англ. Personalized Assistant that Learns, Обучаемый индивидуальный помощник) – создания искусственного интеллекта для нужд военных.
Таким образом, первоначально это был оборонный заказ. Исследователи выдвигали идеи и представляли прототипы виртуальных помощников, удовлетворяющих поставленной задаче - беспрецедентной обратной связи между пользователем и сервисом. Наконец, в 2009 было официально сообщено о завершении работ над проектом CALO. В него было вложено $ 150 000 000, и армия США получила цифрового помощника, умеющего разбирать почту, составлять отчеты по содержанию электронных писем и формировать графики встреч и заседаний.
Siri: образцовый виртуальный цифровой помощник
Siri, сервис персонального планирования для смартфонов, рассчитан на массового пользователя. Голосовое или текстовое сообщение Siri преобразует в поисковый запрос. По заданным параметрам он ищет места отдыха и развлечений, услуг, расположенных поблизости от точки, где находится пользователь, а также выполняет множество других функций личного секретаря – причем делает это порой с ненавязчивым юмором, заложенным в него разработчиками. Если попросить Siri найти итальянский ресторан с романтической обстановкой, он сделает это, определив местоположение пользователя, и выдаст список таких ресторанов поблизости, в отзывах о которых фигурирует словосочетание «романтическая обстановка».
В апреле 2010 года проект купила компания Apple. И, начиная с модели iPhone 4S, приложение Siri вошло в его стандартное программное обеспечение. За прошедшее с тех пор время функциональность и качество распознавания речи у этого виртуального цифрового помощника заметно улучшились. Siri научился взаимодействовать с огромным количеством приложений и сервисов для еще более индивидуального подхода к пользователю. Однако явно не все из них знают о способностях личного цифрового помощника. Через два года после запуска Siri на iPhone 4S, оказалось, что всего лишь 15,2% пользователей смартфонов Apple вообще пробовали пользоваться этим сервисом .
GoogleNow, Cortana и другие помощники-конкуренты
На платформе Apple Siri не знает конкуренции. Однако в большом цифровом мире она не единственная. Скажем, существует Rearden Personal Assistant - -сервис от компании Rearden Commerce, запущенный в 2008 году для корпоративных клиентов в США и Великобритании. Он помогает организовать деловую поездку и заказать все сопутствующие услуги, объединяя разрозненную информацию с сайтов туристических компаний, аэропортов, ресторанов, аренды машин - и, помогая таким образом распланировать график и траты. Как и положено виртуальному помощнику, сервис учитывает местоположение пользователя и, если требуется, вносит изменения в его расписание, самостоятельно оповещая партнеров о переносе встреч.
Есть и стартап-проекты, в частности, российский ePythia, геолокационный сервис и планировщик задач для смартфонов. Сервис присылает пользователю напоминание о задаче, когда тот оказывается в определенном месте. Запущен проект в 2010 и сейчас находится на стадии открытого бета-тестирования.
Однако «большая тройка» виртуальных цифровых помощников уже определилась. Это, помимо Siri, Cortana от Microsoft и Google Now от Google.
Cortana для Windows Phone была представлена в апреле 2014. В сущности, она обладает теми же функциями, что и Siri: планирует, напоминает, отправляет сообщения, распознает музыку, ищет нужные места поблизости. Так же реагирует на голосовые и текстовые сообщения. Если ей разрешить – будет читать электронную почту, сообщения в соцсетях, список контактов, чтобы быть максимально полезной. Вся информация хранится у виртуального помощника в блокноте, его можно редактировать, оставляя информацию о важных местах и людях. Принципиальное отличие Cortana от Siri в том, что сервис может не только отвечать на запросы, но и сам делать записи в календаре, формулировать напоминания, анализируя историю действий пользователя, то есть фактически предсказывать его запросы .
Еще дальше в этом направлении пошел виртуальный помощник от Google, сервис Google Now . Предсказательный поиск – его фишка. Компания определяет стратегию приложения так: Google Now находит для вас нужную информацию, ещё до того как вы задали вопрос. Для этого сервис использует все доступные возможности: историю запросов, перемещений, виртуального общения. Это позволяет ему, скажем, предложить пользователю уютное кафе, едва лишь тому пришла мысль выпить кофе. Среди достоинств Google Now - удобный интерфейс из набора карточек, который легко настроить под свои потребности.
Витруальные цифровые помощники, предсказательный поиск и будущее SEO
В конкурентной борьбе виртуальных цифровых помощников в выигрыше оказываются те, что позволяют сберечь больше времени – главного и самого ценного ресурса современности. Таким образом, помощники, ориентированные на предсказательный , выглядят более перспективными. Их шансы на популярность гораздо выше, ведь при предсказательном поиске пользователю не приходится тратить ни секунды на формулирование запроса.
Беспокойство, связанное с вмешательством такого виртуального помощника в частную жизнь человека, оправдано и понятно. Однако экономия времени и усилий все больше склоняет людей к тому, чтобы делегировать новым сервисам полномочия по принятию повседневных решений, добровольно открывая ради этого широкий доступ к личной информации. Сервисы-инструменты предсказательного поиска пользуются предоставленной возможностью, постоянно наращивая количество используемых приложений и источников информации. Именно в акценте на видится сегодня потенциал развития виртуальных цифровых помощников.
Игрокам
-индустрии нельзя не учитывать эту тенденцию. Ситуация, когда уже фактически не сам человек, а его виртуальные помощники станут отправлять запросы и делать выбор в пользу того или иного товара или услуги, предлагая пользователю готовое решение, – дело не слишком далекого будущего. Поэтому важно понимать критерии, по которым эти помощники осуществляют отбор вариантов. Пока критерии эти не совсем ясны, но задуматься о них и попытаться нащупать стоит уже сейчас.
И надёжного бухгалтера для нашей условной компании. Бизнес встал на ноги, местами начал расти, приходят новые клиенты, дел гора, домой возвращаемся поздно и нерегулярно, в выходные развлекаемся выполнением недобитых за рабочую неделю задач. 1024 чашки эспрессо и пару бессонных ночей спустя, голоса в голове начинают нашёптывать волшебное слово «делегирование». Преодолев тяжёлые моральные противоречия, про которые хорошо написал Максим Ильяхов, предприниматель начинает искать человека, который поможет вырваться из рутины. Таким человеком может стать секретарь, личный помощник или бизнес-ассистент.
Рынок предлагает кучу вариантов, начиная c веб-сервисов и заканчивая штатными сотрудниками. Мы провели небольшое исследование и хотим рассказать о популярных вариантах, которые подойдут московским предпринимателям в диапазоне от микро до среднего бизнеса. Постараемся быть объективными и не тянуть одеяло на Кнопку , хоть это и непросто.
Онлайн-биржи услуг
Интернет подарил временно безработным, студентам, людям без опыта и противникам офисного образа жизни возможность стать «вольнонаёмными профессионалами широкого профиля» или просто подзаработать в свободное время.Виртуальный помощник
Стильный, модный, молодёжный аутсорсинг проник во все сферы, тема этого поста — не исключение. За относительно небольшие деньги вы сможете получить виртуального секретаря или целый фронт-офис, который будет работать с корреспонденцией, принимать звонки, искать и структурировать необходимую информацию и выполнять простые механические поручения, не занимая ваших офисных пространств (если таковые вообще имеются).Чуть более сложные задачи смогут взять на себя сервисы виртуальных ассистентов, вроде YourBees или Ассистент . Эти ребята забронируют гостиницу, закажут цветы любимой женщине, займутся организацией праздника, помогут найти сотрудников, поставщиков, подрядчиков и даже недвижимое имущество. Чёткую границу компетенций виртуального помощника нащупать не удалось — он возьмётся за любые законные поручения, которые не требуют выхода за пределы офиса. Если не справится сам, поможет найти подрядчика.
Ещё одна разновидность виртуального помощника — консьерж-службы. По сути — это виртульный помощник уровня премиум, который будет на 146% более учтивым, вежливым и старательным. Подобные службы, как правило, идут в довесок к элитным брендам вроде Vertu , картам Visa уровня Gold и выше или к членству в закрытых luxury-клубах, поэтому причаститься сможет не всякий. Сталкиваться с подобными явлениями лицом к лицу нам не доводилось, но поговаривают, что качество на высшем уровне. Может, у вас был такой опыт?
Кому подойдёт
Виртуальные секретари и ассистенты спасут от ежедневной борьбы с текучкой, освободят время для мыслей о захвате мира. Предпринимателю не придется думать о том, кому поручить ту или иную задачу. Минусы: работать придётся с разными сотрудниками (хотя, есть ассистенты уровней dedicated и elite), которые не будут погружаться в специфику бизнеса. Зато такой ассистент никогда не заболеет и не бросит всё ради поездки в экзотическую страну.Сколько стоит
- От 5 000 рублей в месяц за виртуального секретаря;
- от 500 рублей за час работы виртуального ассистента;
- консьерж службы — бесценно.
Ссылки
Виртуальный секретарь/офис: secretservice.ru , matrixoffice.ru , callcenter24.ru .Удаленный секретарь
Невероятно трудно подбирать новые эпитеты для категории, которую описываешь в третий раз. Секретарь на удалёнку наделён теми же плюсами и минусами, что и удалённый бухгалтер или юрист. Из плюсов — более персональный подход, чем у виртуальных помощников и более низкая стоимость в сравнении со штатным сотрудником. Минусы тоже очевидны: не самая высокая мотивация, невозможность физического воздействия. Да и чаю не принесет.С другой стороны, секретарская профессия не требует того же уровня знаний, умений и навыков, который необходим бухгалтеру и юристу. Вы можете нанять знакомого, дочь соседа или троюродного внучатого племянника. Главное — ответственность и дисциплина. Желательно заключить договор гражданско-правового характера, чтобы избежать правовых баталий.
Кому подойдёт
Тем, кому нужен персональный подход. Теоретически, когда у бизнеса появится офис с ресепшеном, удаленный сотрудник сможет получить левел-ап до штатного. В таком случае предпринимателю не придётся заново знакомить человека с внутренней кухней своей компании.Сколько стоит
10 000-30 000 рублей в месяц.Сотрудник в штате
Секретарь в офисе — категория, обросшая кучей клише и стереотипов. Если верить юмористическим шуткам, в обязанности секретаря входит покрытие роговых пластинок лакокрасочными материалами, транспортировка тонизирующих напитков и охота за рукой, сердцем и кошельком начальника. В свободное от этих важных занятий время секретарь занимается сортировкой почты, приёмом звонков и посетителей, закупкой офисных принадлежностей и разгребанием тех задач, которые не по душе руководителю.Если секретарь будет усердно работать и делать больше, чем от него ожидают, есть шанс заслужить ачивку «персональный помощник» или «бизнес-ассистент» . Этот человек нужен не только и не столько для того, чтобы перекладывать бумажки и нажимать на кнопки кофемашины. Это та самая здоровая голова, на которую можно перекладывать проблемы с больной, вторая память и третья рука предпринимателя.
Ассистент с приставкой «персональный» заточен на выполнение прихотей предпринимателя — где-то что-то заказать, собрать информацию, назначить встречу, сбегать-принести (клинический случай отлично описан от первого лица). Помощник «бизнес-класса» — это, фактически, исполнительный директор в миниатюре, который зачастую знает об операционной деятельности компании больше, чем собственник бизнеса. Он помогает организовать бизнес-процессы, может самостоятельно общаться с клиентами и поставщиками, а иногда даже принимать решения и давать советы начальнику.
Этой профессии не учат в университете, поэтому найти решение «из коробки» вряд ли удастся. Если уровень бухгалтера и юриста можно оценить хотя бы по профессиональным качествам, то к выбору личного помощника или бизнес-ассистента нужен совершенно иной подход. При подборе ассистентов в Кнопку мы используем задания, которые помогают оценить кругозор, эрудированность, подвижность, умение взаимодействовать с людьми и работать с новой информацией. Проще говоря, нужно искать человека, который любит и умеет учиться и готов работать без должностных инструкций. Это тот случай, когда человек должен организовывать работу своего руководителя, а не наоборот.
Кому подойдёт
Предназначение этой категории понятно без лишних слов. Потребность в таких сотрудниках появляется у собственников «взрослого» среднего бизнеса и топ-менеджеров крупных компаний. В больших межгалактических корпорациях эту роль выполняют сразу несколько человек, а то и пара отделов: офис-менеджеры, колл-центр, секретариат и иже с ними.Сколько стоит
30 000-50 000 рублей в месяц за секретаря-референта;40 000-80 000 рублей в месяц за личного помощника/ бизнес-ассистента;
100 000 и выше за чувака класса «пусть ко мне сейчас же прилетит розовый пони на радужном Falcon 9».
Ссылки
Ищите по релевантным запросам на HeadHunter , SuperJob .Какое место занимает Кнопка?
Бизнес-ассистент в Кнопке — это главный человек в команде с точки зрения клиента — именно бизнес-ассистент общается с предпринимателем, принимает задачи, передаёт их кнопочному бухгалтеру или юристу, либо решает самостоятельно. Клиент может забыть название сервиса, адрес нашего сайта или окрас Кнопкокота , но своего бизнес-ассистента он всегда знает по имени. Бизнес-ассистент, в свою очередь, знает всё о делах каждого клиента.По ходу развития мы несколько раз переосмысливали роль бизнес-ассистента. Сначала он воспринимался как личный помощник, потом как секретарь, но позднее, когда наши ребята сильно прокачались, мы поняли, что они отлично справляются с теми задачами, которые обычно выполняет бизнес-ассистент. Разумеется, кнопочный ассистент по-прежнему может забронировать перелёт, найти хороший ресторан в незнакомом городе или записать на педикюр, но он способен на большее.
Работая в команде с бухгалтером и юристом, наш бизнес-ассистент поможет выстроить бизнес-процессы вплоть до запуска нового проекта или направления. Мы нанимаем настоящих супергероев, они постоянно учатся, работают с разными бизнесами и, порой, знают то, чего от них не ожидаешь. Перечислить всё вряд ли получится, не раздувая пост до нечитаемой портянки, но вы можете прочесть про пару реальных примеров
Ассистент - ваш виртуальный помощник. Он знает ответы на все вопросы и выполняет любые команды.
Оформление
Приложение имеет оформление в стиле Material Design. При первом запуске пользователю предлагается выбрать цвет фона, а также настроить внешность своего виртуального помощника. Это может быть женщина или мужчина, молодой или персонаж в возрасте, с любым внешним видом - в костюме/футболке, с прической и так далее.
Особенности
Активировать ассистента можно разными способами. Можно нажать на иконку клавиатуры или динамика в главном меню приложения. Можно использовать строку состояния. Можно использовать виджет. Можно встряхнуть устройство (сила встряхивания настраивается отдельно). Можно активировать голосом.
Характеристика
Погода. «Брать сегодня зонт или нет?» В ответ на этот вопрос Ассистент выведет прогноз погоды и прокомментирует данные.
Приложения. Ассистент запустит любое приложение по вашей команде. А если его вдруг не окажется на вашем устройстве, помощник предложит установить его из PlayMarket.
Переводчик. Ассистент знает все языки мира, и умеет переводить слова, фразы, предложения и даже целые тексты. Запускать перевод можно словом: «Переведи на английский…».
Справочник. Ассистент ответит на любой вопрос и даже предоставит актуальные источники в интернете.
Телефон. Ассистент наберет номер автоматически на номер из записной книжки. ВЫ также можете продиктовать номер самостоятельно.
#фрилансэкономика
В закладки
Если бы у вас была возможность свести к минимуму риск неудачи вашей бизнес-идеи до того, как вы даже приступили к работе. Вы бы воспользовались? Конечно, очевидный ответ «да», и тем не менее, Почему?
Выбор надёжного попутчика в бизнесе.
Нужен ли вам виртуальный помощник?
Еще в середине 90-х, тогда я только начинал свою карьеру, я приобрёл свой первый опыт, воспользовавшись услугами фрилансера. Один из самых запоминающихся моментов произошел во время небольшой дискуссии с группой под руководством писателя. Я не помню его имени, но я помню, что он ссылался на своего личного помощника. Личный ассистент у этого писателя? Я не очень понимал, зачем ему это надо. Несмотря на то, что в то время, у меня всё было в порядке, я всё успевал, мысль о том, чтобы заплатить кому - то за работу, пусть даже неполный рабочий день, казалась безумной ерундой, дешёвым выпендроном, ну или бестолковой тратой денег.Однако на протяжении последующих лет я всё чаще стал слышать от своих коллег и знакомых, которые ссылались на своих виртуальных помощников. И теперь я, наконец, начинаю осознавать свою ошибку, недооценив всех плюсов от использования личного помощника. И в конце концов, я плачу за услугу по уборке дома, плачу людям за оформление налоговых деклараций. Почему бы не заплатить за виртуального помощника?
Когда стоит нанимать ВА
Виртуальный помощник или ВA для краткости - это та персона, которая может помочь с решением незначительных задач, например, заполнять счета-фактуры, вести расписание и отвечать на электронные письма, составление текстов определённой тематики - все это делается удаленно. Так когда всё-таки вам стоит его нанимать? На этот вопрос нет однозначного ответа. Несколько ответов я получил пообщавшись с несколькими фрилансерами, которые наняли себе в помощь ВA. Для Андрея Ротонова, менеджера проекта из Кирова, который специализируется на обработке редакционных проектов для клиентов и Национальной ассоциации образования. Переломный момент пришел, когда он начал терять деньги. «Когда моя почта с заказами была настолько полной, что мне пришлось сокращать работу. Работу которую я люблю, я знал, что пришло время нанять помощника» - сказал Андрей. Для Жени Грегиной, специалисту по маркетингу в области B2B, основанного в Ижевске, всё сводилось к задачам управления временем. Женя решила, что было бы неплохо прекратить работать до 3 часов утра. А для Тани Каселёвой, писателя, редактора, тренера в Минске, ее главная цель заключалась в том, чтобы устранить второстепенные задачи, которые отнимали массу времени, чтобы она могла преследовать более высокие цели. Люди имеют множество точек соприкосновения и мы во многом с вами похожи. Возможно, у вас родился ребенок, у вас больны или вы заботитесь о пожилых родителях - это всего лишь несколько возможных ситуаций, когда вам может понадобиться небольшая помощь на стороне.
Сколько может стоить ВA
Для того, чтобы вам решиться, вы должны знать, сколько стоят услуги ВA. Согласно обзору фриланс платформ, услуги ВA составляют в размере 5 - 7 долл в час. На форуме писателей, упомянули о том, что платят своим ВA от 5 до 10 долларов в час. Григорий платит своему ВA 15 долларов в час, но он сказала мне, что он имеет привычку переплачивать, когда находит, что работа ВА действительно ему нравится, так как её работа очень специализирована. Его ВA обычно работает около семи часов в неделю для него, но сколько часов ваш ВA будет работать для вас, это вы уж решите сами. Самое главное, это решить некоторые теоретические уравнения о выгоде и целесообразности использования ВА, возможно, что вам придётся установить более высокие расценки на ваши услуги, чтобы компенсировать стоимость ВA? Безусловно, нет никакого способа, чтобы узнать наверняка, как ВA сможет повлиять на вашу работу.
Где искать ВA
Нет универсальной формулы для поиска ВA, но есть фриланс платформы, такие как fl.ru, freelancehant.com, flassist.ru и другие, которые вы можете проверить. Одна моя знакомая нашла своего помощника на страницах одной из социальных сетей, выполнив поиск профилей предлагающих подобные услуги. Она работает с женщиной в возрасте двадцати пяти лет с Прибалтики, которая имеет опыт работы в крупных издательских компаниях. «В этом году она выходит из декретного отпуска, и она снова готова работать в полную силу в качестве виртуального помощника» - рассказала она. «Ее навыки хорошо сочетались с моими потребностями. Она работала по 20 часов в неделю, что для меня просто идеально, но я бы с удовольствием перешла бы с ней на полный рабочий день в следующем году ». Убедитесь, что ясно понимаете, чего вы хотите и какие цели прtследуете с самого начала.
Действительная ценность ВА
Тем не менее, если между нами есть что - то общее, вам может быть станет интересно, достаточно ли вы организованы для виртуального помощника. С виртуальным помощником вы должны быть организованы хотя бы на столько, чтобы давать достаточно работы вашему ВА. Раньше я отклонял идею сотрудничества с виртуальным помощником, и страстно спорил по этому поводу. Но сейчас я спрашиваю себя, сколько времени было потеряно и на сколько глупо было не использовать это. Максимально разгрузив себя от лишней рутинной работы, которая не является сложной, но отнимает массу времени, высвобождает для меня свободное время которое я могу использовать для повышения своей конкурентоспособности, и улучшения качества моих услуг, время, которое стоит на много дороже, нежели я трачу на использование ВА.
