Preview

Управленческое консультирование

Расширенный поиск

Модель социального влияния в анализе социоинженерных атак

https://doi.org/10.22394/1726-1139-2021-8-97-107

Полный текст:

Аннотация

Целью данного исследования является модернизация модели социоинженерной атаки злоумышленника на пользователя, учитывающая более широкий круг факторов, влияющих на успех социоинженерной атаки, ассоциированных с принципами социального влияния. Методы. Для достижения поставленной цели были проанализированы подходы к социальному влиянию и составляющие социального влияния. Построена интегральная схема социального влияния, приземленная на контекст социоинженерных атак. Результаты. Предложена модель социального влияния, построенная в контексте социоинженерной атаки злоумышленника на пользователя. Предложено новое толкование термина уязвимость пользователя в контексте защиты информации. Выводы. Полученный результат формирует потенциал наполнения моделей пользователя и злоумышленника конкретными уязвимостями и компетенциями, что приведет к уточнению оценок успеха социоинженерной атаки злоумышленника на пользователя, за счет агрегации сведений из произошедших инцидентов.

Об авторах

Т. В. Тулупьева
Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации (Северо-Западный институт управления РАНХиГС)
Россия

Тулупьева Татьяна Валентиновна, доцент факультета государственного и муниципального управления, кандидат психологических наук, доцент

Санкт-Петербург



М. В. Абрамов
Санкт-Петербургский федеральный исследовательский центр Российской академии наук
Россия

Абрамов Максим Викторович, руководитель лаборатории теоретических и междисциплинарных проблем информатики, кандидат технических наук

Санкт-Петербург



А. Л. Тулупьев
Санкт-Петербургский государственный университет
Россия

Тулупьев Александр Львович, профессор кафедры информатики, доктор физико-математических наук, профессор

Санкт-Петербург



Список литературы

1. Абрамов М. В. Модель профиля компетенций злоумышленника в задаче анализа защищенности персонала информационных систем от социоинженерных атак / М. В. Абрамов, А. А. Азаров, Т. В. Тулупьева, А. Л. Тулупьев // Информационно-управляющие системы. 2016. № 4. С. 77–84.

2. Абрамов М. В., Тулупьев А. Л., Тулупьева Т. В. Психологические особенности, психические состояния пользователя и профиль его уязвимостей в контексте социоинженерных атак // Психология психических состояний : сб. статей студентов, магистрантов, аспирантов и молодых ученых. Казань, 2019. С. 312–317.

3. Абрамов М. В., Тулупьева Т. В., Тулупьев А. Л. Социоинженерные атаки: социальные сети и оценки защищенности пользователей. СПб. : ГУАП, 2018. 266 с.

4. Гарднер Г. Искусство и наука влияния на взгляды людей. М., 2008. 247 с.

5. Грачев Г., Мельник И. Манипулирование личностью. М., 2003. 376 с.

6. Доценко Е. Л. Психология манипуляции: феномены, механизмы и защиты. М. : ЧеРо, Издательство МГУ, 1997. 344 с.

7. Зимбардо Ф., Ляйпе М. Социальное влияние. СПб., 2001. 448 с.

8. Кабаченко Т. С. Методы психологического воздействия: учеб. пособие. М. : Педагогическое общество России, 2000. 544 с.

9. Львов Д. Е. Психология межличностного влияния : уч.-метод. пособие. Ижевск, 2005. 110 c.

10. Ольшанский Д. В. Психология масс. СПб. : Питер, 2001. 363 с.

11. Пую Ю. В. Истоки и генезис феномена манипулирования // Известия Российского государственного педагогического университета им. А. И. Герцена. 2009. № 90. С. 138–143.

12. Семечкин Н. И. Психология социального влияния. СПб. : Речь, 2004. 304 с.

13. Середа Е. И. Социальное влияние как предмет психологического исследования // Вестник Псковского государственного университета. Сер.: Социально-гуманитарные науки. 2009. № 9. С. 124–129.

14. Сидоренко Е. В. Тренинг влияния и противостояния влиянию. СПб. : Речь. 2002. 225 с.

15. Социоинженерные атаки. Проблемы анализа / А. А. Азаров, Т. В. Тулупьева, А. В. Суворова, А. Л. Тулупьев и др. СПб. : Наука, 2016. 352 с.

16. Тернер Дж. Социальное влияние. СПб., 2003. 256 с.

17. Шейнов В. П. Скрытое управление человеком. М. : АСТ. 2005. 816 с.

18. Abramov M. V., Tulupyev A. L. Soft estimates of user protection from social engineering attacks: fuzzy combination of user vulnurabilities and malefactor competencies in the attacking impact success prediction // Artificial Intelligence and Natural Language. 2019. P. 47–58.

19. Jones E. E., Pittman T. S. Toward a General Theory of Strategic Self-Presentation // Psychological Perspectives on the Self / ed. J. Suls, 1982. Vol. 1. Erlbaum, Hillsdale. P. 231–262.

20. Michael A., Eloff J. Discovering “Insider IT Sabotage” based on human behaviour // Information and Computer Security. 2020. Vol. 28. N 4. P. 575–589.

21. Rubia F., Affan Y., Lin L., Wang J. at al. Data for: Are the Con Artists Back? Deciphering Social Engineering Attacks. 2019. 04 августа [Электронный ресурс]. URL: https://data.mendeley.com/datasets/yw2djp4vdg/1 (дата обращения: 12.02.2021).


Рецензия

Для цитирования:


Тулупьева Т.В., Абрамов М.В., Тулупьев А.Л. Модель социального влияния в анализе социоинженерных атак. Управленческое консультирование. 2021;(8):97-107. https://doi.org/10.22394/1726-1139-2021-8-97-107

For citation:


Tulupieva T.V., Abramov M.V., Tulupiev A.L. Model of Social Influence in Analysis of Socio-engineering Attacks. Administrative Consulting. 2021;(8):97-107. (In Russ.) https://doi.org/10.22394/1726-1139-2021-8-97-107

Просмотров: 209


Creative Commons License
Контент доступен под лицензией Creative Commons Attribution 4.0 License.


ISSN 1726-1139 (Print)
ISSN 1816-8590 (Online)