Model of Social Influence in Analysis of Socio-engineering Attacks
DOI:
https://doi.org/10.22394/1726-1139-2021-8-97-107Keywords:
social impact, socio-engineering attacks, user vulnerability, attack impactAbstract
The purpose of this study is to study the modernization of the model of an attacker's social engineering attack on a user, taking into account a wider range of factors influencing the success of a social engineering attack associated with the principles of social influence. Methods. To achieve this goal, the approaches to social influence and the components of social influence were analyzed. An integrated circuit of social influence is built, grounding in the context of socio-engineering attacks. Results. A model of social influence is proposed, built in the context of an attacker's social engineering attack on a user. A new interpretation of the term user vulnerability in the context of information security has been proposed. Conclusion. The result obtained forms the potential of filling the user and attacker models with specific vulnerabilities and competencies, which will lead to a more accurate assessment of the success of the attacker's social engineering attack on the user, due to the aggregation of information from incidents that have occurred.Downloads
References
Абрамов М. В. Модель профиля компетенций злоумышленника в задаче анализа защищенности персонала информационных систем от социоинженерных атак / М. В. Абрамов, А. А. Азаров, Т. В. Тулупьева, А. Л. Тулупьев // Информационно-управляющие системы. 2016. № 4. С. 77-84.
Абрамов М. В., Тулупьев А. Л., Тулупьева Т. В. Психологические особенности, психические состояния пользователя и профиль его уязвимостей в контексте социоинженерных атак // Психология психических состояний: сб. статей студентов, магистрантов, аспирантов и молодых ученых. Казань, 2019. С. 312-317.
Абрамов М. В., Тулупьева Т. В., Тулупьев А. Л. Социоинженерные атаки: социальные сети и оценки защищенности пользователей. СПб.: ГУАП, 2018. 266 с.
Гарднер Г. Искусство и наука влияния на взгляды людей. М., 2008. 247 с.
Грачев Г., Мельник И. Манипулирование личностью. М., 2003. 376 с.
Доценко Е. Л. Психология манипуляции: феномены, механизмы и защиты. М.: ЧеРо, Издательство МГУ, 1997. 344 с.
Зимбардо Ф., Ляйпе М. Социальное влияние. СПб., 2001. 448 с.
Кабаченко Т. С. Методы психологического воздействия: учеб. пособие. М.: Педагогическое общество России, 2000. 544 с.
Львов Д. Е. Психология межличностного влияния: уч.-метод. пособие. Ижевск, 2005. 110 c.
Ольшанский Д. В. Психология масс. СПб.: Питер, 2001. 363 с.
Пую Ю. В. Истоки и генезис феномена манипулирования // Известия Российского государственного педагогического университета им. А. И. Герцена. 2009. № 90. С. 138-143.
Семечкин Н. И. Психология социального влияния. СПб.: Речь, 2004. 304 с.
Середа Е. И. Социальное влияние как предмет психологического исследования // Вестник Псковского государственного университета. Сер.: Социально-гуманитарные науки. 2009. № 9. С. 124-129.
Сидоренко Е. В. Тренинг влияния и противостояния влиянию. СПб.: Речь. 2002. 225 с.
Социоинженерные атаки. Проблемы анализа / А. А. Азаров, Т. В. Тулупьева, А. В. Суворова, А. Л. Тулупьев и др. СПб.: Наука, 2016. 352 с.
Тернер Дж. Социальное влияние. СПб., 2003. 256 с.
Шейнов В. П. Скрытое управление человеком. М.: АСТ. 2005. 816 с.
Abramov M. V., Tulupyev A. L. Soft estimates of user protection from social engineering attacks: fuzzy combination of user vulnurabilities and malefactor competencies in the attacking impact success prediction // Artificial Intelligence and Natural Language. 2019. P. 47-58.
Jones E. E., Pittman T. S. Toward a General Theory of Strategic Self-Presentation // Psychological Perspectives on the Self / ed. J. Suls, 1982. Vol. 1. Erlbaum, Hillsdale. P. 231-262.
Michael A., Eloff J. Discovering "Insider IT Sabotage" based on human behaviour // Information and Computer Security. 2020. Vol. 28. N 4. P. 575-589.
Rubia F., Affan Y., Lin L., Wang J. at al. Data for: Are the Con Artists Back? Deciphering Social Engineering Attacks. 2019. 04 августа. URL: https://data.mendeley.com/datasets/yw2djp4vdg/1 (дата обращения: 12.02.2021).
