Модель социального влияния в анализе социоинженерных атак
DOI:
https://doi.org/10.22394/1726-1139-2021-8-97-107Ключевые слова:
социальное влияние, социоинженерные атаки, уязвимость пользователя, атакующее воздействиеАннотация
Целью данного исследования является модернизация модели социоинженерной атаки злоумышленника на пользователя, учитывающая более широкий круг факторов, влияющих на успех социоинженерной атаки, ассоциированных с принципами социального влияния. Методы. Для достижения поставленной цели были проанализированы подходы к социальному влиянию и составляющие социального влияния. Построена интегральная схема социального влияния, приземленная на контекст социоинженерных атак. Результаты. Предложена модель социального влияния, построенная в контексте социоинженерной атаки злоумышленника на пользователя. Предложено новое толкование термина уязвимость пользователя в контексте защиты информации. Выводы. Полученный результат формирует потенциал наполнения моделей пользователя и злоумышленника конкретными уязвимостями и компетенциями, что приведет к уточнению оценок успеха социоинженерной атаки злоумышленника на пользователя, за счет агрегации сведений из произошедших инцидентов.Скачивания
Библиографические ссылки
Абрамов М. В. Модель профиля компетенций злоумышленника в задаче анализа защищенности персонала информационных систем от социоинженерных атак / М. В. Абрамов, А. А. Азаров, Т. В. Тулупьева, А. Л. Тулупьев // Информационно-управляющие системы. 2016. № 4. С. 77-84.
Абрамов М. В., Тулупьев А. Л., Тулупьева Т. В. Психологические особенности, психические состояния пользователя и профиль его уязвимостей в контексте социоинженерных атак // Психология психических состояний: сб. статей студентов, магистрантов, аспирантов и молодых ученых. Казань, 2019. С. 312-317.
Абрамов М. В., Тулупьева Т. В., Тулупьев А. Л. Социоинженерные атаки: социальные сети и оценки защищенности пользователей. СПб.: ГУАП, 2018. 266 с.
Гарднер Г. Искусство и наука влияния на взгляды людей. М., 2008. 247 с.
Грачев Г., Мельник И. Манипулирование личностью. М., 2003. 376 с.
Доценко Е. Л. Психология манипуляции: феномены, механизмы и защиты. М.: ЧеРо, Издательство МГУ, 1997. 344 с.
Зимбардо Ф., Ляйпе М. Социальное влияние. СПб., 2001. 448 с.
Кабаченко Т. С. Методы психологического воздействия: учеб. пособие. М.: Педагогическое общество России, 2000. 544 с.
Львов Д. Е. Психология межличностного влияния: уч.-метод. пособие. Ижевск, 2005. 110 c.
Ольшанский Д. В. Психология масс. СПб.: Питер, 2001. 363 с.
Пую Ю. В. Истоки и генезис феномена манипулирования // Известия Российского государственного педагогического университета им. А. И. Герцена. 2009. № 90. С. 138-143.
Семечкин Н. И. Психология социального влияния. СПб.: Речь, 2004. 304 с.
Середа Е. И. Социальное влияние как предмет психологического исследования // Вестник Псковского государственного университета. Сер.: Социально-гуманитарные науки. 2009. № 9. С. 124-129.
Сидоренко Е. В. Тренинг влияния и противостояния влиянию. СПб.: Речь. 2002. 225 с.
Социоинженерные атаки. Проблемы анализа / А. А. Азаров, Т. В. Тулупьева, А. В. Суворова, А. Л. Тулупьев и др. СПб.: Наука, 2016. 352 с.
Тернер Дж. Социальное влияние. СПб., 2003. 256 с.
Шейнов В. П. Скрытое управление человеком. М.: АСТ. 2005. 816 с.
Abramov M. V., Tulupyev A. L. Soft estimates of user protection from social engineering attacks: fuzzy combination of user vulnurabilities and malefactor competencies in the attacking impact success prediction // Artificial Intelligence and Natural Language. 2019. P. 47-58.
Jones E. E., Pittman T. S. Toward a General Theory of Strategic Self-Presentation // Psychological Perspectives on the Self / ed. J. Suls, 1982. Vol. 1. Erlbaum, Hillsdale. P. 231-262.
Michael A., Eloff J. Discovering "Insider IT Sabotage" based on human behaviour // Information and Computer Security. 2020. Vol. 28. N 4. P. 575-589.
Rubia F., Affan Y., Lin L., Wang J. at al. Data for: Are the Con Artists Back? Deciphering Social Engineering Attacks. 2019. 04 августа. URL: https://data.mendeley.com/datasets/yw2djp4vdg/1 (дата обращения: 12.02.2021).
