ОБУЧЕНИЕ КАК ПРОТИВОДЕЙСТВИЕ МЕТОДАМ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ
Authors: Е.А. Останина 
Published: November 2024

Изучение вопросов защиты информации является одной из важнейших проблем современного мира. Актуальность данной темы неразрывно связана с постоянным развитием информационных технологий и повсеместным использованием электронных документов. Безопасность информации в информационной системе, включая телекоммуникационные сети, может быть обеспечена только комплексным применением методов и средств защиты. Наиболее уязвимым звеном в этой системе может быть признан человек. Используемые при этом методы атак, как правило, направлены на формирование такой поведенческой модели человека (работника), которая выгодна злоумышленнику и носит ложное представление о добровольности и самостоятельности ее принятия объектом воздействия. Применяемые техники социальной инженерии основаны на личностных особенностях и их учете при принятии решений человеком. Важно отметить, что такие методы достаточно эффективны, просты и дешевы в реализации, а также имеют невысокую степень риска. В статье приведены данные, характеризующие долю воздействия такими методами на физических и юридических лиц. В России методы социальной инженерии получили достаточно широкое распространение, и их доля значительно возросла в связи с ростом проведения удаленных платежных операций, пересылкой электронных документов и увеличением онлайн-услуг в период пандемии. Основным способом защиты от социальной инженерии, по многочисленным утверждениям ученых и работодателей, является обучение. Проведенное исследование, в ходе которого был проведен опрос обучающихся по вопросам информационной безопасности, а также было предложено решить кейсы с ситуациями нарушения информационной безопасности посредством применения злоумышленником технологий социальной инженерии, показал низкий уровень подготовленности. Не было выявлено значительных различий и в группах обучающихся по различным направлениям подготовки. Выявлена целесообразность корректировки программ.
The study of information security issues is one of the most important problems of the modern world. The relevance of this topic is inextricably linked with the constant development of information technology and the widespread use of electronic documents. Information security in the information system, including telecommunication networks, can only be ensured by the complex application of methods and means of protection. The most vulnerable link in this system can be recognized as a person. The methods of attacks used in this case, as a rule, are aimed at the formation of such a behavioral model of a person (employee) that is beneficial to the attacker and carries a false idea of voluntariness and independence of its acceptance by the object of influence. The social engineering techniques used are based on personality traits and their consideration in human decision-making. It is important to note that such methods are quite effective, simple and cheap to implement, and also have a low degree of risk. The article provides data characterizing the share of the impact of such methods on individuals and legal entities. In Russia, social engineering methods have become quite widespread, and their share has increased significantly due to the growth of remote payment transactions, the transfer of electronic documents and the increase in online services during the pandemic. The main defense against social engineering, according to numerous claims by scientists and employers, is training. The study, during which a survey of students on information security issues was conducted, and it was also proposed to solve cases with information security breach situations through the use of social engineering technologies by an attacker, showed a low level of preparedness. There were no significant differences in the groups of students in different areas of training. Revealed the feasibility of adjusting programs.