bluuebunny/crossref_metadata_2025_split huggingface dataset:
IMPROVING THE ORGANIZATIONAL AND LEGAL SUPPORT OF THE INFORMATION SECURITY OF THE ENTERPRISE: FORMING THE RISK LANDSCAPE OF NETWORK ATTACKS
Authors: Остапенко Г.А. , Щербакова Д.В. , Мирошниченко Т.Ю. , Остапенко А.А. , Пекло А.Ю. 
Published: February 2024

В работе рассматриваются особенности формирования риск-ландшафта как основа совершенствования организационно-правового обеспечения безопасности корпоративных сетей. В этой связи осуществлено соответствующее целеполагание и намечены основные направления исследования. Применительно к риск-анализу реализована матричная формализация отношений векторов атак и используемых ими уязвимостей для заданного вида сетевого воздействия на защищаемый объект. В результате предлагается риск-ландшафт, позволяющий выявить наиболее опасные сочетания вектор-уязвимость, для противодействия которым необходимо формировать соответствующее организационно-правовое обеспечение в виде частных политик безопасности, регламентов и инструкции по защите информации корпоративной сети от сетевых атак. Предложены аналитические выражения для оценки риска успешной реализации векторов атак через сетевые уязвимости.
The paper discusses the features of risk landscape formation as a basis for improving the organizational and legal security of corporate networks. In this regard, the appropriate goal-setting has been carried out and the main directions of research have been outlined. With regard to risk analysis, a matrix formalization of the ratios of attack vectors and the vulnerabilities used by them for a given type of network impact on the protected object is implemented. As a result, a risk landscape is proposed that makes it possible to identify the most dangerous vector-vulnerability combinations, to counter which it is necessary to form appropriate organizational and legal support in the form of private security policies, regulations and instructions for protecting corporate network information from network attacks. Analytical expressions are proposed to assess the risk of successful implementation of attack vectors through network vulnerabilities.
DATABASE OF CONTENT WITH SIGNS OF DESTRUCTIVENESS
Authors: Чапурин Е.Ю. , Лантюхов Н.М. , Федоров П.Д. , Феоктистов А.О. , Егоров А.Ю. 
Published: February 2024

Статья посвящена созданию базы данных для хранения информации о выявленных деструктивных контентах, созданию математического обеспечения для поиска, аналитики и визуализации результатов работы с созданной базой данных. При помощи разработанного математического аппарата для созданной базы данных существует возможность поиска и анализа контентов с признаками деструктивности на любых информационных ресурсах. Структура базы данных позволяет хранить информацию о контенте любого типа. Разработано программное обеспечение, позволяющее автоматизировать работу с синтезированной базой данных. Разработанный программный комплекс применим для организации процесса риск-анализа и позволяет минимизировать затрачиваемое время, автоматизировать некоторые части данного процесса, а также организовать простое и понятное взаимодействие пользователя с защищенной базой данных контентов деструктивного характера. Полученные результаты могут быть использованы для проведения подробного процесса риск-анализа контентов и пользовательских комментариев, что поможет создать более детальные механизмы обеспечения безопасности конкретного пользователя и профилактики эпидемий в социальных сетях. На основе предложенного программного комплекса существует возможность реализовать механизм модерации контента до его фактической публикации на информационных ресурсах.
The article is devoted to the creation of a database for storing information about the identified destructive content, the creation of mathematical software for search, analytics and visualization of the results of work with the created database. With the help of the developed mathematical apparatus for the created database, it is possible to search and analyze content with signs of destructiveness on any information resources. The database structure allows you to store information about any type of content. The software allowing to automate work with the synthesized database is developed. The developed software package is applicable to the organization of the risk analysis process and allows you to minimize the time spent, automate some parts of this process, as well as organize a simple and understandable user interaction with a secure database of destructive content. The results obtained can be used to conduct a detailed process of risk analysis of content and user comments, which will help create more detailed mechanisms to ensure the safety of a particular user and prevent epidemics in social networks. Based on the proposed software package, it is possible to implement a mechanism for content moderation before its actual publication on information resources.
NETWORK ATTACKS AT THE APPLICATION LEVEL: RISK LANDSCAPE AND PRIVATE INFORMATION SECURITY POLICY OF THE ENTERPRISE
Authors: Хромых С.А. , Остапенко Г.А. , Щербакова Д.В. , Остапенко А.А. 
Published: February 2024

Рассмотрена проблема сетевых атак на уровне приложений, и обосновывается её актуальность. Приведены векторы и уязвимости сетевых атак на уровне приложений. Описана и реализована методика риск-оценки на основе данных по атакам и уязвимостям в 2022 году. Построены матрица уязвимостей и риск-ландшафт по данным риск-оценок в указанном периоде. На основе риск-ландшафта проведена оценка степени опасности векторов атак и уязвимостей. Выделены наиболее опасные сочетания векторов и уязвимостей. Для таких сочетаний предложены соответствующие фрагменты частной политики защиты информации. Акцентируется внимание на важности разработки частных политик безопасности информации, учитывающих особенности деятельности конкретных предприятий для более эффективной защиты от атак на уровне приложений и не только.
The problem of network attacks at the application level is considered and its relevance to this problem is substantiated. Vectors and vulnerabilities of network attacks at the application level are given. A risk assessment methodology based on data on attacks and vulnerabilities in 2022 is described and implemented. A vulnerability matrix and a risk landscape are built based on risk assessment data in the specified period. Based on the risk landscape, the degree of danger of attack vectors and vulnerabilities is assessed. The most dangerous combinations of vectors and vulnerabilities are highlighted. For such combinations, corresponding fragments of a private information protection policy are proposed. Attention is focused on the importance of developing private information security policies that take into account the specifics of the activities of specific enterprises for more effective protection against attacks at the application level and beyond.
PASSWORD ENTRY BIOMETRICS: NEW AUTHENTICATION MODEL
Authors: Минаев В.А. , Стручков И.С. 
Published: February 2024

В статье рассматривается возможность усиления метода аутентификации сочетанием пароля и клавиатурного почерка пользователя на входе в компьютерную систему. Для обоснования новой биометрической модели аутентификации рассматриваются результаты экспериментов по замерам забывания информации, полученные в XIX веке немецким психологом Г. Эббингаузом. Выдвигается и проверяется гипотеза, что процесс ввода пользователем пароля с клавиатуры характеризуется кривой экспоненциального типа, когда вначале скорость ввода минимальна, соответственно, время ввода – максимально, а затем по мере новых повторений скорость ввода увеличивается, а время ввода уменьшается, стремясь к некоторому пределу. При этом для каждого пользователя наблюдаются характерные только ему параметры экспоненциальной кривой. Для построения модели клавиатурного почерка с 30 участниками проведены эксперименты по изучению его динамических параметров. Мерой соответствия между теоретической и экспериментальной кривой, а также критерием аутентификации пользователя служит значение коэффициента детерминации R2. Анализ результатов моделирования показал, что участники эксперимента делятся на три типологические группы в пространстве параметров клавиатурного почерка. Группы значимо различаются гендерными и психологическими признаками, отражающими типохарактер пользователя.
The article discusses the possibility of strengthening the authentication method by combining a password and a user's keyboard handwriting at the entrance to a computer system. To substantiate the new biometric authentication model, the results of experiments on measurements of forgetting information obtained in the XIX century by the German psychologist G. Ebbinghaus are considered. The hypothesis is put forward and tested that the process of entering a password by the user from the keyboard is characterized by an exponential curve, when at first the input speed is minimal, respectively, the input time is maximal, and then as new repetitions occur, the input speed increases and the input time decreases, tending to a certain limit. At the same time, for each user, the exponential curve parameters characteristic only of him are observed. To build a model of keyboard handwriting, experiments were conducted with 30 participants to study its dynamic parameters. The value of the determination coefficient R2 serves as a measure of the correspondence between the theoretical and experimental curve, as well as the user authentication criterion. Analysis of the simulation results showed that the participants of the experiment are divided into three typological groups in the space of keyboard handwriting parameters. The groups differ significantly in gender and psychological characteristics reflecting the type of character of the user.
CREATING A CYBER POLYGONE: GENERATING A SIMULATION BLOCK
Authors: Куликов С.С. , Федоров В.К. 
Published: February 2024

В настоящей статье описаны особенности разработки и реализации блока симуляции киберполигона, предназначенного для проведения тренировок и аудита кибербезопасности. В рамках работы были проанализированы существующие реализации киберполигонов, основные принципы их функционирования, на основе чего был определен подход к моделированию и реализован соответствующий программный блок симуляции. Реализованный программно-технический комплекс (ПТК) позволяет динамически наполнять инфраструктуру, отображать сетевые топологии в виде динамического графа. Также предусмотрено формирование отчётов по найденным уязвимостям и эксплойтам. Работа с блоком симуляции осуществляется посредством использования веб-страницы, функционал которой позволяет добавлять узлы, изменять топологию сети, запускать сетевое сканирование и формировать отчёт безопасности. Гибкость ПТК достигается применением микросервисной архитектуры совместно с технологией контейнеризации. Экспериментальные результаты показывают, что акцент на симуляцию процессов, а также графовое представление инфраструктуры позволяет не только повысить уровень осведомленности в сфере информационной безопасности (ИБ), но и эффективно выявлять и анализировать уязвимости, прогнозировать потенциальные угрозы от действий злоумышленников и принимать соответствующие меры для защиты информационных систем.
This article describes the development and implementation of a cyber-polygon simulation unit designed for cybersecurity training and testing. As part of the work, the following were considered: a set of domestic implementations of cyber polygons, the basic principles of their functioning, an approach to its modeling was chosen, and an appropriate simulation software block was implemented. The implemented software and hardware complex allows you to dynamically fill the infrastructure, display network topologies in the form of a graph. It also provides for the generation of reports on found vulnerabilities and exploits. Working with the simulation block is carried out through the use of a web page where you can: add nodes, change the network topology, run a network scan and analyze the security report. The flexibility of the software and hardware complex is achieved by using a microservice architecture coupled with containerization technology. Experimental results have shown that the emphasis on process simulation, as well as graph manipulation, allows not only to increase the level of information security awareness, but also to effectively identify and analyze vulnerabilities, predict potential threats from the actions of intruders and take appropriate countermeasures to protect information systems.
DESKRIPSI KETERAMPILAN VARIASI MENGAJAR GURU PADA PEMBELAJARAN DI SD MUHAMMADIYAH 1 LIMBOTO KABUPATEN GORONTALO
Authors: Tahir Ismiyati , Hamid Isa Abd. , Hardiyanti Mahmud Yane 
Published: February 2024

Penelitian ini bertujuan untuk mengetahui keterampilan variasi mengajar guru pada pembelajaran. Penelitian ini menggunakan metode penelitian kualitatif dengan teknik pengumpulan data melalui observasi, wawancara dan dokumentasi yang berasal dari data primer dan data sekunder. Adapun dalam penelitian ini menggunakan teknik analisis data melalui pengumpulan data, analisis data, penyajian data dan penarikan kesimpulan. Hasil penelitian menunjukan bahwa keterampilan variasi mengajar guru pada pembelajaran di SD Muhammadiyah 1 Limboto Kabupaten Gorontalo bahwa meliputi keterampilan variasi mengajar diantaranya: Variasi gaya mengajar meliputi, suara, memusatkan perhatian, membuat kesenyapan, mengadakan kontak pandang, gerakan badan dan mimik, Variasi media audio visual, dan Variasi interkasi pada pembelajaran. Direkomendasi agar guru memberikan variasi mengajar, agar siswa semangat dalam menerima pembelajaran.
Kata Kunci: Keterampilan Variasi, Guru, Pembelajaran SD.
Recaudación del Impuesto a la Renta en Personas Naturales y las Reformas en la Deducibilidad de Gastos Personales en la Provincia de Santa Elena, 2022
Authors: González Gómez Fausto Javier , Toro Álava Wilson Javier 
Published: February 2024

El presente articulo tiene como objetivo, conocer las variaciones en la recaudación tributaria (Impuesto a la Renta en Personas Naturales) en la provincia de Santa Elena, periodo de estudio 2022. El diseño de investigación se direcciona bajo la metodología descriptiva con enfoque cuantitativo, y de recolección de información a través de fuentes secundarias (Plataformas Gubernamentales, Revistas Indexada, entre otros documentos de calidad), con la finalidad de comparar información de periodos anteriores y actual al objeto de estudio, cuyos resultados se evidenció que existe un decrecimiento en la recaudación de impuestos por causas de reformas tributarias o actualizaciones de ley que genera ciertas incertidumbre en los nuevos cambios, en referencia a la provincia de Santa Elena, el cantón la Libertad para el periodo 2022 aportó de manera significativa con impuestos, en comparación al cantón Santa Elena tuvo menos aportaciones de impuestos. Por otra parte, se debe fortalecer las recaudaciones y el beneficio al contribuyente con rebajas o incentivos tributarios al pago oportuno, de forma que contribuya a la inversión social.
Nivel de Resiliencia y su Asociación con la Calidad de Vida en Pacientes con el Binomio de Tuberculosis Diabetes Mellitus
Authors: Mirón Calderón Xochitl , García Argueta Imelda , Hernández Sánchez Marcela , Palacios Jaimes Martha Liliana , Cedillo Villavicencio Nancy , Camacho Beiza Isidro Roberto , Ocaña Servín Héctor Lorenzo , Espino Espino Norma Patricia 
Published: February 2024

La tuberculosis y la Diabetes Mellitus son las dos grandes pandemias del mundo, con gran repercusión en las poblaciones; la tuberculosis enfermedad infecto-contagiosa y la diabetes mellitus enfermedad crónica-degenerativa que al estar presente en el sujeto, provocan una serie de complicaciones que los limita en sus actividades cotidianas. La presente investigación tiene como objetivo analizar la asociación entre el nivel de resiliencia y la calidad de vida en pacientes con el binomio de Tuberculosis/Diabetes Mellitus en Jurisdicciones del Valle de Toluca, Estado de México, 2023. La metodologìa aplicada fue un estudio prospectivo, transversal y analítico, se estudiaron un total de 33 pacientes con el binomio TB/DM, a los cuales se les aplicó dos instrumentos: el Cuestionario de Resiliencia González Arratia y Escala de Calidad de vida WHOQOL-BREF, para determinar la asociacion se aplicó una prueba estadística de Chi cuadrada, con intervalos de confianza del 95%. La recoleccion de los datos fue directamente con los pacientes afectados. Se demostró que no existe asociación estadísticamente significativa entre el nivel de resiliencia y la calidad de vida en los pacientes, sin embrago, se observó que si se afectan su calidad de vida y se deteriora la resiliencia de las personas, por lo que el personal de salud tiene una doble tarea en la atención de estos pacientes.
PENINGKATAN KETERAMPILAN MEMBUAT CURRICULUM VITAE MENGGUNAKAN APLIKASI CANVA SEBAGAI PERSIAPAN MENGHADAPI DUNIA KERJA
Authors: Maulidah Hikmatul , Farida Ida , Fauzi Arief Zul 
Published: February 2024

Lulusan SMK diharapkan memiliki kompetensi untuk dapat siap kerja karena keterampilan yang didapatkan disekolah lebih besar dibandingkan lulusan SMA. Ada beberapa lulusan SMK yang memilih untuk membuka usaha sendiri dengan bekal keterampilan yang telah di dapat dari sekolah namun tidak sedikit pula lulusan SMK yang melamar pekerjaan di instansi ataupun perusahaan yang sesuai dengan bidang kompetensi yang dimiliki. Untuk melamar pekerjaan maka lulusan SMK perlu menyiapkan curriculum vitae. Curriculum vitae yang menarik dapat meningkatkan kesempatan seorang pelamar kerja untuk mendapatkan pekerjaan impiannya. Seringkali curriculum vitae dianggap sepele bagi sebagian besar para pelamar pekerjaan sehingga mengakibatkan para pelamar kerja tidak teliti dalam pembuatan atau penulisan curriculum vitae. Padahal pihak rekrutmen perusahaan biasanya menjadikan curriculum vitae sebagai salah satu acuan atau pedoman dalam menerima seorang calon karyawan yang ingin bergabung dalam perusahaan yang dipimpin. Salah satu cara membuat curriculum vitae yang menarik adalah menggunakan aplikasi canva. Berdasarkan hasil wawancara dengan Kepala SMK Muhammadiyah Adiwerna SMK Muhammadiyah Adiwerna, sekolah memiliki program untuk kelas XI yakni sekolah sambil bekerja. Program ini dapat dilaksanakan setelah kelas XI melaksanakan praktek kerja industri namun para siswa belum pernah dibekali keterampilan untuk membuat curriculum vitae menggunakan aplikasi canva. Tujuan kegiatan pengabdian ini untuk meningkatkan keterampilan siswa SMK Muhammadiyah Adiwerna dalam membuat curriculum vitae sebagai persiapan menghadaoi dunia kerja. Hal tersebut menjadi alasan dalam melaksanakan kegiatan ini. Metode pelaksanaan kegiatan pengabdian berupa ceramah, tutorial, dan diskusi. Hasil kegiatan pengabdian ini yaitu terjadi peningkatan keterampilan siswa dalam membuat curriculum vitae menggunakan aplikasi canva,sebagai bekal untuk melamar pekerjaan. Hal ini terbukti dari hasil perbandingan pretest dan posttest
PELATIHAN PENGELOLAAN BISNIS UMKM MAMIN DAN KERAJINAN PADA ERA DIGITAL DI KELURAHAN MOJO SURABAYA
Authors: Widiarma In'am , Syahrenny Nenny , Tegowati Tegowati 
Published: February 2024

Seraya dengan berlalunya Covid 19 selalu mengingatkan kita akan keadaan pembatasan aktivitas masyarakat untuk bertemu dan kondisi ekonomi yang tidak menentu, menjadikan pengalaman itu pembelajaran bahwa teknologi sangat dibutuhkan didalam kehidupan kita saat ini pelaku UMKM (Usaha Mikro Kecil Menengah) membutuhkan pemasaran dengan basis digitalisasi dan distribusi barang yang menggunakan jasa pengiriman online. UMKM sudah mulai bangkit kembali dengan pengetahuan dan bekal ilmu yag dimiliki seperti strategi pemasaran, pencatatan keuangan UMKM dan digital marketing. Namun masih ada satu kendala yang terjadi bagi UMKM Kelurahan Mojo yang berkecimpung pada sektor makanan minuman dan handicraft apabila produk yang dijual mengalami titik jenuh, Berdasarkan latar belakang tersebut maka dilakukan kegiatan pengabdian ini dengan tujuan memberikan pelatihan terkait strategi pemasaran, pencatatan keuangan dan pemasaran digital. Oleh sebab itu kami selaku pendamping yang bekerjasama dengan pihak Paxel cabang Surabaya membantu dan mengatasi permasalahan para UMKM yaitu selalu penuh dengan kreativitas dan inovasi baru. Metode kegiatan pengabdian ini terdiri atas beberapa tahapan. Pertama melakukan identifikasi permasalahan dengan mencari akar permasalahan agar lebih fokus dalam menyelesaikannya. Kedua, memberikan seminar atau penyuluhan terkait strategi pemasaran, pencatatan keuangan dan pemasaran digital melalui mekanisme pengiriman barang yang terintegrasi. Ketiga, melakukan pendampingan dengan melakukan pemasangan aplikasi pada perangkat lunak pada alat komunikasi para pelaku UMKM dan proses pengiriman barang. Semua dipantau melalui whatsapp group yang dibantu oleh tim Paxel. Harapan cukup besar dengan adanya paxel dapat memberi solusi nyata terhadap problematika UMKM. Kesimpulan dari kegiatan ini adalah pelatihan digital marketing diperlukan bagi pelaku UMKM agar pelaku UMKM dapat bersaing dalam perdagangan yang telah banyak beralih ke online, dan pentingnya menyusun pembukuan dengan benar agar keuangan dapat tertata
PENERAPAN METODE TIME SERIES DALAM MEMPREDIKSI PENJUALAN GALON AIR
Authors: Rambe Amrin Hakim , Irvan Irvan , Dalimunthe Yulia Agustina 
Published: February 2024

Air galon adalah air minum dalam kemasan berupa galon yang biasanya digunakan oleh masyarakat sebagai alternatif untuk memenuhi kebutuhan air minum sehari-hari. Seiring dengan meningkatnya kesadaran akan pentingnya hidrasi dan kesehatan, permintaan akan air galon semakin meningkat, terutama di kota-kota besar dan perkotaan yang sulit mendapatkan akses ke air bersih. Latar belakang munculnya air galon sendiri bermula dari adanya masalah akses air bersih dan kepercayaan masyarakat terhadap kualitas air yang dikonsumsi dari sumber air umum. Pada beberapa daerah, air yang dikeluarkan dari keran air terkadang tidak layak untuk dikonsumsi karena mengandung bahan kimia berbahaya atau mikroorganisme yang berbahaya bagi kesehatan. Toko air galon rambe merupakan perusahaan yang bergerak di jasa penjualan air isi ulang galon yang memilik 5 cabang di kota medan. Untuk bersaing di bisnis yang sangat kompetitif dan membutuhkan strategi yang tepat agar dapat bersaing di pasar, diperlukan suatu prediksi penjualan untuk membantu perusahaan dalam mengoptimalkan bisnisnya. Dalam melakukan prediksi, penulis menggunakan metode time series sebagai metode dalam melakukan perhitungan prediksi. Hasil dari penelitian ini yaitu dengan memanfaatkan motede time series, perusahaan dapat mengidentifikasi tren penjualan galon air yang berubah seiring waktu, sehingga memungkinkan pengambilan tindakan dalam menghadapi perubahan pasar.Kata Kunci : Air Galon, Prediksi, Metode Time Series
APLIKASI KURSUS MOBIL BERBASIS WEB PADA PERUSAHAAN RAY MOBIL
Authors: Harahap Awaluddin , Sembiring Boni Oktaviani , Lubis Fachrul Rozi 
Published: February 2024

Salah satu perusahaan yang bergerak di bisnis jasa kursus mobil adalah CV. Ray Mobil ini beralamat di Jl.Amplas No.57 CV. Ray Mobil didirikan kurang lebih 3 tahun, dengan nama Rental Mobil “Ray Mobil Car”. Saat ini dalam aktivitas sehari-hari, perusahaan ini dalam melakukan pemesanan masih menggunakan manual dengan cara pelanggan menelpon nomor telepon yang tertera kalo mobil tersedia pelanggan akan datang ke tempat penyedia jasa penyewaan. Sedangkan untuk faktur sebagai bukti penyewaan kendaraan masih berupa nota yang ditulis secara manual. Hal ini akan memperlambat proses bisnis karena akan memakan waktu. Untuk mengatasi permasalahan yang di jelaskan sebelumnya, penulis coba membuat suatu aplikasi jasa kursus mobil untuk memudahkan proses transaksi antara pembeli dan penyedia jasa layanan produk rental mobil. Hasil dari penelitian ini Aplikasi booking kursus mengemudi memberikan kemudahan bagi calon pengemudi untuk memesan pelajaran belajar mengemudi secara online. Pengguna dapat dengan cepat memilih jadwal yang sesuai dengan kebutuhan mereka.Kata Kunci : Kursus Mobil, Mobil, Booking