Построение модели информационно-психического воздействия на сотрудников структурных подразделений информационной безопасности

АННОТАЦИЯ

Информация является одним из ценнейших ресурсов любой организации, поэтому обеспечение защиты информации – одна из самых главных бизнес-задач. Технические системы защиты регулярно развиваются за счет непрерывного развития новых технологий, а также с учетом множества потребностей и рисков. К правильно выстроенным техническим системам защиты можно долгое время не обращаться и, при этом, они будут хорошо выполнять заложенные в них задачи. К сожалению, этого нельзя сказать о человеке. У людей всегда было и будет множество различных слабостей, предубеждений и различных стереотипов, в связи с чем человек является одним из самых слабых мест в цепочке безопасности объекта информатизации. В данной работе пойдет речь об использовании «человеческого фактора» как идеальной точки для проведения атаки, при которой любые ,даже самые идеальные и дорогие системы защиты, становятся неэффективными игрушками. В современных реалиях такое воздействие обычно именуют социальной инженерией. В данной работе можно найти ответ на вопрос, что же такое социальная инженерия в сфере защиты информации. Возникновение её как науки и основных компонентов социальной инженерии. Кроме того, проведём анализ данных для выяснения, кто такие социальные инженеры (СИ), какой показатель новой угрозы (социальной инженерии) имеется в международной статистике, какими познаниями СИ могут владеть, проанализируем психологическую часть, которую СИ применяют в профессиональной деятельности и в конце будет приведен набор различных методов и средств защиты информации от социальной инженерии. Данная работа носит информационно – аналитический характер для введения в предметную область, целью которой является возможность читателя прийти к мысли сформулированной международным экспертом по компьютерной безопасности Брюсом Шнайером, что «безопасность – это непрерывный процесс, а не результат» и не даёт читателю войти в заблуждение, что безопасность может быть совершенной. Данная работа может быть интересна экспертам и преподавателям профильных кафедр по защите информации, информационным технологиям и менеджменту организаций. Также данная работа предполагает заинтересованность руководителей высшего звена организаций в сфере IT, подразделений по информационной безопасности, и различных служб безопасности.


ANNOTATION
Information is one of the most valuable resources of any organization, therefore ensuring the protection of information is one of the most important business tasks. Technical protection systems are regularly developed due to the continuous development of new technologies, as well as taking into account a variety of needs and risks. Properly built technical protection systems can be ignored for a long time and, at the same time, they will perform well the tasks laid down in them. Unfortunately, this cannot be said about a person. People have always had and will have a lot of weaknesses, prejudices, stereotypes, and therefore they are the weakest link in the security chain. In this paper, we will talk about the use of the "human factor" in a conscious attack on which, even the most ideal and expensive defense systems, become ineffective toys. In modern realities, such an impact is usually referred to as social engineering. In this paper, you can find the answer to the question of what is social engineering in the field of information security. Its emergence as a science and the main components of social engineering. In addition, we will try to find out who social engineers are, what indicator of a new threat (social engineering) is available in international statistics, what knowledge social engineers can possess, analyze the psychological part that social engineers use in their professional activities and at the end a set of methods and means of protecting information from social engineering will be given. This work is not exhaustive and cannot replace any of the currently available scientific papers, books, articles, or other documents on this topic. The work is an informational and analytical introduction to the subject area and forces the reader to come to the main idea formulated by the international security expert Bruce Schneier that "security is a continuous process, not a result" and frees the reader from the illusion of perfect security, both as an individual and as an entire organization. The work may be of interest to experts of the profiling departments on information security, information technology, organization management. In addition, it implies interest for senior managers of organizations, IT departments and information security departments, security service employees, service managers and technical managers, support staff, business managers, as well as all readers who are interested in this issue.



СОДЕРЖАНИЕ
АННОТАЦИЯ
ВВЕДЕНИЕ
1 ИНФОРМАЦИОННО-ПСИХОЛОГИЧЕСКОЕ ВОЗДЕЙСТВИЕ
1.1 Понятие информационно-психологического воздействия
1.2. Информационно-психологическое воздействие: содержание и угрозы
1.3. Психологические основы информационной войны
Вывод по первой главе
2 АНАЛИЗ МЕТОДОВ ИНФОРМАЦИОННО-ПСИХИЧЕСКОГО ВОЗДЕЙСТВИЯ НА СОТРУДНИКОВ
2.1 Основные виды атак социальной инженерии
2.1.1 Популярные фишинговые схемы
2.1.2 Способы защиты от социальной инженерии
2.2. Социальная инженерия и информационная безопасность
Вывод по второй главе
3 ПОСТРОЕНИЕ МОДЕЛИ ИНФОРМАЦИОННО-ПСИХИЧЕСКОГО ВОЗДЕЙСТВИЯ НА СОТРУДНИКОВ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
3.1 Концептуальная модель ИПВ
3.2 Формальная модель ИПВ
3.3. Математическая модель ИПВ
Вывод по третьей главе
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЯ А

ВВЕДЕНИЕ

Информационно-психологическое воздействие – это воздействие словами или информацией. Психологическое воздействие подобного типа создает конкретные убеждения, взгляды, побуждающие у людей разнообразные чувства, эмоции, а иногда и бурные массовые реакции.
Информационно – психологическая война появилась как форма информационного противоборства на определённой стадии развития человечеством информационных технологий, как один из способов информационно – психологического воздействия и представляет из себя одно из наиболее социально опасных форм воздействия на культурно – социальную сферу в государстве противника, предназначенную для решения стратегических задач.