Когнитивная безопасность пользователя в информационных системах: модель информационно-психологической безопасности пользователя в вопросах защиты информации

ВВЕДЕНИЕ 8
1 ИНФОРМАЦИОННО-ПСИХОЛОГИЧЕСКАЯ БЕЗОПАСНОСТЬ: ИСТОРИЧЕСКИЕ РЕМИНИСЦЕНЦИИ И СОВРЕМЕННЫЕ РЕАЛИИ 11
1.1 Основные исторические этапы информационно-психологического воздействия: приемы информационного-психологического воздействия в исторической практике 11
1.2 Информационная революция в рамках всеобщего мироустройства и новоявленного технологического строя 18
2 КОГНИТИВНАЯ БЕЗОПАСНОСТЬ ПОЛЬЗОВАТЕЛЯ В ИНФОРМАЦИОННЫХ СИСТЕМАХ КАК ЛОГИЧЕСКИЙ ШАГ В АНАЛИЗЕ ПРОБЛЕМ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 24
2.1 Эволюция когнитивной науки: от первых исследований к практическому применению когнитивных технологий 24
2.2 Информационная безопасность в когнитивную эпоху: проблемы построения цифровой иммунной системы 26
3 МОДЕЛЬ ИНФОРМАЦИОННО-ПСИХОЛОГИЧЕСКОЙ БЕЗОПАСНОСТИ ПОЛЬЗОВАТЕЛЯ В ВОПРОСАХ ЗАЩИТЫ ИНФОРМАЦИИ: АНАЛИЗ ЗАЩИЩЕННОСТИ ПОЛЬЗОВАТЕЛЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОТ СОЦИОИНЖЕНЕРНЫХ АТАК 31
3.1 Подход к построению и анализу вероятностного социального графа сотрудников организации 32
3.2 Алгоритм расчета оценок вероятностей успешного распространения социоинженерного воздействия на социальном графе организации 33
3.3 Численный пример расчета вероятности успешного распространения социоинженерной атаки между парой пользователей 35
3.4 Расчет вероятности реализации опосредованной социоинженерной атаки на пользователя информационной системы на основе социального графа 37
3.5 Архитектура автоматизированного комплекса для анализа защищенности пользователя информационной системы от социоинженерных атак 39
ЗАКЛЮЧЕНИЕ 42
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 45
ПРИЛОЖЕНИЕ А 48

Весь текст будет доступен после покупки

Актуальность темы выпускной квалификационной работы. В условиях наступления информационной революции необходимость обеспечения информационной безопасности в широком плане (от информационно-технической до информационно-психологической, от корпоративной до системы национальной безопасности) является неотъемлемой частью функционирования общества и, следовательно, государства в целом. Данная работа ограничена анализом одной из компонент – информационно-психологической и когнитивной безопасности. Это объясняется тем, что, согласно Доктрине информационной безопасности Российской Федерации от 5.12.2016 года, одним из основных направлений обеспечения информационной безопасности в области обороны страны является «нейтрализация информационно-психологического воздействия, в том числе направленных на подрыв исторических основ и патриотических традиций, связанных с защитой Отечества» [1]. Также на важность проблемы информационно-психологических воздействий в системе угроз указывает то, что им отведена вторая позиция из девяти сформулированных комплексов угроз в упомянутом выше документе.
Вместе с тем, подавляющее большинство трудов в сфере информационной безопасности направлено на разработку протекционных средств и методов от угроз программно-технического характера и на сегодняшний день не существует унифицированной модели анализа защищенности пользователя информационной системы от социоинженерных атак, которые используют методы информационно-психологического воздействия на пользователя для достижения поставленной цели. Примером такой цели может служить нарушение конфиденциальности критически-значимых материалов [17].

Весь текст будет доступен после покупки

1 ИНФОРМАЦИОННО-ПСИХОЛОГИЧЕСКАЯ БЕЗОПАСНОСТЬ: ИСТОРИЧЕСКИЕ РЕМИНИСЦЕНЦИИ И СОВРЕМЕННЫЕ РЕАЛИИ
Решение задач обеспечения информационно-психологической безопасности (ИПБ) основывается на четких представлениях об устройстве глобального информационного поля, которое продолжает развиваться в ходе информационной революции и уже на сегодняшний день представляет собой область многообразных информационно-психологических и когнитивных операций и угроз.
Для того, чтобы сформировать понятие о структуре глобального инфопространства в разрезе информационно-психологической безопасности, необходимо проследить исторические этапы применений различного рода манипуляторных воздействий на психическую составляющую личности, начиная от истоков идей и заканчивая этапом информационного противоборства с применением современных технологий и средств коммуникаций. Переход на последний этап ознаменован появлением персональных компьютеров и Интернета, а значит, совпадает с началом формирования всемирного инфополя.
1.1 Основные исторические этапы информационно-психологического воздействия: приемы информационного-психологического воздействия в исторической практике
Толчком к развитию информационного противостояния всегда служило появление и всеобщая доступность новых, более результативных и изощренных носителей информации. На основе их свойств и преимуществ происходит формирование решений о тех или иных методах воздействия. Исходя из этого, Воронцовой Л.В. и Фроловым Д.Б. была дана периодизация истории информационного противоборства [7]. Рассмотрим каждый период более подробно.
Первая исторически сложившаяся форма информационной борьбы связана с обеспечением военных и повстанческих операций.
Характерным признаком первого, вербального этапа, было то, что основополагающим носителем и источником данных выступал сам человек, а в качестве предмета воздействия – его психика.
Методы ведения информационного противоборства ограничены элементарными, устными технологиями (например, религиозные или ораторские выступления, введение элементов дезинформации или слухов), показательными запугиваниями (демонстрация военной мощи, наводящие страх символы, популяризационные записи на камнях, деревьях, зданиях) и физическим воздействием (взятие под стражу, убийства оппозиционных элементов). Поскольку духовные лица были наиболее образованной ячейкой общества и оказывали внушительное влияние на все социальные слои населения, они являлись важнейшим субъектом информационного противоборства. У подавляющей части населения отсутствовал доступ к образовательному контенту, поэтому даже появление печатных средств не сыграло существенной роли в реализации информационного противостояния.
Первоисточником концепции информационно-психологического воздействия можно считать осознание правящей верхушкой Древнего мира возможности управления массовым сознанием, не прибегая к физическому насилию. Ярким примером является многобожие, культ личности, а также идея вечной жизни во времена правления египетских фараонов. Именно эти идеологические идеи составляли основу информационного воздействия на широкие массы: формировали представление о справедливости сословной стратификации и незыблемости существующего государственного уклада.

Весь текст будет доступен после покупки

1. Доктрина информационной безопасности Российской Федерации: указ Президента Российской Федерации от 05.12.2016 г. № 646 [Электронный ресурс] // Офиц. интернет-портал правовой информации. Режим доступа: http://www.pravo.gov.ru (дата обращения: 12.04.2022).
2. Актуальные киберугрозы: итоги 2021 года [Электронный ресурс]. Режим доступа: https://www.ptsecurity.com (дата обращения 20.04.2022).
3. Верзун Н. А., Колбанёв М. О., Михайлов С. В. Информационные технологии в периодизации истории [Электронный ресурс] // Ученые записки Международного банк. ин-та. 2015. Вып. 13. С. 150 – 161. Режим доступа: https://www.elibrary.ru (дата обращения: 01.05.2022).
4. Верзун Н. А., Колбанев М. О., Татарникова Т. М. Технологическая платформа четвертой промышленной революции [Электронный ресурс] // Геополитика и безопасность. № 2. С. 73-77. Режим доступа: https://www.elibrary.ru (дата обращения: 05.05.2022).
5. Вероятностные графические модели социально-значимого поведения индивида, учитывающие неполноту информации [Электронный ресурс] / Суворова А. В. [и др.] // Труды СПИИРАН. № 3. С. 101-112. Режим доступа: https://www.elibrary.ru (дата обращения: 10.05.2022).
6. Винер Н. Мое отношение к кибернетике. Ее прошлое и будущее [Электронный ресурс]. – М.: Советское радио, 1969. 24 с. Режим доступа: http://grachev62.narod.ru (дата обращения: 05.05.2022).
7. Воронцова Л. В., Фролов Д. Б. История и современность информационного противоборства [Электронный ресурс]. М.: Горячая линия Телеком, 2006. 92 с. Режим доступа: bib.convdocs.org (дата обращения: 23.04.2022).

Весь текст будет доступен после покупки