Т. В. Тулупьева, А. Л. Тулупьев, А. Е. Пащенко, М. В. Степашкин, А. А. Азаров, “Социально-психологические факторы, влияющие на степень уязвимости пользователей автоматизированных информационных систем с точки зрения социоинженерных атак”, Тр. СПИИРАН, 2010, выпуск 12,страницы 200

Эта публикация цитируется в 14 статьях

Социально-психологические факторы, влияющие на степень уязвимости пользователей автоматизированных информационных систем с точки зрения социоинженерных атак

Т. В. Тулупьева^abc, А. Л. Тулупьев^ab, А. Е. Пащенко^a, М. В. Степашкин^a, А. А. Азаров^b

^a Санкт-Петербургский институт информатики и автоматизации РАН
^b Санкт-Петербургский государственный университет, математико-механический факультет
^c Северо-Западная академия государственной службы

Аннотация: Настоящая статья посвящена обзору результатов исследований по психологии, относящихся к характеристике уязвимостей человека-пользователя, и формирова-нии на его основе требований к информационной модели пользователя, которая в последствии будет интегрирована в информационную систему для анализа защищенности этой системы от социоинженерных атак. Рассмотрены намеренные и ненамеренные действия сотрудников, и на их основе сформированы требования к информационной модели пользователя, содержащей критичные свойства пользователя, которые больше других влияют на степень успеха предпринятой против него социоинженерной атаки. Полученные в ходе моделирования сведения помогут в дальнейшем прогнозировать (имитировать) реакцию пользователя в ответ на атакующие действия.

Ключевые слова: социоинженерная атака, особенности личности, потребности человека, информационная модель пользователя, действия пользователя.

УДК: 614.8+002.6:004.89

Поступила в редакцию: 07.12.2010
Принята в печать: 06.12.2010