РАЗРАБОТКА АВТОМАТИЧЕСКОЙ СИСТЕМЫ ДЛЯ ОБУЧЕНИЯ ПРОТИВОДЕЙСТВИЮ ПРЕТЕКСТИНГУ
Статья боковой панели
Опубликован:
июн 27, 2023
Ключевые слова:
защита информации, чат-боты, претекстинг, машинное обучение
Основное содержание статьи
Аннотация
В работе предложена методика противодействия такому методусоциальной инженерии, как претестинг. Предлагаемая методика направлена наповышение осведомленности персонала о средствах, методах и приемам действийзлоумышленников по проникновению в информационную систему организации.Описано содержание методики и способа ее апробации. Для апробациииспользованы чат-боты в социальной сети, разработанные с помощью версииплатформы Senler в специально созданном сообществе. Продемонстрирован вариантиспользования методики, приведены результаты тестирования, описаны еепреимущества и недостатки.
Скачивания
Данные скачивания пока недоступны.
Детали статьи
Как цитировать
1. Костюхина Е., Ладыгин П. РАЗРАБОТКА АВТОМАТИЧЕСКОЙ СИСТЕМЫ ДЛЯ ОБУЧЕНИЯ ПРОТИВОДЕЙСТВИЮ ПРЕТЕКСТИНГУ // ПРОБЛЕМЫ ПРАВОВОЙ И ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ, 2023. № 10. С. 9-14. URL: http://journal.asu.ru/ptzi/article/view/13172.
Раздел
Проблемы технического обеспечения информационной безопасности
Литература
Encyclopedia by Kaspersky // [Электронный ресурс] / Режим доступа: https://encyclopedia.kaspersky.ru/glossary/pretexting/.
Старостенко Н.И., Старостенко О.А Криминалистическая характеристика способов мошенничества, совершенного с использованием методов социальной инженерии // Научный журнал «Проблемы правовой и технической защиты информации» [Электронный ресурс] / 2020. – Заглавие с экрана. - Режим доступа: http://elibrary.asu.ru.
Интервью социального инженера: как "взломать" человека // Securitylab [Электронный ресурс] / 2020. – Заглавие с экрана. - Режим доступа: https://www.securitylab.ru/blog/company/axxtel/349562.php (дата обращения: 20.11.2022).
Киберучения в национальном масштабе: как работают киберполигоны в России // РБК: [Электронный ресурс] / 2022. Заглавие с экрана. — Режим доступа: https://www.rbc.ru/technology_and_media/01/11/2022/635bfe3f9a794799a7e0b42e (дата обращения: 20.11.2022).
Постановление Правительства РФ "О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений" от 13.05.2022 № 860 // Официальный интернет-портал правовой информации.
Senler // [Электронный ресурс] / Режим доступа: https://senler.ru.
Старостенко Н.И., Старостенко О.А Криминалистическая характеристика способов мошенничества, совершенного с использованием методов социальной инженерии // Научный журнал «Проблемы правовой и технической защиты информации» [Электронный ресурс] / 2020. – Заглавие с экрана. - Режим доступа: http://elibrary.asu.ru.
Интервью социального инженера: как "взломать" человека // Securitylab [Электронный ресурс] / 2020. – Заглавие с экрана. - Режим доступа: https://www.securitylab.ru/blog/company/axxtel/349562.php (дата обращения: 20.11.2022).
Киберучения в национальном масштабе: как работают киберполигоны в России // РБК: [Электронный ресурс] / 2022. Заглавие с экрана. — Режим доступа: https://www.rbc.ru/technology_and_media/01/11/2022/635bfe3f9a794799a7e0b42e (дата обращения: 20.11.2022).
Постановление Правительства РФ "О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений" от 13.05.2022 № 860 // Официальный интернет-портал правовой информации.
Senler // [Электронный ресурс] / Режим доступа: https://senler.ru.