Социальная политика

Защита информации

Социальные сети

45 страниц

8 месяцев назад

86 просмотров

Социальная инженерия как угроза информационной безопасности

Содержание

Глава 1. Понятие социальной инженерии
1.1 Определение социальной инженерии
1.2 История развития социальной инженерии
1.3 Виды социальной инженерии
Глава 2. Угрозы информационной безопасности
2.1 Потенциальные угрозы
2.2 Примеры успешных атак

2.3 Последствия атак социальной инженерии

Глава 3. Методы защиты от социальной инженерии

3.1 Обучение сотрудников

3.2 Технические средства защиты

3.3 Разработка внутренних политик безопасности

Введение

В современном мире, который во многом зависит от технологий, проблема информационной безопасности становится все более актуальной. Одной из самых серьезных угроз в этой области является социальная инженерия. Социальная инженерия представляет собой метод манипуляции людьми с целью получения конфиденциальной информации, доступа к системам или совершения мошеннических действий. Эта тема становится все более важной на фоне увеличения числа кибератак и утечек данных. В ходе работы будет проведен анализ различных методов социальной инженерии, рассмотрены примеры успешных атак, а также методы защиты от таких угроз. Целью данной работы является не только выявление и анализ угроз, связанных с социальной инженерией, но и разработка рекомендаций для повышения уровня безопасности информационных систем. В данном контексте будут рассмотрены как психологические аспекты влияния на людей, так и технические способы защиты информации. Кроме того, будут исследованы актуальные законодательные инициативы, направленные на борьбу с преступлениями в сфере информационной безопасности. Итогом работы станет обобщение полученных результатов и выработка практических рекомендаций по улучшению защиты от угроз социальной инженерии.

Актуальность темыАктуальность темы социальной инженерии как угрозы информационной безопасности определяется растущим числом кибератак, которые все чаще осуществляются именно с помощью манипуляций с людьми. Многие организации становятся жертвами атак, не осознавая, что их данные могут быть украдены не через технические уязвимости, а через простую манипуляцию. В условиях глобализации и цифровизации обращение к вопросам повышения осведомленности о рисках, связанных с социальной инженерией, становится задачей номер один для большинства предприятий.
ПроблематикаПроблематика заключается в том, что несмотря на высокие инвестиции в технические средства защиты информации, организации часто пренебрегают обучением своих сотрудников основам безопасности. Это создает благоприятные условия для мошенников, использующих социальную инженерию. Главной проблемой является не только доступ к чувствительной информации, но и утрата доверия к безопасности целых организаций.
Цели и задачи исследованияЦелью данного исследования является выявление ключевых угроз, связанных с социальной инженерией, а также разработка рекомендаций по повышению уровня защиты. Задачи включают: 1) изучение методов социальной инженерии; 2) анализ примеров успешных атак; 3) исследование методов защиты от социальной инженерии; 4) разработка рекомендаций для организаций.
Методы исследованияВ рамках исследования будут использоваться такие методы, как анализ литературы, изучение кейсов, опросы и интервью с экспертами в области информационной безопасности. Также будет проведено исследование существующих стандартов и практик в области защиты информации от угроз социальной инженерии.

Список источников

1. Камбулов Данил Александрович. АТАКИ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ // StudNet. 2021. URL: https://cyberleninka.ru/article/n/ataki-sotsialnoy-inzhenerii (дата обращения: 18.02.2026).

2. Хамраев Азат Мурадович. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И ЧЕЛОВЕЧЕСКИЙ ФАКТОР // CETERIS PARIBUS. 2025. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-i-chelovecheskiy-faktor (дата обращения: 18.02.2026).

3. Унукович Антон Станиславович. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И КИБЕРБЕЗОПАСНОТЬ: ВИКТИМОЛОГИЧЕСКИЙ АСПЕКТ // Психопедагогика в правоохранительных органах. 2021. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-i-kiberbezopasnot-viktimologicheskiy-aspekt (дата обращения: 18.02.2026).

4. Журавлев Никита Евгеньевич. ВЛИЯНИЕ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ НА ЖЕРТВ КИБЕРПРЕСТУПЛЕНИЙ // Скиф. Вопросы студенческой науки. 2023. URL: https://cyberleninka.ru/article/n/vliyanie-sotsialnoy-inzhenerii-na-zhertv-kiberprestupleniy (дата обращения: 18.02.2026).

5. Старостенко Нина Игоревна. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ КАК ОБЪЕКТ КРИМИНАЛИСТИЧЕСКОГО ИЗУЧЕНИЯ // Вестник Казанского юридического института МВД России. 2021. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-kak-obekt-kriminalisticheskogo-izucheniya (дата обращения: 18.02.2026).

6. Черецких А. В.. Противодействие негативным методам социальной инженерии // Виктимология. 2023. URL: https://cyberleninka.ru/article/n/protivodeystvie-negativnym-metodam-sotsialnoy-inzhenerii (дата обращения: 18.02.2026).

7. Артем Витальевич Иванов. Особенности защиты от угроз социальной инженерии // Вестник Московского университета МВД России. 2023. URL: https://cyberleninka.ru/article/n/osobennosti-zaschity-ot-ugroz-sotsialnoy-inzhenerii (дата обращения: 18.02.2026).

8. Созаев С. С., Кунашев Д. А.. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ, ЕЕ ТЕХНИКИ И МЕТОДЫ ЕЕ ПРОТИВОДЕЙСТВИЯ // Вестник науки. 2020. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-ee-tehniki-i-metody-ee-protivodeystviya (дата обращения: 18.02.2026).

9. Годунова Маргарита Сергеевна, Копосова Мария Сергеевна. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ КАК МЕТОД КИБЕРПРЕСТУПЛЕНИЯ // StudNet. 2022. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-kak-metod-kiberprestupleniya (дата обращения: 18.02.2026).

10. Чесноков Алексей Дмитриевич. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ // StudNet. 2022. URL: https://cyberleninka.ru/article/n/informatsionnaya-bezopasnost-6 (дата обращения: 18.02.2026).

11. Авласевич Д. В., Дмитриев Н. А., Шаврина О. В., Чураев В. В.. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ // Форум молодых ученых. 2020. URL: https://cyberleninka.ru/article/n/informatsionnaya-bezopasnost-i-informatsionnye-tehnologii (дата обращения: 18.02.2026).

12. Яковлева Ю. В.. ВЗАИМОСВЯЗЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ИНФОРМАЦИОННОЙ КУЛЬТУРЫ // Вестник науки. 2022. URL: https://cyberleninka.ru/article/n/vzaimosvyaz-informatsionnoy-bezopasnosti-i-informatsionnoy-kultury (дата обращения: 18.02.2026).

13. Д. В. Скрипко, Д. А. Никитин, Н. В. Фомина. ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // Актуальные проблемы авиации и космонавтики. 2021. URL: https://cyberleninka.ru/article/n/politika-informatsionnoy-bezopasnosti (дата обращения: 18.02.2026).

14. Морковкин Егор Андреевич, Новичихина Алёна Александровна, Замулин Иван Сергеевич. IP-АДРЕСАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ // Вестник Хакасского государственного университета им. Н. Ф. Катанова. 2022. URL: https://cyberleninka.ru/article/n/ip-adresatsiya-i-informatsionnaya-bezopasnost (дата обращения: 18.02.2026).

15. Генджимов Г.. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: ВИРУСЫ // Вестник науки. 2023. URL: https://cyberleninka.ru/article/n/informatsionnaya-bezopasnost-virusy (дата обращения: 18.02.2026).

16. Юнусова Дженнет Абдулкадыровна, Дахададаева Асият Ахмеднабиевна. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РЕГИОНА // Индустриальная экономика. 2022. URL: https://cyberleninka.ru/article/n/informatsionnaya-bezopasnost-regiona (дата обращения: 18.02.2026).

17. Качаев А. Ю., Хантыев Х. В., Эренженов А. М.. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В КОМПАНИИ // Вестник науки. 2021. URL: https://cyberleninka.ru/article/n/informatsionnaya-bezopasnost-v-kompanii (дата обращения: 18.02.2026).

18. Кучер В. А.. МИКРОСЕГМЕНТАЦИЯ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // Молодой исследователь Дона. 2021. URL: https://cyberleninka.ru/article/n/mikrosegmentatsiya-v-informatsionnoy-bezopasnosti (дата обращения: 18.02.2026).

19. Д. А. Кузнецова,Э.В. Сахибгареева,И.Р. Губанова. МОБИЛЬНЫЙ БАНКИНГ ДЛЯ УЯЗВИМЫХ ГРУПП НАСЕЛЕНИЯ: АНАЛИЗ РИСКОВ ФИНАНСОВОГО МОШЕННИЧЕСТВА И ПУТИ ЗАЩИТЫ // Safety in the Modern World. 2025. URL: https://lifesafetyjournal.ru/wp-content/uploads/2025/12/smw20250402.pdf (дата обращения: 18.02.2026). DOI: 10.25629/smw.2025.04.02

20. Д.С. Ан,А. С. Зуфарова. Классификация фишинга: различные типы и способы реализации атак // Информатика. Экономика. Управление - Informatics…. 2025. URL: https://oajiem.com/index.php/24/article/view/128 (дата обращения: 18.02.2026). DOI: 10.47813/2782-5280-2025-4-1-2010-2018

21. Ксения Алексеевна Мызрова,Г. Н. Чернухина,О. А. Чугунова,Юлия Николаевна Захарова. Информационная безопасность как инструмент цифровой трансформации малого бизнеса // Creative Economy. 2025. URL: https://1economic.ru/lib/122260 (дата обращения: 18.02.2026). DOI: 10.18334/ce.19.1.122260

22. Н.О. Огаркова. Информационная безопасность детей: правовые основы и социальные проблемы // Вестник Тверского государственного университета. Серия: Право. 2025. URL: https://eprints.tversu.ru/id/eprint/14588/ (дата обращения: 18.02.2026). DOI: 10.26456/vtpravo%2F2025.1.182

23. Aбдушукурова Нозимабону Aбдулло қизи. ТЕКУЩИЕ КИБЕРУГРОЗЫ ПО ВСЕМУ МИРУ-ИХ ВИДЫ. // Advances in Science and Education. 2025. URL: https://science-education.uz/index.php/journal/article/view/171 (дата обращения: 18.02.2026). DOI: 10.70728/edu.v01.i09.017

24. Вячеслав Владимирович Пахомов. Оценка эффективности центров мониторинга и реагирования на киберугрозы: ограничения временных метрик и операционные индикаторы качества // МОДЕЛИРОВАНИЕ, ОПТИМИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. 2025. URL: https://moitvivt.ru/ru/journal/pdf?id=2092 (дата обращения: 18.02.2026). DOI: 10.26102/2310-6018%2F2025.51.4.040

25. Леонид Сергеевич Звягин. Прикладной системный анализ как инструмент обработки аналитической информации в информационных системах // Цифровая экономика. 2025. URL: http://digital-economy.ru/images/easyblog_articles/1309/DE-2025-04-09.pdf (дата обращения: 18.02.2026). DOI: 10.34706/de-2025-04-09

26. Unknown. КИБЕРБЕЗОПАСНОСТЬ В ИНФОРМАЦИОННЫХ СИСТЕМАХ УПРАВЛЕНИЯ: ВЫЗОВЫ И РЕШЕНИЯ // Вопросы экономики и права. 2024. URL: https://www.law-journal.ru/wp-content/uploads/202402_97.pdf (дата обращения: 18.02.2026). DOI: 10.14451/2.188.97

27. Я.С. Исламгереева. БЕЗОПАСНОСТЬ ДАННЫХ ͏В ОБЛАКЕ: СПОСОБЫ ЗАЩИТЫ И СЛАБЫЕ МЕСТА // Ежегодная итоговая научно-практическая конференция научно-педагогических работников. 2025. URL: https://www.chesu.ru/documents?p=ee1d206804eaf9f7 (дата обращения: 18.02.2026). DOI: 10.36684/1-2025-166-170

28. М.С. Перцев. БЕЗОПАСНОСТЬ ДАННЫХ И ЦИФРОВЫЕ СЛЕДЫ: ОБЕСПЕЧЕНИЕ ЦЕЛОСТНОСТИ ЭЛЕКТРОННЫХ ДОКАЗАТЕЛЬСТВ В УГОЛОВНОМ ПРОЦЕССЕ // Бизнес. Образование. Право. 2025. URL: https://vestnik.volbi.ru/upload/numbers/272/article-272-4355.pdf (дата обращения: 18.02.2026). DOI: 10.25683/volbi.2025.71.1256

29. Дарья Андреевна Чурикова,Екатерина Николаевна Зубенко,Сергей Николаевич Козлов,Наталья Николаевна Кондратьева. СОЦИАЛЬНАЯ ИНФРАСТРУКТУРА: КОМПЛЕКСНЫЙ ПОДХОД К ОПРЕДЕЛЕНИЮ И РАЗВИТИЮ // Региональные проблемы преобразования экономики. 2025. URL: http://rppe.ru/new/index.php/rppe/article/view/3039 (дата обращения: 18.02.2026). DOI: 10.26726/rppe2025v9sicaa

30. Татьяна Васильевна Власова,Константин Николаевич Обухов. МАРКСИСТСКИЙ ВЗГЛЯД НА ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ: НОВЫЕ ОСНОВАНИЯ ДЛЯ ПРОИЗВОДСТВА НЕРАВЕНСТВА. РЕЦЕНЗИЯ НА КНИГУ МАТТЕО ПАСКВИНЕЛЛИ «ИЗМЕРЯТЬ И НАВЯЗЫВАТЬ. СОЦИАЛЬНАЯ ИСТОРИЯ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА» // Вестник Удмуртского университета. Социология. Политология. Международные отношения. 2025. URL: https://journals.udsu.ru/sociology/article/view/9488 (дата обращения: 18.02.2026). DOI: 10.35634/2587-9030-2025-9-1-43-48

Еще 18 источников

Предпросмотр документа

Наименование образовательного учреждения

курсовая работа на тему

Социальная инженерия как угроза информационной безопасности

Выполнил: ФИО

Руководитель: ФИО

2025