Анализ данных

Защита информации

Стандартизация

39 страниц

7 месяцев назад

78 просмотров

Анализ методов защиты от социальной инженерии и фишинга

Содержание

Глава 1. Основные понятия социальной инженерии и фишинга
1.1 Понятие социальной инженерии
1.2 Понятие фишинга
1.3 Связь между социальной инженерией и фишингом
Глава 2. Методы защиты от социальной инженерии
2.1 Обучение сотрудников
2.2 Политики безопасности

2.3 Использование технологий защиты

Глава 3. Методы защиты от фишинга

3.1 Фильтрация электронных писем

3.2 Антивирусное программное обеспечение

3.3 Двухфакторная аутентификация

Введение

В современном цифровом мире киберугрозы становятся все более разнообразными и изощренными, среди которых особое место занимают атаки, основанные на социальной инженерии и фишинге. Социальная инженерия предполагает манипуляцию людьми для получения конфиденциальной информации, в то время как фишинг представляет собой метод достижения этой же цели через электронные сообщения, выдаваемые за легитимные. В данной работе мы исследуем различные методы защиты от этих угроз, включая как технические меры (антималвары, фильтры спама), так и подходы, основанные на обучении и повышении осведомленности пользователей. Кроме того, мы проанализируем эффективность этих мер и предложим рекомендации по их применению для различных категорий пользователей. Важно отметить, что борьба с фишингом и социальной инженерией требует комплексного подхода, который включает в себя не только технологии, но и изменение поведения пользователей, что делает данное исследование актуальным и практическим.

Актуальность темыАктуальность проблемы борьбы с социальной инженерией и фишингом обусловлена постоянным ростом числа киберугроз, которые представляют серьезную опасность как для индивидуальных пользователей, так и для организаций. Успешные атаки могут иметь катастрофические последствия, включая утечку конфиденциальной информации, финансовые убытки и ущерб репутации.
Проблематика исследованияНесмотря на существующие меры защиты, киберпреступники продолжают совершенствовать свои методы, что делает традиционные подходы недостаточными. Важно изучить, почему пользователи поддаются манипуляциям и как можно повысить уровень их безопасности.
Цели работыЦелью данной работы является анализ существующих методов защиты от социальной инженерии и фишинга, а также разработка рекомендаций по минимизации рисков.
Задачи исследованияДля достижения поставленной цели необходимо решить следующие задачи: 1) проанализировать методы социальной инженерии и фишинга; 2) рассмотреть существующие средства защиты; 3) оценить эффективность мер защиты; 4) предложить практические рекомендации.

Список источников

1. Камбулов Данил Александрович. АТАКИ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ // StudNet. 2021. URL: https://cyberleninka.ru/article/n/ataki-sotsialnoy-inzhenerii (дата обращения: 25.02.2026).

2. Хамраев Азат Мурадович. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И ЧЕЛОВЕЧЕСКИЙ ФАКТОР // CETERIS PARIBUS. 2025. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-i-chelovecheskiy-faktor (дата обращения: 25.02.2026).

3. Унукович Антон Станиславович. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И КИБЕРБЕЗОПАСНОТЬ: ВИКТИМОЛОГИЧЕСКИЙ АСПЕКТ // Психопедагогика в правоохранительных органах. 2021. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-i-kiberbezopasnot-viktimologicheskiy-aspekt (дата обращения: 25.02.2026).

4. Журавлев Никита Евгеньевич. ВЛИЯНИЕ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ НА ЖЕРТВ КИБЕРПРЕСТУПЛЕНИЙ // Скиф. Вопросы студенческой науки. 2023. URL: https://cyberleninka.ru/article/n/vliyanie-sotsialnoy-inzhenerii-na-zhertv-kiberprestupleniy (дата обращения: 25.02.2026).

5. Старостенко Нина Игоревна. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ КАК ОБЪЕКТ КРИМИНАЛИСТИЧЕСКОГО ИЗУЧЕНИЯ // Вестник Казанского юридического института МВД России. 2021. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-kak-obekt-kriminalisticheskogo-izucheniya (дата обращения: 25.02.2026).

6. Черецких А. В.. Противодействие негативным методам социальной инженерии // Виктимология. 2023. URL: https://cyberleninka.ru/article/n/protivodeystvie-negativnym-metodam-sotsialnoy-inzhenerii (дата обращения: 25.02.2026).

7. Артем Витальевич Иванов. Особенности защиты от угроз социальной инженерии // Вестник Московского университета МВД России. 2023. URL: https://cyberleninka.ru/article/n/osobennosti-zaschity-ot-ugroz-sotsialnoy-inzhenerii (дата обращения: 25.02.2026).

8. Созаев С. С., Кунашев Д. А.. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ, ЕЕ ТЕХНИКИ И МЕТОДЫ ЕЕ ПРОТИВОДЕЙСТВИЯ // Вестник науки. 2020. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-ee-tehniki-i-metody-ee-protivodeystviya (дата обращения: 25.02.2026).

9. Годунова Маргарита Сергеевна, Копосова Мария Сергеевна. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ КАК МЕТОД КИБЕРПРЕСТУПЛЕНИЯ // StudNet. 2022. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-kak-metod-kiberprestupleniya (дата обращения: 25.02.2026).

10. Данько О. С., Медведева Т. А.. ИССЛЕДОВАНИЕ ТЕХНИК ФИШИНГА И МЕТОДОВ ЗАЩИТЫ ОТ НЕГО // Молодой исследователь Дона. 2021. URL: https://cyberleninka.ru/article/n/issledovanie-tehnik-fishinga-i-metodov-zaschity-ot-nego (дата обращения: 25.02.2026).

11. Гордиенко В. В., Жданов Д. М.. МЕТОДЫ ЗАЩИТЫ ОТ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ И ФИШИНГА. ИХ ДОСТОИНСТВА И НЕДОСТАТКИ // Auditorium. 2024. URL: https://cyberleninka.ru/article/n/metody-zaschity-ot-sotsialnoy-inzhenerii-i-fishinga-ih-dostoinstva-i-nedostatki (дата обращения: 25.02.2026).

12. Созаев С. С., Кунашев Д. А.. СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ, ЕЕ ТЕХНИКИ И МЕТОДЫ ЕЕ ПРОТИВОДЕЙСТВИЯ // Вестник науки. 2020. URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-ee-tehniki-i-metody-ee-protivodeystviya (дата обращения: 25.02.2026).

13. Ю. Н. Павленко, В. А. Матвеева. МОШЕННИЧЕСТВО В БАНКОВСКОЙ СФЕРЕ // Деловой вестник предпринимателя. 2025. URL: https://cyberleninka.ru/article/n/moshennichestvo-v-bankovskoy-sfere-1 (дата обращения: 25.02.2026).

14. Белослудцев Н. В., Гаев Л. В.. ЧТО ТАКОЕ КИБЕРБЕЗОПАСНОСТЬ И ПОЧЕМУ ЭТО ВАЖНО? // Инновационная наука. 2025. URL: https://cyberleninka.ru/article/n/chto-takoe-kiberbezopasnost-i-pochemu-eto-vazhno (дата обращения: 25.02.2026).

15. Юсупов Магомед Юсупович, Путилов Артур Олегович. ФИШИНГ КАК УГРОЗА КОНФИДЕНЦИАЛЬНОСТИ В СЕТИ // E-Scio. 2021. URL: https://cyberleninka.ru/article/n/fishing-kak-ugroza-konfidentsialnosti-v-seti (дата обращения: 25.02.2026).

16. Усманов А. Р.. МЕТОДЫ ОБНАРУЖЕНИЯ ФИШИНГА НА ОСНОВЕ АНАЛИЗА ПОВЕДЕНИЯ ПОЛЬЗОВАТЕЛЯ // Вестник науки. 2025. URL: https://cyberleninka.ru/article/n/metody-obnaruzheniya-fishinga-na-osnove-analiza-povedeniya-polzovatelya (дата обращения: 25.02.2026).

17. Карпов М. А.. Кибербезопасность в инфокоммуникационных системах // Парадигма. 2025. URL: https://cyberleninka.ru/article/n/kiberbezopasnost-v-infokommunikatsionnyh-sistemah (дата обращения: 25.02.2026).

18. Вадим Вячеславович Линьков. Вопросы правового противодействия при нарушении защиты персональных данных в сети Интернет // Закон и право. 2021. URL: https://cyberleninka.ru/article/n/voprosy-pravovogo-protivodeystviya-pri-narushenii-zaschity-personalnyh-dannyh-v-seti-internet (дата обращения: 25.02.2026).

19. Валерий Константинович Маркелов, Александр Николаевич Привалов. Метод претекстинга как угроза информационной безопасности в социальных сетях // Вестник Адыгейского государственного университета. Серия 4: Естественно-математические и технические науки. 2024. URL: https://cyberleninka.ru/article/n/metod-pretekstinga-kak-ugroza-informatsionnoy-bezopasnosti-v-sotsialnyh-setyah (дата обращения: 25.02.2026).

20. Тимур Игоревич Васильев. Разработка и внедрение систем для борьбы с мошенничеством в финансовых транзакциях // Ekonomika a informatika. 2024. URL: https://econom-inform-journal.ru/index.php/journal/article/view/408 (дата обращения: 25.02.2026). DOI: 10.52575/2687-0932-2024-51-4-919-925

21. Алексей Александрович Иванов. Правовая защита дольщиков в свете проблемы банкротства застройщиков // Вестник Арбитражного суда Московского округа. 2025. URL: https://vestnikasmo.ru/magazines/4-2025/ (дата обращения: 25.02.2026). DOI: 10.46279/asmo.2025.71.18.008

22. Светлана Анатольевна Бардакова. Вредители садовых роз в Ставропольском крае: выявление, динамика популяций и методы защиты // Agrarian Bulletin of the North Caucasus. 2025. URL: https://vapk26.ru/index.php/vapk/article/view/16 (дата обращения: 25.02.2026). DOI: 10.31279/2949-4796-2025-15-1-81-89

23. Е. В. Козлова,О. С. Булкина,Юрий Александрович Карпов. Методы защиты головного мозга при транскатетерной имплантации аортального клапана // Атеросклероз и Дислипидемии. 2025. URL: https://jad.noatero.ru/index.php/jad/article/view/495 (дата обращения: 25.02.2026). DOI: 10.34687/2219-8202.jad.2025.04.0004

24. Yuriy Yazov. ОБ ОПРЕДЕЛЕНИИ ПОНЯТИЯ «КИБЕРБЕЗОПАСНОСТЬ» И СВЯЗАННЫХ С НИМ ТЕРМИНОВ // Voprosy kiberbezopasnosti. 2025. URL: https://cyberrus.info/wp-content/uploads/2025/03/vokib-2025-1-st01-s002-006.pdf (дата обращения: 25.02.2026). DOI: 10.21681/2311-3456-2025-1-2-6

25. К.А. Стабровская,Семён Михайлович Кузьменко. Киберугроза и кибербезопасность // Regional and Branch Economy. 2025. URL: https://roecon.ru/journal (дата обращения: 25.02.2026). DOI: 10.47576/2949-1916.2025.5.5.023

26. Viorica Adăscăliță. Обучение профессиональным навыкам для обеспечения психологической безопасности детей // Psihologie. Revista științifico-practic…. 2022. URL: https://key.upsc.md/wp-content/uploads/2022/11/PSPJ-V41-Iss2-2022-p41-50.pdf (дата обращения: 25.02.2026). DOI: 10.46728/pspj.2022.v41.i2.p41-50

27. Д.Е. Гурьев,Ф.А. Захаров,О.Р. Лапонина. Дистанционное обучение технологиям обеспечения сетевой безопасности на реальном оборудовании // Международный научный журнал "Современные информационные технологии и ИТ-образование". 2021. URL: http://sitito.cs.msu.ru/index.php/SITITO/article/view/803 (дата обращения: 25.02.2026). DOI: 10.25559/sitito.17.202104.914-921

28. Александр Васильевич Борисенко,Виктор Львович Акапьев,Екатерина Геннадьевна Ковалева,Екатерина Анатольевна Новикова. Эмуляция программного модуля имитации атаки на беспроводную сеть // Ekonomika a informatika. 2025. URL: https://econom-inform-journal.ru/index.php/journal/article/view/483 (дата обращения: 25.02.2026). DOI: 10.52575/2687-0932-2025-52-4-873-886

29. М. Н. Жукова,M. Zhukova. Программная реализация алгоритма детектирования атаки социальной инженерии с помощью речевых паттернов // Международный журнал Программные продукты и системы. 2025. URL: https://swsys.ru/index.php?page=article&id=5166 (дата обращения: 25.02.2026). DOI: 10.15827/0236-235x.150.287-296

Еще 18 источников

Предпросмотр документа

Наименование образовательного учреждения

курсовая работа на тему

Анализ методов защиты от социальной инженерии и фишинга

Выполнил: ФИО

Руководитель: ФИО

2025