Социальная инженерия. Мошенничество в сети интернет

Содержание

Введение

Глава 1. Теоретико-методологические основы исследования социальной инженерии в киберпространстве

1.1. Социотехнические угрозы в контексте информационной безопасности: российская терминологическая и научная база

1.2. Математическое моделирование информационного воздействия и психология принятия решений в сетевой среде

Глава 2. Алгоритмические подходы к обнаружению и нейтрализации интернет-мошенничества

2.1. Разработка математической модели и алгоритма идентификации деструктивных социотехнических транзакций

2.2. Апробация методов интеллектуального анализа данных при выявлении векторов атак в отечественных информационных системах

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Социальная инженерия. Мошенничество в сети интернет

ВВЕДЕНИЕ

Стремительная цифровизация современного общества и повсеместное внедрение информационных технологий в критически важные сферы жизнедеятельности обусловили формирование принципиально новых векторов киберугроз, среди которых социотехнические атаки занимают особое место. Интернет-мошенничество, основанное на методах социальной инженерии, представляет собой сложноструктурированный феномен, сочетающий психологические манипуляции с технологическими уязвимостями информационных систем. Актуальность исследования данной проблематики определяется экспоненциальным ростом финансовых потерь от киберпреступлений — по данным аналитических центров, ежегодный ущерб от социоинженерных атак в глобальном масштабе превышает сотни миллиардов долларов, причем тенденция характеризуется устойчивым нарастанием.

Современные исследования в области информационной безопасности свидетельствуют о смещении акцента киберпреступников от технических методов взлома к эксплуатации человеческого фактора. Социальная инженерия как комплекс методов психологического воздействия демонстрирует высокую эффективность даже при наличии надежных технических средств защиты информации. Междисциплинарный характер проблемы требует интеграции математического моделирования, теории принятия решений, когнитивной психологии и методов интеллектуального анализа данных. Степень изученности проблемы остается недостаточной, особенно в части разработки формализованных математических моделей описания социотехнических транзакций и алгоритмов автоматизированного обнаружения деструктивных воздействий в киберпространстве.

Существующие подходы к противодействию интернет-мошенничеству преимущественно носят описательный характер и ориентированы на информирование пользователей о типовых схемах атак. Однако отсутствие строгого математического аппарата моделирования процессов информационного воздействия существенно ограничивает возможности создания эффективных автоматизированных систем превентивной защиты. Нерешенными остаются задачи количественной оценки рисков социоинженерных атак, формализации моделей принятия решений пользователем в условиях целенаправленного психологического воздействия, разработки алгоритмов машинного обучения для распознавания паттернов мошеннического поведения в сетевых транзакциях.

Цель курсовой работы заключается в систематизации теоретико-методологических основ социальной инженерии как угрозы информационной безопасности и разработке математических подходов к моделированию и обнаружению интернет-мошенничества.

Задачи исследования:

• проанализировать социотехнические угрозы в контексте российской терминологической и научной базы информационной безопасности;
• исследовать математические модели информационного воздействия и психологические механизмы принятия решений в сетевой среде;
• разработать математическую модель и алгоритм идентификации деструктивных социотехнических транзакций;
• апробировать методы интеллектуального анализа данных при выявлении векторов атак в отечественных информационных системах.

Объект исследования — социальная инженерия как совокупность методов психологического воздействия в киберпространстве.

Предмет исследования — математические модели и алгоритмы обнаружения интернет-мошенничества на основе социоинженерных методов.

Теоретическая база исследования включает фундаментальные концепции теории информационной безопасности, математического моделирования социотехнических систем, теории принятия решений в условиях неопределенности, когнитивной психологии и поведенческой экономики. Методы исследования охватывают аналитическое моделирование процессов информационного воздействия, численные методы оптимизации параметров алгоритмов обнаружения, методы машинного обучения и интеллектуального анализа данных, статистические методы обработки экспериментальных данных. Материалы исследования представлены массивами данных о зарегистрированных случаях интернет-мошенничества, результатами численного моделирования социотехнических транзакций, экспериментальными данными тестирования алгоритмов. Программное обеспечение включает среды математического моделирования и библиотеки машинного обучения. Источниковая база исследования формируется из монографий отечественных и зарубежных специалистов, статей в рецензируемых научных журналах, нормативно-технических документов в области информационной безопасности, аналитических отчетов специализированных центров.

Научная новизна исследования определяется разработкой оригинальной математической модели социотехнических транзакций с учетом когнитивных искажений пользователей и предложением модифицированного алгоритма классификации на основе методов интеллектуального анализа данных.

Практическая значимость работы заключается в возможности применения полученных результатов при проектировании систем автоматизированного мониторинга информационной безопасности и разработке рекомендаций по противодействию социоинженерным атакам в отечественных организациях.

Структура курсовой работы состоит из введения, 2 глав, заключения и списка использованной литературы. Во введении обоснована актуальность темы, сформулированы цель и задачи исследования, определены объект и предмет, раскрыта методологическая база. В первой главе изучены теоретико-методологические основы исследования социальной инженерии в киберпространстве, проанализирована российская терминологическая база и математические модели информационного воздействия. Во второй главе разработана математическая модель идентификации деструктивных социотехнических транзакций и проведена апробация методов интеллектуального анализа данных. В заключении подведены итоги исследования и сформулированы основные выводы.

ГЛАВА 1. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ИССЛЕДОВАНИЯ СОЦИАЛЬНОЙ ИНЖЕНЕРИИ В КИБЕРПРОСТРАНСТВЕ

1.1. Социотехнические угрозы в контексте информационной безопасности: российская терминологическая и научная база

…