Подход наибольшего правдоподобия к задаче выявления траекторий социоинженерных атак и скомпрометированных пользователей информационных систем.

Standard

Подход наибольшего правдоподобия к задаче выявления траекторий социоинженерных атак и скомпрометированных пользователей информационных систем. / Хлобыстова, Анастасия Олеговна ; Абрамов, Максим Викторович ; Тулупьев, Александр Львович.

In: Системы управления, связи и безопасности, No. 3, 2019, p. 202-219.

Research output: Contribution to journal › Article › peer-review

BibTeX

@article{6356bb6b9ae04009bb6f7118d7300a74,

title = "Подход наибольшего правдоподобия к задаче выявления траекторий социоинженерных атак и скомпрометированных пользователей информационных систем.",

abstract = "Постановка задачи: сегодня одной из важных проблем информационной безопасности для организаций является рост числа успешных социоинженерных атак. Существенной особенностью таких атак является сложность расследования инцидентов, связанных с ними. В настоящее время уже существуют методы расследования инцидентов информационной безопасности, произошедших за счет использования злоумышленником программно-технических уязвимостей, однако аналогичных широко используемых инструментов в случае инцидентов, связанных с социоинженерными атаками, не имеется. Целью работы является усовершенствование инструментария расследования инцидентов информационной безопасности за счет разработки подходов наибольшего правдоподобия, направленных на выявление сценариев (траекторий) развития социоинженерных атак и скомпрометированных пользователей информационных систем. В качестве используемых методов в статье выступают вероятностный подход к оценке степени уязвимости пользователей к социоинженерным атакам, графовая модель представления ин",

keywords = "backtracking incidents, information security, investigation attacks, psychological information impact, social engineering attacks, social graph, social networks, trajectories of the spread, user protection, user vulnerability, бэктрекинг инцидентов, защита пользователя, информационная безопасность, информационно-психологическое воздействие, расследование атак, социальные сети, социальный граф, социоинженерные атаки, траектории распространения, уязвимость пользователя, backtracking incidents, information security, investigation attacks, psychological information impact, social engineering attacks, social graph, social networks, trajectories of the spread, user protection, user vulnerability, бэктрекинг инцидентов, защита пользователя, информационная безопасность, информационно-психологическое воздействие, расследование атак, социальные сети, социальный граф, социоинженерные атаки, траектории распространения, уязвимость пользователя",

author = "Хлобыстова, {Анастасия Олеговна} and Абрамов, {Максим Викторович} and Тулупьев, {Александр Львович}",

year = "2019",

doi = "10.24411/2410-9916-2019-10310",

language = "русский",

pages = "202--219",

journal = "Системы управления, связи и безопасности",

issn = "2410-9916",

publisher = "Корпорация Интел Групп",

number = "3",

}

RIS

TY - JOUR

T1 - Подход наибольшего правдоподобия к задаче выявления траекторий социоинженерных атак и скомпрометированных пользователей информационных систем.

AU - Хлобыстова, Анастасия Олеговна

AU - Абрамов, Максим Викторович

AU - Тулупьев, Александр Львович

PY - 2019

Y1 - 2019

N2 - Постановка задачи: сегодня одной из важных проблем информационной безопасности для организаций является рост числа успешных социоинженерных атак. Существенной особенностью таких атак является сложность расследования инцидентов, связанных с ними. В настоящее время уже существуют методы расследования инцидентов информационной безопасности, произошедших за счет использования злоумышленником программно-технических уязвимостей, однако аналогичных широко используемых инструментов в случае инцидентов, связанных с социоинженерными атаками, не имеется. Целью работы является усовершенствование инструментария расследования инцидентов информационной безопасности за счет разработки подходов наибольшего правдоподобия, направленных на выявление сценариев (траекторий) развития социоинженерных атак и скомпрометированных пользователей информационных систем. В качестве используемых методов в статье выступают вероятностный подход к оценке степени уязвимости пользователей к социоинженерным атакам, графовая модель представления ин

AB - Постановка задачи: сегодня одной из важных проблем информационной безопасности для организаций является рост числа успешных социоинженерных атак. Существенной особенностью таких атак является сложность расследования инцидентов, связанных с ними. В настоящее время уже существуют методы расследования инцидентов информационной безопасности, произошедших за счет использования злоумышленником программно-технических уязвимостей, однако аналогичных широко используемых инструментов в случае инцидентов, связанных с социоинженерными атаками, не имеется. Целью работы является усовершенствование инструментария расследования инцидентов информационной безопасности за счет разработки подходов наибольшего правдоподобия, направленных на выявление сценариев (траекторий) развития социоинженерных атак и скомпрометированных пользователей информационных систем. В качестве используемых методов в статье выступают вероятностный подход к оценке степени уязвимости пользователей к социоинженерным атакам, графовая модель представления ин

KW - backtracking incidents

KW - information security

KW - investigation attacks

KW - psychological information impact

KW - social engineering attacks

KW - social graph

KW - social networks

KW - trajectories of the spread

KW - user protection

KW - user vulnerability

KW - бэктрекинг инцидентов

KW - защита пользователя

KW - информационная безопасность

KW - информационно-психологическое воздействие

KW - расследование атак

KW - социальные сети

KW - социальный граф

KW - социоинженерные атаки

KW - траектории распространения

KW - уязвимость пользователя

KW - backtracking incidents

KW - information security

KW - investigation attacks

KW - psychological information impact

KW - social engineering attacks

KW - social graph

KW - social networks

KW - trajectories of the spread

KW - user protection

KW - user vulnerability

KW - бэктрекинг инцидентов

KW - защита пользователя

KW - информационная безопасность

KW - информационно-психологическое воздействие

KW - расследование атак

KW - социальные сети

KW - социальный граф

KW - социоинженерные атаки

KW - траектории распространения

KW - уязвимость пользователя

U2 - 10.24411/2410-9916-2019-10310

DO - 10.24411/2410-9916-2019-10310

M3 - статья

SP - 202

EP - 219

JO - Системы управления, связи и безопасности

JF - Системы управления, связи и безопасности

SN - 2410-9916

IS - 3

ER -

ID: 77147709