Для защиты от социоинженерных атак разрабатываются специализированные средства, однако, объём действий, которые необходимо выполнить для использования таких средств, является значительным. В работе представлены подходы к автоматизации части действий, связанных с анализом информации о пользователях информационной системы. Данные подходы основаны на утверждении, что значительное количество информации о пользователях можно получить путём анализа их персональных страниц в социальных сетях. Построенные в ходе исследования модели могут использоваться в уже существующем комплексе «критичные документы - информационная система - персонал - злоумышленник», дополняя и расширяя его функционал.