Социальная инженерия: обзор современных зарубежных научных исследований

Аннотация

The article provides a review of foreign research in the framework of social engineering. The review presents up-to-date data from foreign scientific research on social engineering and issues of countering it. The publications of authors whose works considered various problems within the framework of the research topic were analyzed, as well as the publications of authors whose works considered various problems within the framework of the research topic were analyzed. The article analyzes the evolution of the development of approaches to the study of social engineering. Keywords: Social engineering, Cybersecurity, Cyberattack, Confidential information, Information, Countermeasures, Personal data, Priming Введение. При написании данной статьи был выявлен и проанализирован достаточно широкий спектр проблем: это и эволюция подходов к социальной инженерии в рамках кибербезопасности, шаблоны и сценарии атак социальной инженерии, проблемы развития контрмер против атак социальной инженерии, расширенные атаки социальной инженерии, особенности вредоносного про- граммного обеспечения для социальной инженерии. Также в исследуемых ра- ботах сравниваются алгоритмы атак и защиты для онлайн социальных сетей, изучаются особенности работы хакеров в рамках социальной инженерии, рас- сматривают направления снижения рисков и ущерба от действий социальной инженерии с учетом человеческого фактора, а также выявляют необходимость этики в исследованиях социальной инженерии. Соответственно, широта взглядов зарубежных исследователей позволяет заключить, что рассматриваемая в статье проблема противодействия социальной инженерии имеет высокую актуальность, теоретическую и практическую значимость. 20 Цифровые технологии в системе уголовно-правовых отношений Этот метод применяется с целью выполнения финансовых операций, изло- ма, кражи данных, например, клиентских баз, персональных данных и другой несанкционированного доступа к информации. Социальная инженерия помогает конкурентам осуществлять разведку, выявлять слабые стороны организации, пе- реманивать сотрудников. Вопросы социального инжиниринга в отечественных научных кругах появился во времена резкого увеличения доступности информационных ресурсов, телеком- муникационных сетей и терминалов пользователей. Принципы воздействия на человека с помощью методов социальной инжене- рии приведены в работах [1]. Общие вопросы утечки данных рассмотрены в [2, 3], непосредственно социального инжиниринга – в работах [4, 5]. Проблема предо- ставления доступа к служебной информации рассмотрена в [6]. Социальная инженерия представляет собой область знаний, к которой, в связи с развитием цифровых технологий, обращаются в последнее время как отечествен- ные, так и зарубежные специалисты. При этом объектом изучения исследователей становятся различные аспекты указанной категории – от технических и технологи- ческих до социологических, психологических и правовых. В этой связи интересным представляется анализ публикаций зарубежных авторов в рамках заявленной темы исследования. Joseph M. Hatfield рассматривает особенности эволюции подходов к социаль- ной инженерии в рамках кибербезопасности. В работе автора предлагается история концепции социальной инженерии в кибербезопасности и утверждается, что, хотя первоначально данный термин был предметом изучения политологии и только поз- же получил распространение в области кибербезопасности, он представляет собой приложение одних и тех же фундаментальных идей: эпистемической асимметрии, технократического доминирования и телеологической замены. Далее в статье утверждается, что использование этого термина в обеих областях остается концеп- туально и семантически взаимосвязанным. Более того, незнание этой взаимосвязи продолжает ограничивать нашу способность выявлять и отражать атаки социальной инженерии в киберпространстве. Автор рассматривает историю развития термина с предпосылок, возникших в XIX в. в трудах экономистов Джона Грея и Торстейна Веблена. Анализ научных статей показывает, что эта концепция получала распространение на протяжении всего периода с начала до середины XX в. в рамках социальных наук и за их пределами. Затем в статье прослеживается трансформация концепции в кибербезопасность на протяжении 1960–1980-х гг., для чего исследуются как научные публикации, так и мемуарные отчеты, включая интервью с активными участниками хакерского сооб- щества того времени. Наконец, исследователь раскрывает концептуальный массив современных коннотаций через анализ 134 определений этого термина, найденных в академических статьях, написанных о кибербезопасности с 1990 по 2017 г. [1]. Исследователи Francois Mouton, Louise Leenen, H. S. Venter исследуют примеры, шаблоны и сценарии атак социальной инженерии. Авторы приходят к выводу, что информационная безопасность – это быстро развивающаяся дисциплина. Несмотря на то, что эффективность мер безопасности по защите конфиденциальной информа- 21 Цифровые технологии в системе уголовно-правовых отношений ции растет, люди по-прежн