Реферат по теме Методика выявления нарушителей информационной безопасности по их психологическому портрету

ВВЕДЕНИЕ Актуальность исследования обусловлена следующими факторами: 1. Растущая угроза внутренних нарушителей информационной безопасности. Согласно исследованиям, доля инсайдерских атак в общем количестве инцидентов информационной безопасности составляет от 30% до 60%. Это связано с тем, что инсайдеры имеют привилегированный доступ к информационным активам и могут нанести организации значительный ущерб. 2. Недостаточная эффективность существующих методов выявления внутренних нарушителей. Традиционные подходы, основанные на анализе событий информационной безопасности, логирования действий пользователей и других технических средств, зачастую не позволяют своевременно идентифицировать потенциальных инсайдеров. Необходимы комплексные решения, учитывающие психологические аспекты поведения нарушителей. 3. Необходимость повышения стойкости информационных систем к угрозам внутреннего характера. Разработка и внедрение эффективных методов выявления внутренних нарушителей на основе анализа их психологического портрета позволит повысить защищенность информационных активов организаций от инсайдерских атак. …………………………… ОСНОВНАЯ ЧАСТЬ Во введении представлено обоснование актуальности исследуемой темы, определены цель, задачи исследования. В Глава 1 представлен обзор по итогам изучения научных источников по теме исследования, описаны результаты обобщения и систематизации данный научных публикаций, касающихся проблем существующих исследований в области психологии нарушителей информационной безопасности и методов их выявления. Изучены проблема внутренних нарушителей информационной безопасности и существующие подходы к выявлению внутренних нарушителей. Также рассмотрена роль психологического профилирования в выявлении внутренних нарушителей. В Главе 2 выявлены и систематизированы ключевые психологические характеристики нарушителей информационной безопасности. В частности проведен анализ данных из открытых источников для выявления психологических характеристик нарушителей и систематизация выявленных психологических характеристик. Также сделан обобщенный психологический портрет потенциального нарушителя информационной безопасности. В Главе 3 представлена разработка методики анализа для выявления нарушителей информационной безопасности, описана сама методика анализа психологического портрета потенциальных нарушителей и алгоритм её реализации. Также описаны результаты тестирования данной методики на группе данных. Методика включает следующие основные этапы: 1. Сбор и анализ данных о сотрудниках организации. 2. Формирование психологического профиля сотрудников на основе выявленных характеристик. 3. Оценка вероятности нарушения информационной безопасности для каждого сотрудника. 4. Мониторинг и актуализация психологических профилей сотрудников. 5. Интеграция методики в систему управления информационной безопасностью. Для обнаружения инсайдерской деятельности в организации может оцениваться потенциальная склонность сотрудника организации к инсайдерской деятельности. Это делается с помощью психометрического анализа. Для практической реализации разработанной методики анализа психологического портрета потенциальных нарушителей информационной безопасности предлагается следующий алгоритм: Шаг 1. Сбор и структурирование данных о сотрудниках: …………………………… СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 1. Анашкин Ю.Н. Некоторые проблемы выявления внутреннего правонарушителя // Информационные технологии в деятельности органов внутренних дел: Всероссийская научно-практическая конференция: сборник научных трудов / [сост. И. С. Мельцева]. – М.: Московский университет МВД России имени В.Я. Кикотя, 2022. – С. 286-288. 2. Астахова Л.В., Волегов Н.В. Динамика портрета внутреннего нарушителя информационной безопасности организации // Вестник УрФО. – 2022. - № 2(44). - С. 70-79 3. Афанасьева Н. В., Коптяева О. Н. Социально-психологическое тестирование как инструмент системной профилактической работы // Источник. - 2020. - № 1. - С. 13-15. 4. Беззатеев, С.В. Методика оценки рисков информационных систем на основе анализа поведения пользователей и инцидентов информационной безопасности / С. В. Беззатеев, Т. Н. Елина, В. А. Мыльников, И. И. Лившиц // Научно-технический вестник информационных технологий, механики и оптики. – 2021. – Т. 21, № 4. – С. 553-561.