МОДЕЛЬ АНАЛІЗУ ВРАЗЛИВОСТЕЙ АВІАЦІЙНИХ СОЦІОТЕХНІЧНИХ СИСТЕМ ДО ЦІЛЕСПРЯМОВАНИХ ІНФОРМАЦІЙНИХ АТАК
DOI:
https://doi.org/10.36074/grail-of-science.17.10.2025.056Keywords:
соціотехнічні системи, вразливості, інформаційні атаки, протидія активним загрозам, авіаційна транспортна системаSummary
Розглянуто авіаційні соціотехнічні системи як інформаційне утворення з інформаційно-технічної і соціальної підсистем. Встановлено напрями забезпечення їх безпеки та серед них відокремлено використання технічних можливостей з урахуванням поведінки користувачів. Приділено увагу їх вразливостям щодо протидії активним загрозам, зокрема, впливам соціальної інженерії. Показано орієнтованість такого впливу на маніпулювання слабкостями, потребами, захопленнями користувачів-співробітників авіатранспортних підприємств. Зіставлено підходи до протидії використанню засобів соціальної інженерії. Для кожного з них проаналізовано особливості застосування, переваги та недоліки. З огляду на це запропоновано використання нечітких направлених соціальних графів для задання моделі аналізування уразливостей соціотехнічних систем. Відокремлено рівні субʼєкта, діади, тріади аналізування уразливостей соціотехнічних систем до впливів соціальної інженерії.
Downloads
Downloads
License
Copyright (c) 2025 Олександр Косогов
References
Косогов, О. (2024). Синергетична архітектура для автоматизованого виявлення цілеспрямованих інформаційних атак. Електронне фахове наукове видання «Кібербезпека: освіта, наука, техніка», 1(25), 118–128. https://doi.org/10.28925/2663-4023.2024.25.118128 DOI: https://doi.org/10.28925/2663-4023.2024.25.118128
Косогов О. Модель динаміки інтенсивності інформаційного впливу для виявлення цілеспрямованих інформаційних атак. Матеріали конференцій МЦНД, (17.05.2024; Ужгород, Україна), 184–189. https://doi.org/10.62731/mcnd-17.05.2024.007. DOI: https://doi.org/10.62731/mcnd-17.05.2024.007
Kosohov O. M. Conceptual Bases For Evaluating The Efficiency Of Automation Of Production Processes At Aviation Enterprises // Science and technology: problems, prospects and innovations. Proceedings of the 10th International scientific and practical conference. CPN Publishing Group. Osaka, Japan. 2023. Pp. 58-64. URL: https://sci- conf.com.ua/x-mizhnarodna-naukovo-praktichna-konferentsiya_science-and-technology- problems-prospects-and-innovations-6-8-07-2023-osakayaponiya-arhiv/.
А. В. Дудатьев, В. А. Лужецкий, и Д. А. Коротаев, “Метод оценки информационной устойчивости социотехнических систем в условиях информационной войны”, Восточно-Европейский журнал передовых технологий, т. 2, № 2 (80), с. 4-11, 2016. doi: 10.15587/1729-4061.2016.65691 DOI: https://doi.org/10.15587/1729-4061.2016.65691
С. И. Кравченко, “Безопасность социотехнических систем”, НБИ технологии, т. 12, № 2, с. 20-24, 2018.
Д. А. Горницкая, А. Г. Корченко, та В. П. Харченко, “Система социотехнических атак в информационной среде”, на Второй международной научно-практической конференции Проблемы экономики и управления на железнодорожном транспорте, Киев, 2007, с. 137-138.
ДП “УкрНДНЦ”. (2016, Груд. 27). ДСТУ ISO/IEC 27032. Інформаційні технології. Методи захисту. Настанови щодо кібербезпеки (ISO/IEC 27032:2012, IDT). Київ, 2018, 50 с.
V. V. Mokhor, O. V. Tsurkan, R. P. Herasymov, and V. V. Tsurkan, “Information Security Assessment of Computer Systems by Socio-engineering Approach”, Selected Papers of the XVII International Scientific and Practical Conference Information Technologies and Security, Kyiv, 2017, pp. 92-98. [Online]. Available: http://ceur-ws.org/Vol-2067/paper13.pdf. Accessed on: February 12, 2020.
О. Цуркан, Р. Герасимов, та О. Крук, “Методи протидії використанню соціальної інженерії”, Information Technology and Security, vol. 7, iss. 2 (13), pp. 161-170, July-December 2019. doi: 10.20535/2411-1031.2019.7.2.190563. DOI: https://doi.org/10.20535/2411-1031.2019.7.2.190563
В. В. Мохор, О. В. Цуркан, та Р. П. Герасимов, “Маніпулятивна форма соціоінженерного впливу на особистість в кіберпросторі”, на Науково-практичній конференції Актуальні проблеми управління інформаційною безпекою держави, Київ, 2015, с. 303-304.
А. Л. Тулупьев, А. Е. Пащенко, и А. А. Азаров, “Информационная модель пользователя, находящегося под угрозой социоинженерной атаки”, Тр. СПИИ-РАН, вып. 13, с. 143-155, 2010.
В. Л. Бурячок, О. Г. Корченко, та Л. В. Бурячок, “Соціальна інженерія як метод розвідки інформаційно-телекомунікаційних систем”, Захист інформації, т. 14, № 4 (57), с. 5-12, 2012. doi: 10.18372/2410-7840.14.3471. DOI: https://doi.org/10.18372/2410-7840.14.3471
О. Г. Корченко, Д. А. Горніцька, та А. Ю. Гололобов, “Розширена класифікація методів соціального інжинірингу”, Безпека інформації, т. 20, № 2, с. 197-205, 2014. doi: 10.18372/2225- 5036.20.7308. DOI: https://doi.org/10.18372/2225-5036.20.7308
F. Mouton, L. Leenen, and H. Venter, “Social engineering attack examples, templates and scenarios”, Computers & Security, vol. 59, pp. 1-54, June 2016. doi: 10.1016/j.cose. 2016.03.004. DOI: https://doi.org/10.1016/j.cose.2016.03.004
F.-F. M. Amir, H.-K. Mostafa, and T.-M. Reza, ”The Social Engineering Optimizer (SEO)”, Engineering Applications of Artificial Intelligence, vol. 72, pp. 267-293, 2018, doi: 10.1016/j.engappai.2018.04.009. DOI: https://doi.org/10.1016/j.engappai.2018.04.009
S. Wasserman, and K. Faust, Social Network Analysis: Methods and Applications. Cambridge, England: Cambridge University Press, 2012. doi: 10.1017/CBO9780511815478. DOI: https://doi.org/10.1017/CBO9780511815478
O. V. Tsurkan, R. P. Herasymov, and O. M. Kruk, “Presentation the interaction of the subject and the object of socio-engineering influence with a social graph”, in Proc. Fourth International Scientific and Technical Conference Computer and Informational Systems and Technologies, Kharkiv, 2020, pp. 46. doi: 10.30837/IVcsitic2020201371. DOI: https://doi.org/10.30837/IVcsitic2020201371
О. В. Цуркан, та Т. М. Клименко, “Аналіз вразливостей соціотехнічних систем на основі нечітких соціальних графів”, на Науково-практичній конференції Інституту проблем моделювання в енергетиці ім. Г.Є. Пухова Національної академії наук України Безпека енергетики в епоху цифрової трансформації, Київ, 2019, с. 28.
L. Zadeh, Fundamentals of a new approach to the analysis of complex systems and decision-making processes. Matematika segodnja, Moscow, Russia: Znanie, 1974, pp. 5-49.
J. N. Moderson, and P. S. Nair, Fuzzy Graphs and Fuzzy Hypergraphs. Heidelberg, Germany: Physica-Verlag Heidelberg, 2000. doi: 10.1007/978-3-7908-1854-3. DOI: https://doi.org/10.1007/978-3-7908-1854-3_4
Downloads
How to Cite
Issue
Section
Categories
