vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2026-53-2-69-80vdgtu-2093Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSАнализ угроз безопасности информации в автоматизированных системах органов внутренних дел, реализуемых посредством фишинг-атакAnalysis of Information Security Threats in Automated Systems of Internal Affairs Agencies Implemented through Phishing AttДровниковаИ. Г.DrovnikovaI. G.

Ирина Григорьевна Дровникова, доктор технических наук, профессор, профессор кафедры автомати-зированных информационных систем органов внутренних дел

394065, г. Воронеж, пр. Патриотов, 53

Irina G. Drovnikova, Dr. Sci.(Eng.), Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies

53 Patriotov St., Voronezh 394065

idrovnikova@mail.ruТужиковаТ. Ю.TuzhikovaT. Yu.

Татьяна Юрьевна Тужикова, адъюнкт кафедры автоматизированных информационных систем органов внутренних дел

394065, г. Воронеж, пр. Патриотов, 53

Tatyana Yu. Tuzhikova, Adjunct; Department of Automated Information Systems of Internal Affairs Bodies

53 Patriotov St., Voronezh 394065

kashirskaya.tania@yandex.ruВоронежский институт МВД РоссииРоссияVoronezh Institute of the Ministry of Internal Affairs of RussiaRussian Federation2026100820265326980Copyright © Дровникова И.Г., Тужикова Т.Ю., 20262026Дровникова И.Г., Тужикова Т.Ю.Drovnikova I.G., Tuzhikova T.Y.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/2093

Цель. В целях повышения реальной защищенности АС ОВД требуются выявление, систематизация и всесторонний анализ типичных угроз безопасности информации, связанных с фишингом, ориентированных на компрометацию компонентов этих систем, а также на введение в заблуждение операторов и пользователей.Метод. Методом решения задачи является всесторонний анализ типичных угроз безопасности информации в АС ОВД, реализуемых с использованием фейковых web-сайтов посредством фишингатак.Результат. На основе анализа банка данных угроз безопасности информации, разработанного Федеральной службой по техническому и экспортному контролю России, а также особенностей функционирования современных АС ОВД, теоретических сведений о характере фишинговых воздействий и их технических признаках, а также результатов опроса специалистов в области защиты информации в ведомственных АС определены типичные для данных систем угрозы безопасности информации, реализуемые посредством фишинг-атак. Осуществлен анализ выделенных угроз безопасности информации с учетом источников их возникновения, объектов воздействия, эксплуатируемых уязвимостей компонентов АС ОВД и возможных последствий реализации.Вывод. Представленные результаты планируется использовать в дальнейших исследованиях для проведения количественной оценки рисков реализации угроз безопасности информации с использованием фейковых web-сайтов с учетом фактора времени и размеров возможного информационного ущерба с целью выявления приоритетных сценариев их реализации и обоснования выбора мер защиты информации в АС ОВД.

Objective. To enhance the actual security of automated police systems, it is necessary to identify, systematize, and comprehensively analyze typical phishing-related information security threats aimed at compromising the components of these systems and misleading operators and users.Method. The solution method is a comprehensive analysis of typical information security threats in automated police systems, implemented using fake websites through phishing attacks.Result. Based on an analysis of the information security threat database developed by the Federal Service for Technical and Export Control of Russia, as well as the operational characteristics of modern automated police systems, information on the nature of phishing attacks and their technical characteristics, and the results of a survey of information security specialists in departmental automated police systems, typical information security threats implemented through phishing attacks were identified. An analysis of the identified information security threats was conducted, taking into account their sources, targets, exploited vulnerabilities of automated police system components, and the potential consequences of their implementation.Conclusion. The results are planned to be used in further research for a quantitative assessment of the risks of implementing information security threats using fake websites, taking into account the time factor and the extent of information damage, in order to identify priority scenarios for their implementation and justify the choice of information security measures in the AS OVD.

автоматизированная система органов внутренних делугроза безопасности информациинесанкционированный доступ к информациифейковый web-сайтуязвимостьфишинг-атакаautomated system of internal affairs agenciesinformation security threatunauthorized access to informationfake websitevulnerabilityphishing attackReferencesАктуальные киберугрозы: I–II кварталы 2025 года [Электронный ресурс]. – URL : https://ptsecurity.com/research/analytics/aktual-nye-kiberugrozy-i-ii-kvartaly-2025-goda/?utm_source (дата обращения: 29.11.2025).Current Cyber Threats: Q1–Q2 2025 [Electronic resource]. https://ptsecurity.com/research/analytics/aktualnye-kiberugrozy-i-ii-kvartaly-2025-goda/?utm_source (date of access: 29.11.2025). (In Russ)Kaspersky Security Bulletin 2022, 2023, 2024 / Статистика | Securelist [Электронный ресурс]. – URL : https://www.itb.spb.ru/time-to-live-news/informatsionnaya-bulletin_2022,2023,2024_ statistika/ (date of application: 04.12.2025).Kaspersky Security Bulletin 2022, 2023, 2024 / Statistics | Securelist [Electronic resource]. https://www.itb.spb.ru/time-to-live-news/informatsionnaya-bulletin_2022,2023,2024_statistika/ (date of application: 04.12.2025). (In Russ)Scam statistics. Scamwatch. Australian Competition and Consumer Commission (ACCC) [Electronic resource]. – URL : https://www.scamwatch.gov.au/scam-statistics (usage date: 28.10.2025).Scam statistics. Scamwatch. Australian Competition and Consumer Commission (ACCC) [Electronic resource]. – URL: https://www.scamwatch.gov.au/scam-statistics (usage date: 28.10.2025). (In Russ)Селиверстов, В.В. Анализ актуальности и состояния современных фишинг-атак на объекты критической информационной инфраструктуры / В.В. Селиверстов, С.А. Корчагин // Инженерный вестник Дона. – 2024. – № 6(114) [Электронный ресурс]. – URL: https://cyberleninka.ru/article/n/analiz-aktualnosti-i-sostoyaniya-sovremennyh-fishing-atak-na-obekty-kriticheskoy-informatsionnoy-infrastruktury (дата обращения: 16.12.2025).Seliverstov, V.V. Analysis of the relevance and state of modern phishing attacks on critical information infrastructure facilities / V.V. Seliverstov, S.A. Korchagin // Engineering Bulletin of the Don. – 2024. – No. 6 (114) [Electronic resource]. – URL: https://cyberleninka.ru/article/n/analiz-aktualnosti-i-sostoyaniya-sovremennyh-fishing-atak-na-obekty-kriticheskoy-informatsionnoy-infrastruktury (date of access: 16.12.2025). (In Russ)Волкова, О.В. Фишинг как угроза бизнесу и государству / О.В. Волкова, Е.А. Дроздова // Пробелы в российском законодательстве. – 2023. – Т. 16. – № 2. – C. 279–283.Volkova, O.V. Phishing as a Threat to Business and the State /O.V. Volkova, E.A. Drozdova. Gaps in Russian Legislation. 2023; 16(2):279-283. (In Russ)Кемпф, В.А. Обеспечение информационной безопасности в органах внутренних дел: учебное пособие / В.А. Кемпф. – Барнаул : Барнаульский юридический институт МВД России, 2019. – 63 с.Kempf, V.A. Ensuring Information Security in Internal Affairs Agencies: A Study Guide / V.A. Kempf. - Barnaul: Barnaul Law Institute of the Ministry of Internal Affairs of Russia, 2019. - 63 p. (In Russ)О некоторых вопросах обращения со служебной информацией ограниченного распространения в системе МВД России : приказ МВД России от 9 ноября 2018 г. № 755 (Зарегистрировано в Минюсте России 05.12.2018 № 52870) // КонсультантПлюс [Электронный ресурс]. – URL : https://www.mvd.consultant.ru/document/1056600/ (дата обращения: 20.11.2025).On Certain Issues of Handling Restricted Official Information in the System of the Ministry of Internal Affairs of Russia: Order of the Ministry of Internal Affairs of Russia dated November 9, 2018 No. 755 (Registered in the Ministry of Justice of Russia on December 5, 2018 No. 52870) // ConsultantPlus [Electronic resource]. – URL: https://www.mvd.consultant.ru/document/1056600/ (accessed: November 20, 2025). (In Russ)Бацких, А.В. Модели оценки эффективности функционирования модифицированных подсистем управления доступом к информации в автоматизированных системах органов внутренних дел: специальность 2.3.6. «Методы и системы защиты информации, информационная безопасность»: диссертация на соискание ученой степени кандидата технических наук / Бацких Анна Вадимовна. – Воронеж, 2022. – 190 с.Batskikh, A.V. Models for Assessing the Performance of Modified Information Access Control Subsystems in Automated Systems of Internal Affairs Bodies: specialty 2.3.6. "Methods and Systems of Information Protection, Information Security": dissertation for the degree of Candidate of Technical Sciences / Batskikh Anna Vadimovna. – Voronezh, 2022. – 190 p. (In Russ)Золотых, Е.С. Модели оценки опасности реализации сетевых атак в автоматизированных системах органов внутренних дел: специальность 2.3.6. «Методы и системы защиты информации, информационная безопасность»: диссертация на соискание ученой степени кандидата технических наук / Золотых Елена Сергеевна. – Воронеж, 2022. – 220 с.Zolotykh E.S. Models for assessing the risk of network attacks in automated systems of internal affairs bodies: specialty 2.3.6. "Methods and systems of information protection, information security": dissertation for the degree of candidate of technical sciences /Elena Sergeevna Zolotykh. Voronezh, 2022; 220(In Russ)Ефремов, А.Ф. Проблемы обеспечения информационной безопасности в системе МВД России при работе с базами данных / А.Ф. Ефремов // Вопросы российского и международного права. – 2020. – Т. 10. – № 11 А. – С. 229–235.Efremov, A.F. Problems of ensuring information security in the system of the Ministry of Internal Affairs of Russia when working with databases /A.F. Efremov // Issues of Russian and international law. – 2020; 10(11 A):229-235. (In Russ)Об информации, информационных технологиях и о защите информации: Федеральный закон от 27 июля 2006 г. № 149-ФЗ // КонсультантПлюс [Электронный ресурс]. https://www.consultant.ru/document/cons_doc LAW_61798/ (дата обращения: 30.11.2025).On information, information technology and information protection: Federal Law of July 27, 2006 No. 149-FZ. ConsultantPlus [Electronic resource]. https://www.consultant.ru/document/cons_docLAW_61798/ (date of access: 30.11.2025). (In Russ)О безопасности критической информационной инфраструктуры Российской Федерации: Федеральный закон от 26 июля 2017 г. № 187-ФЗ // КонсультантПлюс [Электронный ресурс]. – URL : https:// www.consultant.ru/document/cons_doc_LAW_220885/ (дата обращения: 05.12.2025).On the security of critical information infrastructure of the Russian Federation: Federal Law of July 26, 2017 No. 187-FZ. ConsultantPlus [Electronic resource].https: www.consultant.ru/document/cons_doc_LAW_220885/ (date of access: 05.12.2025).Об утверждении Доктрины информационной безопасности Российской Федерации: указ Президента Российской Федерации от 05 декабря 2016 № 646 // КонсультантПлюс [Электронный ресурс]. – URL : http://www.consultant.ru/document/cons_doc_LAW_208191/02ede4153cefcb2787580144c4bd05be466415f9/ (дата обращения: 14.12.2025).On approval of the Doctrine of Information Security of the Russian Federation: Decree of the President of the Russian Federation of December 5, 2016 No. 646 // ConsultantPlus [Electronic resource]. – URL: http://www.consultant.ru/document/cons_doc_LAW_208191/02ede4153cefcb2787580144c4bd05be466415f9/ (accessed: 14.12.2025).О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: указ Президента Российской Федерации от 1 мая 2022 г. № 250 // Официальные сетевые ресурсы Президента Российской Федерации [Электронный ресурс]. – URL: http:// www.kremlin.ru/acts/bank/47796 (дата обращения: 30.10.2025).On additional measures to ensure the information security of the Russian Federation: Decree of the President of the Russian Federation of May 1, 2022 No. 250 // Official online resources of the President of the Russian Federation [Electronic resource]. – URL: http:// www.kremlin.ru/acts/bank/47796 (accessed: 30.10.2025).Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений: приказ ФСТЭК России от 11 апреля 2025 г. № 117 // ФСТЭК России [Электронный ресурс]. https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-11-aprelya-2025-g-n-117 (дата обращения: 10.12.2025).On approval of the Requirements for the protection of information contained in state information systems, other information systems of government agencies, state unitary enterprises, and government institutions: Order of the Federal Service for Technical and Export Control of Russia dated April 11, 2025 No. 117 // FSTEC of Russia [Electronic resource]. – URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/ prikazfstek- rossii-ot-11-aprelya-2025-g-n-117 (date of access: December 10, 2025). (In Russ)ГОСТ Р 59547-2021. Защита информации. Мониторинг информационной безопасности. Общие положения: издание официальное : утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 27 июля 2021 г. № 656-ст: дата введения 2022-04-01. – Москва : Российский институт стандартизации, 2021. – 19 с.GOST R 59547-2021. Information protection. Information security monitoring. General Provisions: Official Edition: Approved and put into effect by Order of the Federal Agency for Technical Regulation and Metrology dated July 27, 2021 No. 656-st: effective date 01/04/2022. Moscow: Russian Institute of Standardization, 2021. 19 p. (In Russ)ГОСТ Р 59709-2022. Защита информации. Управление компьютерными инцидентами. Термины и определения: издание официальное: утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 29 ноября 2022 г. № 1375-ст: дата введения 2023-02-01. – Москва: Российский институт стандартизации, 2022. – 20 с.GOST R 59709-2022. Information Security. Computer Incident Management. Terms and Definitions: Official Edition: Approved and put into effect by Order of the Federal Agency for Technical Regulation and Metrology dated November 29, 2022;1375-st: effective date 01/02/2023. Moscow: Russian Institute of Standardization, 2022. 20 p. (In Russ)Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации: Методический документ: утвержден ФСТЭК России 11 ноября 2025 г. // ФСТЭК России [Электронный ресурс]. – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnyenormativnye-dokumenty/metodicheskij-dokument-ot-11-noyabrya-2025-g (дата обращения: 27.11.2025).Methodology for Assessing the Indicator of the State of Technical Protection of Information in Information Systems and Ensuring the Security of Significant Objects of the Critical Information Infrastructure of the Russian Federation: Methodological Document: Approved by the FSTEC of Russia on November 11, 2025 // FSTEC of Russia [Electronic resource]. – URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnyenormativnye-dokumenty/metodicheskij-dokument-ot-11-noyabrya-2025-g (date of access: November 27, 2025). (In Russ)Вопросы организации информационно-правового обеспечения деятельности органов внутренних дел Российской Федерации: приказ МВД России от 25 августа 2017 г. № 680 // ГАРАНТ [Электронный ресурс]. – URL: https://base.garant.ru/72617376/ (дата обращения: 10.10.2025).Issues of Organizing Information and Legal Support for the Activities of the Internal Affairs Bodies of the Russian Federation: Order of the Ministry of Internal Affairs of Russia dated August 25, 2017;680 // GARANTEE [Electronic resource]. https://base.garant.ru/72617376/ (accessed: 10.10.2025). (In Russ)Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации: приказ МВД России от 6 июля 2012 № 678//ГАРАНТ [Электронный ресурс]. https:// base.garant.ru/70230320/?ysclid=lmdv18b7g0759105782 (дата обращения: 10.10.2025).On approval of the Instructions for organizing the protection of personal data contained in the information systems of the internal affairs bodies of the Russian Federation: order of the Ministry of Internal Affairs of Russia dated July 6, 2012 No. 678 // GARANT [Electronic resource]. – URL: https://base.garant.ru/70230320/?ysclid=lmdv18b7g0759105782 (accessed: 10.10.2025). (In Russ)Что такое «фишинг» [Электронный ресурс]. https://encyclopedia.kaspersky.ru/knowledge/what-is-phishing/ (дата обращения: 29.10.2025).What is "phishing" [Electronic resource]. – URL: https://encyclopedia.kaspersky.ru/knowledge/what-isphishing/ (accessed: 29.10.2025).Драчев, Я.В. Фишинг в практике известных компаний / Я.В. Драчев, А.А. Чеснокова // Современные информационные технологии и информационная безопасность : сборник научных статей 3-й Всероссийской научно-технической конференции, Курск, 02 февраля 2024 года. – Курск: ЗАО «Университетская книга», 2024. – С. 46–50.Drachev, Ya.V. Phishing in the Practice of Well-Known Companies /Ya.V. Drachev, A.A. Chesnokova // Modern Information Technologies and Information Security: Collection of Scientific Articles from the 3rd All-Russian Scientific and Technical Conference, Kursk, February 2, 2024. – Kursk: ZAO Universitetskaya Kniga, 2024; 46–50.Диреев, И.Д. Социальная инженерия в контексте информационной безопасности / И.Д. Диреев // Международный научно-исследовательский журнал. – 2025. – № 3 (153). [Электронный ресурс]. – URL : https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-v-kontekste-informatsionnoy-bezopasnosti (дата обращения: 14.12.2025).Direev, I.D. Social Engineering in the Context of Information Security. International Research Journal. 2025;3 (153). [Electronic resource]. – URL: https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-vkontekste-informatsionnoy-bezopasnosti (accessed: 12/12/2025).Чуб, И.С. Мошенничество в сети Интернет: способы совершения и виктимологическая профилактика//Вестник Краснодарского университета МВД России. – 2024. – № 1 (63). https://cyberleninka.ru/article/n/moshennichestvo-v-seti-internet-sposoby-soversheniya-i-viktimologicheskaya-profilaktika (дата обращения: 15.12.2025).Chub, I.S. Internet Fraud: Methods of Commitment and Victimological Prevention / I.S. Chub // Bulletin of the Krasnodar University of the Ministry of Internal Affairs of Russia. 2024;1(63). - URL: https://cyberleninka.ru/article/n/moshennichestvo-v-seti-internet-sposoby-soversheniya-i-viktimologicheskaya-profilaktika (date of access: 15.12.2025).Афанасьева, Н.С. Классификация фишинговых атак и меры противодействия им / Н.С. Афанасьева, Д.А. Елизаров, Т.А. Мызникова // Инженерный вестник Дона. – 2022. – № 5(89). – С. 169–182.Afanasyeva, N.S. Classification of Phishing Attacks and Countermeasures to Them / N.S. Afanasyeva, D.A. Elizarov, T.A. Myznikova. Engineering Bulletin of the Don. 2022; 5 (89): 169-182. (In Russ)Ан, Д.С. Классификация фишинга: различные типы и способы реализации атак / Д.С. Ан, А.С. Зуфарова // Информатика. Экономика. Управление / Informatics. Economics. Management. – 2025. – № 2. – Т. 4. – 114 с.An, D.S. Phishing classification: various types and methods of attack implementation / D.S. An, A.S. Zufarova. Informatics. Economics. Management / Informatics. Economics. Management. 2025;2(4):114. (In Russ)Банк данных угроз ФСТЭК России [Электронный ресурс]. – URL : http:// bdu.fstec.ru/threat (дата обращения: 10.12.2025).FSTEC of Russia Threat Database [Electronic resource]. - URL: http://bdu.fstec.ru/threat (date of access: 12/10/2025). (In Russ)

The authors declare that there are no conflicts of interest present.