кандидат технических наук, доцент кафедры систем информационной безопасности
420111, г. Казань, ул. К. Маркса, д.10
Cand. Sc.(Technical), Associate Prof. of Information Security Systems
10 Karl Marx Str., Kazan 420111
Резюме: Цель. Целью исследования является формализация обобщенного алгоритма распространения таргетированной информации в социальных сетях, составляющий основу методики повышения безопасности использования личной информации. Метод. За основу исследования взята методика защиты от нежелательной информации, распространяемой в системах SOCIAL NETWORK. Результат. В статье представлена формализация алгоритма распространения таргетированной информации в социальных сетях: определены входные, выходные параметры, описаны внутренние состояния алгоритма – параметры реализации сценариев атак, вариация которых позволит их детализировать. Предложена методика защиты от таргетированной информации, распространяемой в социальных сетях, которая позволит повысить уровень защищенности персональных данных и личной информации пользователей социальных сетей, достоверность информации. Вывод. Результаты исследования позволят предотвратить угрозы информационной безопасности, противодействовать атакам злоумышленников, которые зачастую используют методы конкурентной разведки и социальной инженерии за счет применения мер противодействия, разработать модель защиты от таргетированной информации и реализовать специальное программное обеспечение для его интегрирования в социальные информационные системы Online Social Network. Системный подход позволит проводить внешний мониторинг событий в социальных сетях, а также осуществлять поиск уязвимостей в механизмах обмена мгновенными сообщениями для возможности реализации атак злоумышленниками. Результаты исследования позволяют на новом уровне применять активно развивающийся сегодня сетевой подход к исследованию неформальных сообществ.
Abstract. Objectives The aim of the study is to formalise a generalised algorithm for the distribution of targeted information in social networks, serving as the basis for a methodology for increasing personal information security. Method The research is based on the methodology of protection from unwanted information distributed across social network systems. Results The article presents the formalisation of an algorithm for the distribution of targeted information across social networks: input and output parameters are defined and the algorithm’s internal conditions are described, consisting of parameters for implementing attack scenarios, which variation would allow them to be detailed. A technique for protection from targeted information distributed across social networks is proposed, allowing the level of protection of personal data and information of social networks users to be enhanced, as well as the reliability of information increased. Conclusion The results of the research will help to prevent threats to information security, counteract attacks by intruders who often use methods of competitive intelligence and social engineering through the use of countermeasures. A model for protection against targeted information and implement special software for its integration into online social network social information systems is developed. The system approach will allow external monitoring of events in social networks to be carried out and vulnerabilities identified in the mechanisms of instant messaging, which provide opportunities for attacks by intruders. The results of the research make it possible to apply a network approach to the study of informal communities, which are actively developing today, at a new level.
The authors declare that there are no conflicts of interest present.