Методи захисту від атак на базі соціальної інженерії

Abstract

Метою роботи є дослідження методів здійснення фішингових атак, аналіз їх класифікації, технічних механізмів виявлення та попередження, а також розробка рекомендацій щодо підвищення рівня кіберзахисту організації від соціально- інженерних загроз. Об’єкт дослідження – процеси фішингових атак як одного з найбільш поширених видів кіберзагроз. Предмет дослідження – методи здійснення фішингових атак, поведінкові та технічні ознаки фішингових повідомлень, сучасні інструменти та засоби захисту інформаційних систем від фішингу. Методи дослідження – аналіз і порівняння технічних рішень у сфері кіберзахисту; методи статистичної обробки результатів експериментального фішингового тестування; методи моделювання та класифікації атак; аналітичні методики оцінювання ефективності систем безпеки електронної пошти та поведінкових реакцій користувачів. У роботі досліджено: сучасні підходи до реалізації фішингових атак і методи їх маскування; технічні та поведінкові характеристики фішингових листів; існуючі міжнародні рекомендації та стандарти у сфері протидії соціальній інженерії; результати проведеної фішингової симуляції; ефективність запропонованих технічних і організаційних заходів захисту. Результати роботи можуть бути використані у діяльності підрозділів інформаційної безпеки, під час розробки внутрішніх політик захисту організації, а також у подальших наукових дослідженнях у сфері кібербезпеки та протидії соціальній інженерії.

The purpose of this work is to study methods of carrying out phishing attacks, analyze their classification, technical mechanisms for detection and prevention, and develop recommendations for improving an organization's level of cyber protection against social engineering threats. The object of research is phishing attacks as one of the most common types of cyber threats. The subject of the study is methods of carrying out phishing attacks, behavioral and technical characteristics of phishing messages, modern tools and means of protecting information systems from phishing. Research methods are analysis and comparison of technical solutions in the field of cyber security; methods of statistical processing of experimental phishing test results; methods of modeling and classifying attacks; analytical methods for evaluating the effectiveness of email security systems and user behavior responses. The paper examines: modern approaches to phishing attacks and methods of masking them; technical and behavioral characteristics of phishing emails; existing international recommendations and standards in the field of countering social engineering; results of phishing simulation; effectiveness of proposed technical and organizational protection measures. The results of this work can be used in the activities of information security departments, in the development of internal policies for protecting organizations, and in further scientific research in the field of cybersecurity and countering social engineering.