Дослідження та комплексний аналіз соціально-технічних факторів кіберзлочинності: методи ідентифікації загроз та оцінка наслідків атак

Abstract

У роботі досліджується еволюція та соціально-технічна природа кіберзлочинності; методи соціально-технічних атак та психологічні механізми впливу; методи виявлення загроз та їх обмеження; економічні, правові та психологічні наслідки кіберінцидентів; комплексну модель протидії на організаційному, технічному та психологічному рівнях; ефективність запропонованої гібридної моделі на прикладі BEC-атаки з deepfake-технологіями. Результати роботи можуть бути використані у фінансових установах для створення SOC-центрів нового покоління, регуляторними органами для розробки стандартів кібербезпеки, освітніми закладами для підготовки фахівців з розумінням психологічних аспектів захисту інформації. Запропоновані організаційні процедури дозволяють знизити ризик соціально-технічних атак без значних додаткових технічних інвестицій.

The work examines the evolution and socio-technical nature of cybercrime; methods of socio-technical attacks and psychological influence mechanisms; threat detection methods and their limitations; economic, legal, and psychological consequences of cyber incidents; a comprehensive counteraction model at organizational, technical, and psychological levels; the effectiveness of the proposed hybrid model using the example of a BEC attack with deepfake technologies. The results of the work can be used in financial institutions to create next generation SOC centers, by regulatory bodies to develop cybersecurity standards, and by educational institutions to train specialists with an understanding of the psychological aspects of information protection. The proposed organizational procedures allow 5 reducing the risk of socio-technical attacks without significant additional technical investments.