ОГЛЯД СУЧАСНИХ МЕТОДІВ ТА ЗАСОБВ ВИЯВЛЕННЯ СОЦІОТЕХНІЧНИХ АТАК

Анотація

Актуальність. Стрімкий розвиток інформаційних технологій та інтенсивний обмін даними суттєво змінюють сучасне середовище кібербезпеки, створюючи нові загрози у вигляді кібератак та шахрайства. Особливу небезпеку становлять соціотехнічні атаки, які використовують психологічні маніпуляції для отримання конфіденційної інформації або доступу до захищених систем. Мета. З огляду на це, метою роботи є комплексний огляд існуючих рішень, технологій і методів, які можуть допомогти організаціям та приватним користувачам у боротьбі з соціотехнічними загрозами. Методологія. У статті проведено дослідження сучасних методів виявлення соціотехнічних атак, що використовують маніпулятивні техніки. Розглянуті різні підходи до детектування відповідних атак, включаючи сигнатурні, поведінкові, методи машинного навчання, аналіз метаданих, а також соціальні та психологічні підходи. Особливу увагу приділено інтерактивним і симуляційним методам, які дозволяють організаціям перевіряти свою готовність до атак шляхом моделювання реальних умов. Наукова новизна. Описані апаратні та програмні засоби за дев’ятьма критеріями (високий рівень захисту, централізоване управління, простота використання, інтеграція з іншими платформами, штучний інтелект, адаптивність, можливості роботи в офлайн-режимі, висока вартість, складність налаштування) для виявлення та блокування соціотехнічних атак, які надають багаторівневий захист від соціотехнічних загроз. Висновки. Отримані результати показують, що освітні та організаційні заходи залишаються ключовими для підвищення обізнаності користувачів та зменшення ризику успішних атак, а сучасні підходи до захисту від соціотехнічних загроз мають бути комплексними і включати як технічні рішення, так і навчання персоналу. Також є важливим, постійне вдосконалення існуючих заходів забезпечення безпеки і впровадження новітніх технологій для підвищення ефективності захисту інформаційних систем від соціотехнічних атак.