Соціально‑психологічна стійкість систем кібербезпеки

Анотація

Метою статті є системний аналіз психологічної резильєнтності користувачів і нападників та дослідження соціально-психологічних й поведінкових компонентів як складової частини архітектури кіберзахисту.

Методи дослідження. Під час проведення дослідження застосовано системно-поведінковий підхід, когнітивне моделювання на основі теорії прийняття рішень, а також елементи імітаційного моделювання з використанням експоненційних функцій впливу. Зазначений методичний підхід дає змогу кількісно описати ефект психологічного тиску на зловмисника і користувача, оцінити рівень їхньої стійкості та сформувати практичні рекомендації для побудови адаптивних систем кіберзахисту.

Отримані результати дослідження. Проведено аналіз взаємозв’язку технічних і когнітивних чинників, які визначають ефективність дій зловмисника та здатність систем кіберзахисту протистояти психологічно зумовленим атакам. Формалізовано модель ймовірності дезорієнтації зловмисника, яка враховує інтенсивність технічного та когнітивного впливу. Запропоновано багатофакторну модель соціально‑психологічної стійкості користувача, де враховано рівень обізнаності, емоційне навантаження та когнітивні упередження. Побудовано порівняльну таблицю ефективності різних сценаріїв захисту. Доведено, що комбінований техніко-психологічний вплив є найбільш результативним у системах протидії фішинговим атакам та інженерії довіри.

Елементи наукової новизни. Наукова новизна роботи зводиться до розширення концепції кібербезпеки через інтеграцію психологічного компонента в процес оцінювання ефективності систем захисту, а також у кількісному описі ефектів впливу соціальних, емоційних і когнітивних чинників на поведінку нападників.

Теоретична й практична значущість викладеного у статті. Теоретичне значення зводиться до обґрунтування підходів до моделювання поведінки уразливих користувачів і зловмисників, а практичне – до можливості впровадження запропонованих моделей у системи попередження кіберзагроз, інструменти аналізу інцидентів та системи навчання персоналу для підвищення кібергігієни. Отримані результати мають прикладне значення для розробки захисних рішень у корпоративних мережах, кіберфізичних системах, а також у соціальних мережах, де спостерігається більша кількість психологічно орієнтованих атак.