Психологическая защита как фактор уязвимости пользователя в контексте социоинженерных атак
Ключевые слова:
информационная система, персонал, социоинженерная атака, визуальный редактор, злоумышленник, реляционные моделиАннотация
С точки зрения анализа защищенности от социоинженерных атак, в статье предложено рассматривать комплекс «информационная система – персонал» как сложную реляционную систему, состоящую из критичных документов, хостов, пользователей, злоумышленника, причем каждый элемент системы может быть снабжен набором атрибутов, характеризующих его свойства и связи с другими элементами. В рамках предложенной реляционной модели особую роль играет профиль уязвимостей пользователя; в этом контексте были проанализированы связи между проявлениями психологической защиты пользователя и его склонностью к совершению в условиях социоинженерной атаки небезопасных действий.Литература
Бассин Ф.В., Бурлакова М.К., Волков В.Н. Проблема психологической защиты // Психологический журнал. 1988. Т. 9, № 3.С. 78–86.
Ванюшичева О.Ю., Тулупьева Т.В., Пащенко А.Е., Тулупьев А.Л. Классификация психологических особенностей, составляющих основу уязвимостей пользователя при угрозе социо-инженерных атак // Труды СПИИРАН. 2011. Вып. 17. С. 70–99.
Доля А. Саботаж в корпоративной среде // Экспресс Электроника. 2006. URL: http://citforum.ru/security/articles/sabotage/ (доступ 25.05.2011).
Грановская Р.М. Элементы практической психологии. Л.: ЛГУ, 1988. 564 с.
Грановская Р.М. Актуальность исследования психологической защиты // Вестник Балтийской академии. 1988. Вып. 18.С. 47–51.
Грановская Р.М., Никольская И.М. Защита личности: психологические механизмы. СПб.: Знание, 1999. 352 с.
Карвасарский Б.Д. (общ.ред.) Психотерапевтическая энциклопедия. СПб: Питер Ком, 1998. 752 с.
Коржова Е.Ю. Жизненные ситуации и стратегии поведения // Психологические проблемы самореализации личности / Под ред. Крылова А.А., Коростылевой Л.А. СПб.: СПбГУ, 1997. С. 75–88.
Коул М. Культурно-историческая психология: наука будущего. М.: «Когито-Центр», «ИП РАН», 1997. 432 с.
Михайлов А.Н., Роттенберг В.С. Особенности психологической защиты в норме и при соматических заболеваниях // Вопросы психологии. 1990. № 5.С. 106–111.
Психологическая диагностика индекса жизненного стиля. (Пособие для врачей и психологов.) / Под ред. Вассермана Л.И. СПб., 1998. 48 с.
Психология. Словарь/ Под ред. Петровского А.В., Ярошевского М.Г. М.: Политиздат, 1990. 494 с.
Руководство по психотерапии / Под ред. Рожнова В.Е. Ташкент: Медицина, 1979. 620 с.
Стоиков И.Д. Анализ защитных проявлений личности: Дис. На соиск. Учен.степ. Канд. Психол. Наук: 19.00.01. М., 1986. 160 с.
Хованов Н.В. Общая модель измерения ценности экономических благ // Применение математики в экономике. Вып. 18 / Под. Ред. Воронцовского А.В. СПб.: ООО «ИПК «КОСТА», 2009. С. 108–134.
Andrews G., Pollock C., Stewart G. The determination of defense style by questionnaire // Archives of General Psychiatry. 1989. № 46.P. 455–460.
Byrne D. The Repression-Sensitization Scale: Rationale, reliability, and validity // Journal of Personality. 1961. № 29.P. 334–349.
Cramer P. The development of defense mechanisms: Theory, research and assessment. New York: Springer-Verlag, 1991. 240 p.
Cramer P. Defense mechanisms in psychology today: Further processes for adaptation // American Psychologist. 2002. № 55. P. 637–646.
Davidson K., MacGregor M.W. Reliability of an idiographic Q-sort measure of defense mechanisms // Journal of Personality Assessment. 1996. № 66. P. 624–639.
Davidson K., MacGregor M.W. A critical appraisal of self-report defense mechanisms measures // Journal of Personality. 1998. № 66. P. 965–992.
Fenichel O. The psychoanalytic theory of neurosis. New York: Norton, 1945.
Gleser G.C., Ihelivich D. An objective instrument for measuring defense mechanisms // Journal of Consulting and Clinical Psychology. 1969. № 33.P. 51–60.
Haan N. Coping and defense mechanisms related to personality inventories // Journal of Consulting Psychology. 1965. № 29.P. 373–378.
Haan N. Processes of moral development: Cognitive or social disequilibrium? // Developmental Psychology. 1985. № 21. P. 996–1006.
Holmes D.S. Dimensions of projection // Psychological Bulletin. 1968. № 69. P. 248–268.
Holmes D.S. Repression or interference? A further investigation // Journal of Personality and Social Psychology. 1972. № 22. P. 163–170.
Holmes D.S. Investigation of repression: Differential recall of material experimentally or naturally associated with ego threat // Psychological Bulletin. 1974. № 81. P. 632–653.
Holmes D.S. Projection as a defense mechanism // Psychological Bulletin. 1978. № 85. P. 677–688.
Holmes D.S. The evidence for repression: An examination of sixty years of research // Repression and dissociation / J. L. Singer (Ed.). Chicago: University of Chicago Press, 1990. P. 85–102.
Holmes D.S., McCaul K.D. Laboratory research on defense mechanisms // Advances in the investigation of psychological stress / R. W. J. Neufeld (Ed.). New York: Wiley, 1989. P. 161–192.
Howes D.H., Solomon R.L. A note on McGinnies' "Emotionality and perceptual defense" // Psychological Review. 1950. № 57.P. 229–234.
Joffe P., Naditch M.P. Paper and pencil measures of coping and defense processes // Coping and defending / N. Haan (Ed.). New York: Academic Press, 1977. P. 280–297.
Jones E.E., Davis K.E. From acts to dispositions: The attribution process in person perception // Advances in experimental social psychology. Vol. 2 / L. Berkowitz (Ed.). New York: Academic Press, 1965. P. 220–266.
Kelly H.H. (1967). Attribution theory in social psychology // Nebraska symposium on motivation.Vol. 15 / D. Levine (Ed.). Lincoln: University of Nebraska Press, 1967. P. 192–238.
Maddi S.R. Personality theories, comparative analysis. Homewood, Illinois. Irvin-Dorsey limited, Nobleton, Ontario:The Dorsey Press, 1986. 520 p.
Paulhus D.L., Fridhandler B., Hayes S. Psychological defense: Contemporary theory andresearch //Handbook of personality / R. Hogan, J. Johnson, S. Briggs (Eds.). New York: Academic Press, 1997. P. 544–580.
Perry J.C., Cooper S.H. An empirical study of defense mechanisms: I. Clinical interview and life vignette ratings // Archives of General Psychiatry. 1989. № 46. P. 444–452.
Perry J.C., Cooper S.H. What do cross-sectional measures of defense mechanisms predict? // Ego mechanisms of defense: A guide for clinicians and researchers / G. E. Vaillant (Ed.). Washington, DC: American Psychiatric Press, 1992. P. 195–216.
Perry J.C., Ianni F.F. Observer-rated measures of defense mechanisms // Journal of Personality. 1998. № 66. P. 993–1024.
Plutchik R., Kellerman H., Conte H.R. A structural theory of ego defenses and emotions. // Emotions in personality and psychopathology / Izard C.E. (ed.). N.Y., 1979. P. 229–257.
Roston D., Lee K.A., Vaillant G.E. A Q-sort approach to identifying defenses // Ego mechanisms of defense: A .guide for clinicians and researchers /G. E. Vaillant (Ed.). Washington, DC: American Psychiatric Press, 1992.P. 217–236.
Vaillant G.E. Theoretical hierarhy of adaptive ego mechanisms // Archives of General Psychiatry. 1971.Vol. 24. P. 107–118.
Ванюшичева О.Ю., Тулупьева Т.В., Пащенко А.Е., Тулупьев А.Л. Классификация психологических особенностей, составляющих основу уязвимостей пользователя при угрозе социо-инженерных атак // Труды СПИИРАН. 2011. Вып. 17. С. 70–99.
Доля А. Саботаж в корпоративной среде // Экспресс Электроника. 2006. URL: http://citforum.ru/security/articles/sabotage/ (доступ 25.05.2011).
Грановская Р.М. Элементы практической психологии. Л.: ЛГУ, 1988. 564 с.
Грановская Р.М. Актуальность исследования психологической защиты // Вестник Балтийской академии. 1988. Вып. 18.С. 47–51.
Грановская Р.М., Никольская И.М. Защита личности: психологические механизмы. СПб.: Знание, 1999. 352 с.
Карвасарский Б.Д. (общ.ред.) Психотерапевтическая энциклопедия. СПб: Питер Ком, 1998. 752 с.
Коржова Е.Ю. Жизненные ситуации и стратегии поведения // Психологические проблемы самореализации личности / Под ред. Крылова А.А., Коростылевой Л.А. СПб.: СПбГУ, 1997. С. 75–88.
Коул М. Культурно-историческая психология: наука будущего. М.: «Когито-Центр», «ИП РАН», 1997. 432 с.
Михайлов А.Н., Роттенберг В.С. Особенности психологической защиты в норме и при соматических заболеваниях // Вопросы психологии. 1990. № 5.С. 106–111.
Психологическая диагностика индекса жизненного стиля. (Пособие для врачей и психологов.) / Под ред. Вассермана Л.И. СПб., 1998. 48 с.
Психология. Словарь/ Под ред. Петровского А.В., Ярошевского М.Г. М.: Политиздат, 1990. 494 с.
Руководство по психотерапии / Под ред. Рожнова В.Е. Ташкент: Медицина, 1979. 620 с.
Стоиков И.Д. Анализ защитных проявлений личности: Дис. На соиск. Учен.степ. Канд. Психол. Наук: 19.00.01. М., 1986. 160 с.
Хованов Н.В. Общая модель измерения ценности экономических благ // Применение математики в экономике. Вып. 18 / Под. Ред. Воронцовского А.В. СПб.: ООО «ИПК «КОСТА», 2009. С. 108–134.
Andrews G., Pollock C., Stewart G. The determination of defense style by questionnaire // Archives of General Psychiatry. 1989. № 46.P. 455–460.
Byrne D. The Repression-Sensitization Scale: Rationale, reliability, and validity // Journal of Personality. 1961. № 29.P. 334–349.
Cramer P. The development of defense mechanisms: Theory, research and assessment. New York: Springer-Verlag, 1991. 240 p.
Cramer P. Defense mechanisms in psychology today: Further processes for adaptation // American Psychologist. 2002. № 55. P. 637–646.
Davidson K., MacGregor M.W. Reliability of an idiographic Q-sort measure of defense mechanisms // Journal of Personality Assessment. 1996. № 66. P. 624–639.
Davidson K., MacGregor M.W. A critical appraisal of self-report defense mechanisms measures // Journal of Personality. 1998. № 66. P. 965–992.
Fenichel O. The psychoanalytic theory of neurosis. New York: Norton, 1945.
Gleser G.C., Ihelivich D. An objective instrument for measuring defense mechanisms // Journal of Consulting and Clinical Psychology. 1969. № 33.P. 51–60.
Haan N. Coping and defense mechanisms related to personality inventories // Journal of Consulting Psychology. 1965. № 29.P. 373–378.
Haan N. Processes of moral development: Cognitive or social disequilibrium? // Developmental Psychology. 1985. № 21. P. 996–1006.
Holmes D.S. Dimensions of projection // Psychological Bulletin. 1968. № 69. P. 248–268.
Holmes D.S. Repression or interference? A further investigation // Journal of Personality and Social Psychology. 1972. № 22. P. 163–170.
Holmes D.S. Investigation of repression: Differential recall of material experimentally or naturally associated with ego threat // Psychological Bulletin. 1974. № 81. P. 632–653.
Holmes D.S. Projection as a defense mechanism // Psychological Bulletin. 1978. № 85. P. 677–688.
Holmes D.S. The evidence for repression: An examination of sixty years of research // Repression and dissociation / J. L. Singer (Ed.). Chicago: University of Chicago Press, 1990. P. 85–102.
Holmes D.S., McCaul K.D. Laboratory research on defense mechanisms // Advances in the investigation of psychological stress / R. W. J. Neufeld (Ed.). New York: Wiley, 1989. P. 161–192.
Howes D.H., Solomon R.L. A note on McGinnies' "Emotionality and perceptual defense" // Psychological Review. 1950. № 57.P. 229–234.
Joffe P., Naditch M.P. Paper and pencil measures of coping and defense processes // Coping and defending / N. Haan (Ed.). New York: Academic Press, 1977. P. 280–297.
Jones E.E., Davis K.E. From acts to dispositions: The attribution process in person perception // Advances in experimental social psychology. Vol. 2 / L. Berkowitz (Ed.). New York: Academic Press, 1965. P. 220–266.
Kelly H.H. (1967). Attribution theory in social psychology // Nebraska symposium on motivation.Vol. 15 / D. Levine (Ed.). Lincoln: University of Nebraska Press, 1967. P. 192–238.
Maddi S.R. Personality theories, comparative analysis. Homewood, Illinois. Irvin-Dorsey limited, Nobleton, Ontario:The Dorsey Press, 1986. 520 p.
Paulhus D.L., Fridhandler B., Hayes S. Psychological defense: Contemporary theory andresearch //Handbook of personality / R. Hogan, J. Johnson, S. Briggs (Eds.). New York: Academic Press, 1997. P. 544–580.
Perry J.C., Cooper S.H. An empirical study of defense mechanisms: I. Clinical interview and life vignette ratings // Archives of General Psychiatry. 1989. № 46. P. 444–452.
Perry J.C., Cooper S.H. What do cross-sectional measures of defense mechanisms predict? // Ego mechanisms of defense: A guide for clinicians and researchers / G. E. Vaillant (Ed.). Washington, DC: American Psychiatric Press, 1992. P. 195–216.
Perry J.C., Ianni F.F. Observer-rated measures of defense mechanisms // Journal of Personality. 1998. № 66. P. 993–1024.
Plutchik R., Kellerman H., Conte H.R. A structural theory of ego defenses and emotions. // Emotions in personality and psychopathology / Izard C.E. (ed.). N.Y., 1979. P. 229–257.
Roston D., Lee K.A., Vaillant G.E. A Q-sort approach to identifying defenses // Ego mechanisms of defense: A .guide for clinicians and researchers /G. E. Vaillant (Ed.). Washington, DC: American Psychiatric Press, 1992.P. 217–236.
Vaillant G.E. Theoretical hierarhy of adaptive ego mechanisms // Archives of General Psychiatry. 1971.Vol. 24. P. 107–118.
Psychological defense as a factor of user’s vulnerability in a socio-engineering attacks context.
Abstract
The prototype of the program complex, used for demonstration of basic possibility for estimation the protection of personnel of information system from socioengineering attacks on the base of generalized approach, focused on analysis of trees of attacks, is described. The representation of information system and its personnel in the specified program complex is based on hierarchy of information models, which consist of information model of the user, information model of the users group, information model of control area, information model of hardware and software complex, information model of critical information objects (system of documents), information model of information system itself and links between corresponding objects. The list of technologies, used during the development of this product, the reasons for using this technologies and brief substantiation of some technical solutions are worked out. The example of proceeding of program complex prototype during editing the information about socioengineering attack, as well as during the imitation of socioengineering attack on the recompensation type on the personnel of this system is considered.Опубликован
2011-09-01
Как цитировать
Тулупьева, Т. В., Тулупьев, А. Л., Азаров, А. А., & Пащенко, А. Е. (2011). Психологическая защита как фактор уязвимости пользователя в контексте социоинженерных атак. Труды СПИИРАН, 3(18), 74-92. https://doi.org/10.15622/sp.18.3
Раздел
Статьи
Авторы, которые публикуются в данном журнале, соглашаются со следующими условиями:
Авторы сохраняют за собой авторские права на работу и передают журналу право первой публикации вместе с работой, одновременно лицензируя ее на условиях Creative Commons Attribution License, которая позволяет другим распространять данную работу с обязательным указанием авторства данной работы и ссылкой на оригинальную публикацию в этом журнале.
Авторы сохраняют право заключать отдельные, дополнительные контрактные соглашения на неэксклюзивное распространение версии работы, опубликованной этим журналом (например, разместить ее в университетском хранилище или опубликовать ее в книге), со ссылкой на оригинальную публикацию в этом журнале.
Авторам разрешается размещать их работу в сети Интернет (например, в университетском хранилище или на их персональном веб-сайте) до и во время процесса рассмотрения ее данным журналом, так как это может привести к продуктивному обсуждению, а также к большему количеству ссылок на данную опубликованную работу (Смотри The Effect of Open Access).
