Психология – наука будущего. Материалы VI Международной конференции молодых ученых. 19-20 ноября 2015 г., Москва

Коллектив авторов, 2015

Сборник включает в себя статьи, подготовленные к VI Международной конференции молодых ученых «Психология – наука будущего». Материалы отражают широту научных интересов молодых исследователей России и стран ближнего зарубежья. В формате a4.pdf сохранен издательский макет.

Ю. С. Зарубин (Калининград)

Контент-анализ психологических аспектов личности персонала, потенциально компрометирующих информационную безопасность организации: опыт применения метода

Можно предположить, что постоянно возрастающая сложность информационных систем в современном мире должна приводить к повышению требований к профессиональным навыкам как компьютерных преступников, так и специалистов в области информационной безопасности, углублению их специализации и разделению труда, возникновению профессиональных групп как с одной, так и с другой стороны. Но сейчас мы можем наблюдать картину, когда ведущие компании в сфере обеспечения компьютерной безопасности заявляют о том, что на данный момент, наоборот, снижается уровень технических знаний и навыков злоумышленников, специализирующихся на информационных преступлениях (Zecurion, 2013). Эта тенденция наблюдается на фоне увеличения доли атак, направленных не на техническую инфраструктуру, а на использование человеческого фактора. С другой стороны, можно отметить рост доли целенаправленных нападений на различные организации, связанный со стремительным развитием информационных технологий, их внедрением и монетизацией и, соответственно, повышением потенциального ущерба от осуществления успешного промышленного шпионажа или диверсии (Zecurion, 2015).

Цель данного исследования: выявить наличие или отсутствие факторов уязвимости у сотрудников организации при имитации таргетированной атаки и предложить методы противодействия ей.

Гипотеза исследования: психологические особенности пользователей как субъектов деятельности, а именно: склонность к азартным играм, употреблению алкоголя, наличие выраженных стереотипов и предрассудков (этнических, гендерных, политических, классовых), а также конфликтность и алчность могут выступать факторами уязвимости информационных систем и актива организации в целом.

Аудит информационной безопасности проводился в двух калининградских группах компаний, основным видом деятельности которых является разработка и внедрение программно-технических решений и информационных услуг, а также имеющих в своей организационной структуре федеральные и международные филиалы. Наличие последних, с точки зрения злоумышленника, значительно упрощает осуществление таргетированной кибератаки на предприятие за счет растянутости линий связи и наличия малознакомого персонала в различных, разнесенных локально офисах организации. Таким образом, выборку составили 82 сотрудника компании «Один» и 39 сотрудников компании «Локи». Весь постоянный персонал обеих компаний (подпадающий под скрининг) имеет высшее образование и находится в возрастном диапазоне от 22 до 45 лет, что, вероятно, обусловлено деятельностью компаний.

В ходе текущего эксперимента мы проанализировали порталы исследуемых компаний и выявили ключевой персонал организации. Это в значительной степени было упрощено в обоих случаях самими организациями, содержащими список контактов ключевого персонала на своих корпоративных порталах. На следующем этапе мы выделили аккаунты выявленных пользователей в социальной сети «Вконтакте».

Последующий этап представлял собой выявление единиц контент-анализа, применяемого нами для изучения продуктов деятельности сотрудников организаций, а именно: фотографий, рисунков, собственных записей, а также материалов, отмеченных и выделенных пользователями из множества других. На этом этапе было необходимо учитывать смену воспринимающего лица, действующего лица или категории. С учетом всего вышеописанного нами были определены тематические категории и подкатегории, выступившие единицами счета. Дальнейшая обработка полученных данных проводилась методом факторного анализа при помощи специализированного статистического программного обеспечения.

Единицами контент-анализа стали: темы сообщений, фотографии, репосты сообщений аффелированных и публичных лиц, видео — и аудиозаписи, созданные пользователем в различных социальных сетях, на форумах и в иных сообществах.

Единицы счета представляют собой тематические категории, обобщенные по изучаемым по предмету нашего исследования, а именно: склонность к азартным играм; склонность к употреблению алкоголя; конфликтность, алчность; выраженные этнические, классовые, политические или гендерные стереотипы. В связи с тем, что при анализе социальных сетей достаточно трудно достоверно разделить изображение и текст, сохранив смысловое содержание сообщения, мы обозначили за единицу частоту возникновения категории как продукта деятельности индивида.

В результате первого этапа контент-анализа нами было выявлено 77 599 тематических сообщений, из них 27 106 сообщений в виде фотографий и 50 629 сообщений в виде записей в аккаунтах социальной сети «Вконтакте». Подавляющая часть из них представляют собой сообщения, скопированные на «стену» своего аккаунта чужие сообщения — «репосты». Исключение составляет тематическая подкатегория «Гендер» во второй выборке, представленной сотрудниками группы компаний «Локи». Эта картина объясняется наличием выраженных гендерных стереотипов у нескольких сотрудников, которые суммарно образуют данный показатель.

В результате факторного анализа подкатегорий наблюдения персонала группы компаний «Один» методом главных компонент было выявлено четыре агрегированных фактора, описывающие 42,29 %, 59,71 %, 74,07 %, 85,94 % выборки соответственно. Первый фактор в три раза превышает порог выделения компонента, остальные три имеют значение, близкое к пороговому. Первый и наиболее выраженный фактор включает в себя тематическую категорию «алчность» целиком. Полагаем, что именно так его и возможно определить. Второй фактор можно определить как комплексные «классово-этнические стереотипы», «политические стереотипы» и «гендерные стереотипы», однако вес последних трех указанных факторов не столь велик.

Для того чтобы было возможно проведение факторного анализа, нами были исключены подкатегории с нулевой дисперсией. После чего был выявлен единственный значимый компонент, описывающий 83,78 % дисперсии.

Конец ознакомительного фрагмента.