- •Г.А. Остапенко, л.В. Паринова, в.И. Белоножкин, и.Л. Батаронов, к.В. Симонов информационные риски в социальных сетях
- •Содержание
- •Введение
- •1. Социальные информационные сети как объект защиты и инструмент информационного противоборства
- •Понятие социальной информационной сети и её специфика
- •Классификация социальных информационных сетей
- •Социальные сети
- •Структура социальных информационных сетей
- •Связи между пользователями сис
- •1.4 Свойства социальных информационных сетей
- •Информационная безопасность в социальных информационных сетях
- •Угроза заражения вредоносным программным обеспечением компьютеров пользователей социальных информационных сетей
- •1.7 Проблемы социальных информационных сетей
- •2. Модели заражения компьютеров пользователей социальных информационных сетей
- •2.1 Модель эпидемии si
- •2.2 Модели просачивания и заражения
- •2.3 Модель распространения эпидемии, адаптированная к социальным информационным сетям
- •2.4 Марковские ветвящиеся процессы (вероятность заражения компьютера пользователя социальной информационной сети)
- •2.5 Математическая модель процесса заражения компьютеров пользователей социальных информационных сетей на основе теории случайных графов
- •2.6 Математическая модель распространения вредоносного программного обеспечения в социальных информационных сетях на основе теории цепей Маркова
- •2.7 Основные положения классической схемы размещения и её применение в социальных информационных сетях
- •3. Модели информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.1 Опасность информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.1.1 Основные технологии информационно-психологического воздействия в социальных информационных сетях
- •3.1.2 Методы информационно-психологического воздействия в социальных информационных сетях
- •3.1.3 Информирование, как часть процесса информационно-психологического воздействия в социальных информационных сетях
- •3.2 Вероятностные модели информационно-психологического воздействия на пользователей социальных информационных сетей
- •3.3 Риск-модели информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.4 Риск-анализ информационно-психологических воздействий на пользователей социальных информационных сетей, осуществляемых несколькими группами злоумышленников
- •Заключение
- •Приложение 1 Расчет среднего ущерба от ипв на пользователей сис
- •Список литературы
Структура социальных информационных сетей
Основу социальной сети составляют профили пользователей. Каждый пользователь любой социальной сети регистрирует свой профиль (личную карточку), в котором в заранее заданных полях заполняет о себе определённую информацию. В число таких полей могут входить и часто входят:
фамилия, имя, отчество (девичья фамилия);
фотография (аватарка);
пол;
семейное положение;
день рождения;
родной город;
языки;
дети, родители, бабушки, дедушки, братья, сёстры, внуки;
религиозные и политические взгляды;
убеждения: главное в жизни и людях, отношение к курению и алкоголю, источники вдохновения;
контактная информация (мобильный и домашний телефон, e-mail, Skype, личная страница в интернете, город и страна проживания);
информация об образовании (с перечислением учебных заведений, в которых обучался пользователь);
личная информация, такая, как деятельность человека, его интересы, информация о его любимых фильмах, музыке, книгах, играх, любимых местах и т.д. [2, 33, 36, 75].
В отличие от персональной странички в интернете, которую человек может как угодно оформить и выложить на неё что угодно, в том числе и любую информацию, профили пользователей в социальных сетях в настоящее время, как правило, унифицированы и в большинстве социальных сетей в данный момент не допускают значительной вариативности оформления и выкладывания той или иной информации. Более того, администраторы большинства социальных сетей ещё и следят за достоверностью и реальностью выкладываемой информации, а также за её строгим соответствием полям профиля [2, 75].
Например, во многих крупных социальных сетях (и во всех крупных российских) следят за реальностью имён и фамилий. Не допускается использование прозвищ-«никнеймов» вместо имён и фамилий, не разрешается создание очевидно шуточных (например, профилей известных политиков) или фантастических профилей (например, персонажей фантастических фильмов, книг или игр). Кроме того, администраторы сетей следят за реальностью выкладываемых фотографий, удаляя или блокируя профили пользователей, выкладывающих какое-либо постороннее изображение в качестве своих личных фотографий [2, 75].
Таким образом, в отличие от всех остальных относительно обезличенных сетевых форм общения, где люди чаще всего прячутся за вымышленными прозвищами-«никнеймами» и вымышленными изображениями-«аватарами», особенностью большинства социальных сетей является максимальная для Интернета реальность общения, то есть в социальных сетях люди под своими реальными именами, показывая свои реальные фотографии, общаются такими же реальными людьми [2, 75].
Процесс передачи информации в большинстве социальных сетей представляет собой обмен сообщениями, прежде всего между людьми, которые уже установили связи какого-либо рода. Связи в большинстве социальных сетей можно классифицировать следующим образом (рис. 1.2):
Связи между пользователями сис
Дружеские
связи между знакомыми людьми
Связи
между участниками группы
Связи
между людьми, имеющими определённую
информацию в профиле
Рис. 1.2. Классификация связей между пользователями СИС
В первом случае, знакомые люди добавляют друг друга в друзья, и эта информация отображается в их профиле. Таким образом, для любого человека-узла сети из общей безликой массы других узлов сети выделяется группа узлов, с которыми он получает дополнительную программную связь, что даёт ему новые возможности, наиболее важная из которых для рассматриваемой темы – возможность массовой рассылки сообщений и массового приглашения друзей в группу [2, 75].
Однако не существует чёткого определения параметра «Друг», и, кроме того, в разных СИС оно первоначально трактуется по-разному. Разные пользователи одной и той же СИС по-своему понимают его значение. Эта проблема может быть решена при использовании дифференцированного подхода к понятию «друг», например, можно разделить всех «друзей» по уровню существующих взаимоотношений, и соответственно по уровню оказываемого им доверия [33]. Этот подход был реализован в СИС «ВКонтакте» следующим образом, при подаче заявки в друзья, можно указать уровень взаимоотношений, выбрав один из нижеприведённых параметров (рис. 1.3):
Рис. 1.3. Классификация друзей
Кроме списка своих непосредственных друзей любой пользователь также может иметь доступ к спискам друзей своих друзей (если доступ к списку друзей не ограничен пользователем СИС), таким образом, имея возможность видеть узлы сети, не связанные с ним напрямую, но связанные с его друзьями. Например, в сети «Мой Круг» у каждого зарегистрированного пользователя кроме своего круга друзей («1ого круга») отображается также круг друзей его друзей («2ой круг») и круг друзей друзей его друзей («3ий круг»). Таким образом, пользователь, увидев интересного, но незнакомого ему другого пользователя, и видя у него пометку «3ий круг», может легко понять, через каких именно людей он может с ним связаться [2, 75].
Во втором случае, в виртуальных социальных сетях узлы-люди могут не только общаться друг с другом тет-а-тет, но и объединяться в группы по какой-либо тематике. Для группы создаётся свой отдельный профиль, аналогичный профилю пользователя. В случае объединения людей в группы сообщение одного члена группы, помещённое им в профиле группы, видят все члены группы. Таким образом, профиль группы становится некоторым аналогом интернет-форума [2, 75].
В третьем случае, унифицированность профилей социальной сети делает её огромной базой данных людей с большим количеством различной информации о них, причём эта информация строго структурирована. Это позволяет искать по социальной сети людей с определёнными данными в профиле, при этом такие данные выступают в качестве критериев поиска. Через подобный поиск в социальной сети можно найти своих одноклассников, коллег по работе, сослуживцев, земляков, людей со схожими интересами [2, 75].
Однако в некоторых социальных сетях (например, «ВКонтакте») можно в настройках ограничить доступ некоторых или всех пользователей к такому типу ресурсов и информации как:
- приглашение в сообщества, видимость списка моих сообществ;
- возможность писать мне сообщения;
- возможность просмотра фотографий и видеозаписей со мной, списка моих друзей;
- просмотр основной информации моей страницы, адресов и т.д. [33].
