Ученый СПбГУ в подкасте «Генрих Терагерц» рассказал, как киберпреступники «взламывают» человека
Доцент кафедры информатики Санкт‑Петербургского государственного университета, консультант первого проректора по учебной работе СПбГУ Максим Абрамов стал гостем 17 выпуска научно‑популярного подкаста «Генрих Терагерц». Он рассказал о мерах информационной безопасности, социальной инженерии и бесконечной гонке злоумышленников и специалистов по безопасности.
Максим Викторович отметил, что киберпреступления сегодня можно разделить на две большие группы: атаки на информационные системы, поиск уязвимостей технического характера и манипуляции с человеком и его психологией. Причем второй тип киберпреступлений становится все более актуален. Злоумышленники прибегают к психологическим уловкам, давят на самые тревожные точки человеческой психики и таким образом могут не только получить закрытую информацию, но и манипулировать жертвой.
Гость рассказал, что ученые, под его руководством работают над тем, чтобы превентивно выявлять уязвимости психики определенного человека по его психологическому портрету. Таким образом можно предотвратить атаки заранее.
Максим Викторович Абрамов — доцент кафедры информатики СПбГУ, консультант первого проректора по учебной работе СПбГУ, ученый и руководитель лаборатории прикладного искусственного интеллекта Санкт‑Петербургского федерального исследовательского центра Российской академии наук (СПб ФИЦ РАН), исполнительный директор по исследованию данных ПАО «Сбербанк». Является автором более 150 научных публикаций по информационной безопасности, социоинженерным атакам, анализу защищенности пользователей информационных систем от социоинженерных атак злоумышленников и многому другому.
«Мы исходим из того, что люди с разными типами психологической личности по‑разному реагируют на разные атаки. То есть кто‑то больше уязвим к одним атакам — к фишингу, например, кто‑то к другим. И мы пытаемся построить психологический портрет человека, исходя из этого понять, к каким атакам он предрасположен, и защищать его уже более таргетированно. Где‑то это профилактика, где‑то разграничение прав доступа», — рассказал Максим Абрамов.
Причем под угрозой кибератак могут быть не только обыватели, но даже подготовленные люди. Это порождает необходимость постоянного совершенствования технологий защиты, поскольку злоумышленники тоже постоянно совершенствуют свои подходы. Это выливается в бесконечную технологическую гонку, в которой пока сохраняется паритет.