Journal of Applied Research Journal of Applied Research Журнал прикладных исследований 2712-7516 2949-1878 6ac0eb8cf4b8442385733542 10.34755/u5240-5467-7149-u ЭКОНОМИКА. ЭКОНОМИЧЕСКИЕ НАУКИ. ECONOMICS. ECONOMIC SCIENCES. ЭКОНОМИКА. ЭКОНОМИЧЕСКИЕ НАУКИ. Systematization of threats and development of a comprehensive model for protecting personal data in social networks Систематизация угроз и разработка комплексной модели защиты персональных данных в социальных сетях Андреев Григорий Михайлович Andreev Grigoriy Mihaylovich grigoriy_andreev_00@mail.ru Шевчук Петр Сергеевич Shevchuk Petr Sergeevich Донской государственный технический университет Ростов-на-Дону Don State Technical University Rostov-on-Don 16 10 2026 16 10 2026 7 25-32 03 10 2026 © 2026 Андреев Г.М., Шевчук П.С. © 2026 Andreev G.M., Shevchuk P.S. 2026 Андреев Григорий Михайлович, Шевчук Петр Сергеевич Andreev Grigoriy Mihaylovich, Shevchuk Petr Sergeevich https://jomeam.ru/en/nauka/publications/6ac0eb8cf4b8442385733542/view

В статье представлен комплексный анализ современного ландшафта угроз информационной безопасности в социальных сетях. Предложена авторская классификационная модель угроз, включающая четыре базовые категории: угрозы социальной инженерии, технические угрозы, информационно-манипулятивные угрозы и инсайдерские угрозы. Разработана трёхуровневая концептуальная модель защиты персональных данных, интегрирующая правовое регулирование, технологические решения и меры по повышению цифровой грамотности пользователей. Проведён анализ механизмов реализации кибератак и их последствий для различных категорий субъектов. Особое внимание уделено новым векторам атак, связанным с применением технологий искусственного интеллекта. Сформулированы практические рекомендации по минимизации рисков информационной безопасности. Показано, что наибольшая результативность защиты достигается при согласованном применении правовых, технических и организационных мер. Результаты исследования могут быть использованы при разработке корпоративных политик информационной безопасности и программ повышения осведомлённости пользователей.

The article presents a comprehensive analysis of the current landscape of information security threats in social networks. The author proposes a classification model of threats including four basic categories: social engineering threats, technical threats, information-manipulative threats, and insider threats. A three-level conceptual model for personal data protection has been developed, integrating legal regulation, technological solutions, and measures to improve users’ digital literacy. The analysis of cyberattack implementation mechanisms and their consequences for various categories of subjects has been conducted. Particular attention is paid to new attack vectors associated with the use of artificial intelligence technologies. Practical recommendations for minimizing information security risks have been formulated. It is shown that the highest effectiveness of protection is achieved through the coordinated application of legal, technical, and organizational measures. The research results can be used in developing corporate information security policies and user awareness programs.

 : информационная безопасность социальные сети персональные данные социальная инженерия фишинг кибергигиена многоуровневая защита цифровая грамотность information security social networks personal data social engineering phishing cyber hygiene multi-level protection digital literacy

Петренко С. А., Симонян М. С. Информационная безопасность в цифровую эпоху. М.: ДМК Пресс, 2021. 412 с. Petrenko S. A., Simonyan M. S. Informacionnaya bezopasnost' v cifrovuyu epohu. M.: DMK Press, 2021. 412 s. Потиенко Д.А., Чмыхало Д.С. Актуальные тенденции на рынке информационной безопасности. В сборнике: Инновационные научные исследования: теория, методология, тенденции развития. Сборник научных статей по материалам XVI Международной научно-практической конференции. Уфа, 2025. С. 13-19. Potienko D.A., Chmyhalo D.S. Aktual'nye tendencii na rynke informacionnoy bezopasnosti. V sbornike: Innovacionnye nauchnye issledovaniya: teoriya, metodologiya, tendencii razvitiya. Sbornik nauchnyh statey po materialam XVI Mezhdunarodnoy nauchno-prakticheskoy konferencii. Ufa, 2025. S. 13-19. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 14.07.2024) // СПС «КонсультантПлюс». URL: http://www.consultant.ru (дата обращения: 15.04.2026). Federal'nyy zakon ot 27.07.2006 № 152-FZ «O personal'nyh dannyh» (red. ot 14.07.2024) // SPS «Konsul'tantPlyus». URL: http://www.consultant.ru (data obrascheniya: 15.04.2026). Group-IB. Threat Landscape Report 2024. М., 2024. 156 с. URL: https://group-ib.ru/reports (дата обращения: 15.04.2026). Group-IB. Threat Landscape Report 2024. M., 2024. 156 s. URL: https://group-ib.ru/reports (data obrascheniya: 15.04.2026). ENISA. Social Media Threat Landscape. Heraklion: European Union Agency for Cybersecurity, 2023. 98 p. URL: https://www.enisa.europa.eu /publications/social-media-threat-landscape (дата обращения: 10.04.2026). ENISA. Social Media Threat Landscape. Heraklion: European Union Agency for Cybersecurity, 2023. 98 p. URL: https://www.enisa.europa.eu /publications/social-media-threat-landscape (data obrascheniya: 10.04.2026). Hadnagy C. Social Engineering: The Science of Human Hacking. 2nd ed. Indianapolis: Wiley, 2018. 322 p. Hadnagy C. Social Engineering: The Science of Human Hacking. 2nd ed. Indianapolis: Wiley, 2018. 322 p. Ан Д. С., Зуфарова А. С. Симуляция фишинговых атак как метод повышения киберграмотности и подготовки к реагированию на угрозы // Управление образованием: теория и практика. 2025. Т. 15. № 6-1. С. 127-139. DOI: 10.25726/b2476-6563-8129-i. An D. S., Zufarova A. S. Simulyaciya fishingovyh atak kak metod povysheniya kibergramotnosti i podgotovki k reagirovaniyu na ugrozy // Upravlenie obrazovaniem: teoriya i praktika. 2025. T. 15. № 6-1. S. 127-139. DOI: 10.25726/b2476-6563-8129-i. Verizon. Data Breach Investigations Report 2024. Arlington, 2024. URL: https://www.verizon.com/business/resources/reports/dbir/ (дата обращения: 20.10.2024). Verizon. Data Breach Investigations Report 2024. Arlington, 2024. URL: https://www.verizon.com/business/resources/reports/dbir/ (data obrascheniya: 20.10.2024). Агальцов В. П., Иванов С. А. Идентификация и аутентификация в распределённых системах. СПб.: Лань, 2020. 284 с. Agal'cov V. P., Ivanov S. A. Identifikaciya i autentifikaciya v raspredelennyh sistemah. SPb.: Lan', 2020. 284 s. Бабаш А. В. Распределение вредоносного ПО через социальные платформы // Вестник МГТУ им. Баумана. 2022. № 6. С. 112–125. DOI: 10.18698/1812-3368-2022-6-112-125. Babash A. V. Raspredelenie vredonosnogo PO cherez social'nye platformy // Vestnik MGTU im. Baumana. 2022. № 6. S. 112–125. DOI: 10.18698/1812-3368-2022-6-112-125. NIST. Digital Identity Guidelines: Authentication and Lifecycle Management (SP 800-63B). Gaithersburg: National Institute of Standards and Technology, 2023. URL: https://csrc.nist.gov/pubs/sp/800/63/b/upd3/final (дата обращения: 12.10.2024). NIST. Digital Identity Guidelines: Authentication and Lifecycle Management (SP 800-63B). Gaithersburg: National Institute of Standards and Technology, 2023. URL: https://csrc.nist.gov/pubs/sp/800/63/b/upd3/final (data obrascheniya: 12.10.2024). Acquisti A., Brandimarte L., Loewenstein G. Privacy and human behavior in the age of information // Science. 2015. Vol. 347, No. 6221. P. 509–514. DOI: 10.1126/science.aaa1148. Acquisti A., Brandimarte L., Loewenstein G. Privacy and human behavior in the age of information // Science. 2015. Vol. 347, No. 6221. P. 509–514. DOI: 10.1126/science.aaa1148. Роскомнадзор. Методические рекомендации по настройке параметров приватности в социальных сетях. М., 2023. URL: https://rkn.gov.ru/news/rsoc/news83212.htm (дата обращения: 18.04.2026). Roskomnadzor. Metodicheskie rekomendacii po nastroyke parametrov privatnosti v social'nyh setyah. M., 2023. URL: https://rkn.gov.ru/news/rsoc/news83212.htm (data obrascheniya: 18.04.2026). Hinduja S., Patchin J. W. Cyberbullying and adolescent mental health // Journal of Adolescent Health. 2023. Vol. 72, No. 4. P. 512–519. DOI: 10.1016/j.jadohealth.2022.11.015. Hinduja S., Patchin J. W. Cyberbullying and adolescent mental health // Journal of Adolescent Health. 2023. Vol. 72, No. 4. P. 512–519. DOI: 10.1016/j.jadohealth.2022.11.015. Группа компаний «Ростелеком-Солар». Отчёт об инсайдерских угрозах в корпоративном секторе РФ. М., 2024. 74 с. URL: https://www.rtsolar.ru/analytics (дата обращения: 14.04.2026). Gruppa kompaniy «Rostelekom-Solar». Otchet ob insayderskih ugrozah v korporativnom sektore RF. M., 2024. 74 s. URL: https://www.rtsolar.ru/analytics (data obrascheniya: 14.04.2026). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR). URL: https://eur-lex.europa.eu/eli/reg/2016/679/oj (дата обращения: 16.04.2026). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR). URL: https://eur-lex.europa.eu/eli/reg/2016/679/oj (data obrascheniya: 16.04.2026). California Consumer Privacy Act (CCPA), Cal. Civ. Code § 1798.100 et seq. (2018, amended 2023). URL: https://oag.ca.gov/privacy/ccpa (дата обращения: 16.04.2026). California Consumer Privacy Act (CCPA), Cal. Civ. Code § 1798.100 et seq. (2018, amended 2023). URL: https://oag.ca.gov/privacy/ccpa (data obrascheniya: 16.04.2026). Schneier B. Applied Cryptography: Protocols, Algorithms, and Source Code in C. 3rd ed. Hoboken : Wiley, 2022. 800 p. Schneier B. Applied Cryptography: Protocols, Algorithms, and Source Code in C. 3rd ed. Hoboken : Wiley, 2022. 800 p. Microsoft Security. Password Manager Adoption and 2FA Effectiveness. Redmond: Microsoft Corporation, 2024. URL: https://www.microsoft.com/en-us/security/business/security-101/what-is-two-factor-authentication-2fa (дата обращения: 18.04.2026). Microsoft Security. Password Manager Adoption and 2FA Effectiveness. Redmond: Microsoft Corporation, 2024. URL: https://www.microsoft.com/en-us/security/business/security-101/what-is-two-factor-authentication-2fa (data obrascheniya: 18.04.2026). Шевчук П.С., Зверев А.П., Пазин М.С. Обеспечение информационной и кибербезопасности военнослужащих в цифровую эпоху при проведении специальной военной операции. Инженерный вестник Дона. 2025. № 11 (131). С. 934-945. Shevchuk P.S., Zverev A.P., Pazin M.S. Obespechenie informacionnoy i kiberbezopasnosti voennosluzhaschih v cifrovuyu epohu pri provedenii special'noy voennoy operacii. Inzhenernyy vestnik Dona. 2025. № 11 (131). S. 934-945. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Geneva: International Organization for Standardization, 2022. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Geneva: International Organization for Standardization, 2022. Васильев А.Э., Шевчук П.С., Газизов А.Р. Социальная инженерия в цифровую эпоху: особенности, тенденции и подходы к защите. В сборнике: Новые идеи. труды Региональной научно-практической конференции. Ростов-на-Дону, 2025. С. 48-51. (дата обращения: 19.04.2026). Vasil'ev A.E., Shevchuk P.S., Gazizov A.R. Social'naya inzheneriya v cifrovuyu epohu: osobennosti, tendencii i podhody k zaschite. V sbornike: Novye idei. trudy Regional'noy nauchno-prakticheskoy konferencii. Rostov-na-Donu, 2025. S. 48-51. (data obrascheniya: 19.04.2026). Goodfellow I. J., et al. Deep learning and adversarial attacks in cybersecurity // IEEE Transactions on Information Forensics and Security. 2023. Vol. 18. P. 1120–1135. DOI: 10.1109/TIFS.2023.3241567. Goodfellow I. J., et al. Deep learning and adversarial attacks in cybersecurity // IEEE Transactions on Information Forensics and Security. 2023. Vol. 18. P. 1120–1135. DOI: 10.1109/TIFS.2023.3241567. Шевчук П.С., Васильев А.Э., Пазин М.С. Четырёхуровневая модель защиты от атак социальной инженерии. В сборнике: Новые идеи. труды Региональной научно-практической конференции. Ростов-на-Дону, 2025. С. 13-17. (дата обращения: 11.04.2026). Shevchuk P.S., Vasil'ev A.E., Pazin M.S. Chetyrehurovnevaya model' zaschity ot atak social'noy inzhenerii. V sbornike: Novye idei. trudy Regional'noy nauchno-prakticheskoy konferencii. Rostov-na-Donu, 2025. S. 13-17. (data obrascheniya: 11.04.2026). European Commission. Guidelines on disinformation and digital platform regulation. Brussels: EC Directorate-General for Communications Networks, Content and Technology, 2023. 42 p. URL: https://digital-strategy.ec.europa.eu/en/policies/online-disinformation (дата обращения: 17.04.2026). European Commission. Guidelines on disinformation and digital platform regulation. Brussels: EC Directorate-General for Communications Networks, Content and Technology, 2023. 42 p. URL: https://digital-strategy.ec.europa.eu/en/policies/online-disinformation (data obrascheniya: 17.04.2026).