УДК 004.056

СИСТЕМАТИЗАЦИЯ УГРОЗ И РАЗРАБОТКА КОМПЛЕКСНОЙ МОДЕЛИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В СОЦИАЛЬНЫХ СЕТЯХ Систематизация угроз и разработка комплексной модели защиты персональных данных в социальных сетях

Опубликовано в Журнал прикладных исследований · Номер 7, 2026 · Номер статьи: 25-32 · Рубрика: ЭКОНОМИКА. ЭКОНОМИЧЕСКИЕ НАУКИ.
DOI: https://doi.org/10.34755/u5240-5467-7149-u
Получено: 03.10.2026 Одобрено: 16.10.2026 Опубликовано: 16.10.2026
В статье представлен комплексный анализ современного ландшафта угроз информационной безопасности в социальных сетях. Предложена авторская классификационная модель угроз, включающая четыре базовые категории: угрозы социальной инженерии, технические угрозы, информационно-манипулятивные угрозы и инсайдерские угрозы. Разработана трёхуровневая концептуальная модель защиты персональных данных, интегрирующая правовое регулирование, технологические решения и меры по повышению цифровой грамотности пользователей. Проведён анализ механизмов реализации кибератак и их последствий для различных категорий субъектов. Особое внимание уделено новым векторам атак, связанным с применением технологий искусственного интеллекта. Сформулированы практические рекомендации по минимизации рисков информационной безопасности. Показано, что наибольшая результативность защиты достигается при согласованном применении правовых, технических и организационных мер. Результаты исследования могут быть использованы при разработке корпоративных политик информационной безопасности и программ повышения осведомлённости пользователей.
: информационная безопасность, социальные сети, персональные данные, социальная инженерия, фишинг, кибергигиена, многоуровневая защита, цифровая грамотность
Текст Список литературы
Текст (PDF)
Читать Скачать

1. Петренко С. А., Симонян М. С. Информационная безопасность в цифровую эпоху. М.: ДМК Пресс, 2021. 412 с.

2. Потиенко Д.А., Чмыхало Д.С. Актуальные тенденции на рынке информационной безопасности. В сборнике: Инновационные научные исследования: теория, методология, тенденции развития. Сборник научных статей по материалам XVI Международной научно-практической конференции. Уфа, 2025. С. 13-19.

3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 14.07.2024) // СПС «КонсультантПлюс». URL: http://www.consultant.ru (дата обращения: 15.04.2026).

4. Group-IB. Threat Landscape Report 2024. М., 2024. 156 с. URL: https://group-ib.ru/reports (дата обращения: 15.04.2026).

5. ENISA. Social Media Threat Landscape. Heraklion: European Union Agency for Cybersecurity, 2023. 98 p. URL: https://www.enisa.europa.eu /publications/social-media-threat-landscape (дата обращения: 10.04.2026).

6. Hadnagy C. Social Engineering: The Science of Human Hacking. 2nd ed. Indianapolis: Wiley, 2018. 322 p.

7. Ан Д. С., Зуфарова А. С. Симуляция фишинговых атак как метод повышения киберграмотности и подготовки к реагированию на угрозы // Управление образованием: теория и практика. 2025. Т. 15. № 6-1. С. 127-139. DOI:https://doi.org/10.25726/b2476-6563-8129-i.

8. Verizon. Data Breach Investigations Report 2024. Arlington, 2024. URL: https://www.verizon.com/business/resources/reports/dbir/ (дата обращения: 20.10.2024).

9. Агальцов В. П., Иванов С. А. Идентификация и аутентификация в распределённых системах. СПб.: Лань, 2020. 284 с.

10. Бабаш А. В. Распределение вредоносного ПО через социальные платформы // Вестник МГТУ им. Баумана. 2022. № 6. С. 112–125. DOI:https://doi.org/10.18698/1812-3368-2022-6-112-125.

11. NIST. Digital Identity Guidelines: Authentication and Lifecycle Management (SP 800-63B). Gaithersburg: National Institute of Standards and Technology, 2023. URL: https://csrc.nist.gov/pubs/sp/800/63/b/upd3/final (дата обращения: 12.10.2024).

12. Acquisti A., Brandimarte L., Loewenstein G. Privacy and human behavior in the age of information // Science. 2015. Vol. 347, No. 6221. P. 509–514. DOI:https://doi.org/10.1126/science.aaa1148.

13. Роскомнадзор. Методические рекомендации по настройке параметров приватности в социальных сетях. М., 2023. URL: https://rkn.gov.ru/news/rsoc/news83212.htm (дата обращения: 18.04.2026).

14. Hinduja S., Patchin J. W. Cyberbullying and adolescent mental health // Journal of Adolescent Health. 2023. Vol. 72, No. 4. P. 512–519. DOI:https://doi.org/10.1016/j.jadohealth.2022.11.015.

15. Группа компаний «Ростелеком-Солар». Отчёт об инсайдерских угрозах в корпоративном секторе РФ. М., 2024. 74 с. URL: https://www.rtsolar.ru/analytics (дата обращения: 14.04.2026).

16. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR). URL: https://eur-lex.europa.eu/eli/reg/2016/679/oj (дата обращения: 16.04.2026).

17. California Consumer Privacy Act (CCPA), Cal. Civ. Code § 1798.100 et seq. (2018, amended 2023). URL: https://oag.ca.gov/privacy/ccpa (дата обращения: 16.04.2026).

18. Schneier B. Applied Cryptography: Protocols, Algorithms, and Source Code in C. 3rd ed. Hoboken : Wiley, 2022. 800 p.

19. Microsoft Security. Password Manager Adoption and 2FA Effectiveness. Redmond: Microsoft Corporation, 2024. URL: https://www.microsoft.com/en-us/security/business/security-101/what-is-two-factor-authentication-2fa (дата обращения: 18.04.2026).

20. Шевчук П.С., Зверев А.П., Пазин М.С. Обеспечение информационной и кибербезопасности военнослужащих в цифровую эпоху при проведении специальной военной операции. Инженерный вестник Дона. 2025. № 11 (131). С. 934-945.

21. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Geneva: International Organization for Standardization, 2022.

22. Васильев А.Э., Шевчук П.С., Газизов А.Р. Социальная инженерия в цифровую эпоху: особенности, тенденции и подходы к защите. В сборнике: Новые идеи. труды Региональной научно-практической конференции. Ростов-на-Дону, 2025. С. 48-51. (дата обращения: 19.04.2026).

23. Goodfellow I. J., et al. Deep learning and adversarial attacks in cybersecurity // IEEE Transactions on Information Forensics and Security. 2023. Vol. 18. P. 1120–1135. DOI:https://doi.org/10.1109/TIFS.2023.3241567.

24. Шевчук П.С., Васильев А.Э., Пазин М.С. Четырёхуровневая модель защиты от атак социальной инженерии. В сборнике: Новые идеи. труды Региональной научно-практической конференции. Ростов-на-Дону, 2025. С. 13-17. (дата обращения: 11.04.2026).

25. European Commission. Guidelines on disinformation and digital platform regulation. Brussels: EC Directorate-General for Communications Networks, Content and Technology, 2023. 42 p. URL: https://digital-strategy.ec.europa.eu/en/policies/online-disinformation (дата обращения: 17.04.2026).

Войти или Создать
* Забыли пароль?