CC BY
5МЕЖДИСЦИПЛИНАРНЫЕ И ПРИКЛАДНЫЕ ИССЛЕДОВАНИЯ
Социальная безопасность в киберпространстве: специфика и технологии нарушения
Гаврилова Юлия Викторовна,
к.ф.н., доцент, доцент кафедры «Социология и культурология», Московский государственный технический университет имени Н.Э. Баумана (Национальный исследовательский университет) E-mail: julia.voitsuk@yandex.ru
Субочева Оксана Николаевна,
д.с.н., профессор кафедры «Социология и культурология», Московский государственный технический университет имени Н.Э. Баумана (Национальный исследовательский университет)
E-mail: subochevaon@bmstu.ru Красулина Ксения Романовна,
студент кафедры «Социология и культурология», Московский государственный технический университет им. Н.Э. Баумана (Национальный исследовательский университет) E-mail: krasulina-ksenia@yandex.ru
В статье анализируются особенности социальной безопасности в киберпространстве. Отмечается, что в киберсредах пересекаются социальная, информационная, экономическая и психологическая безопасность личности и социальных групп. Исследуются основные компоненты социальной безопасности в киберпространстве, определяются её приоритетные сферы, требующие особого внимания экспертов. Анализируются технологии нарушения социальной безопасности в киберпро-странстве: вирусы, мифотворчество, кибермошенничество, «плечевой серфинг» и др. Выявляются проблемы обеспечения социальной безопасности в киберпространстве, а именно, сложность выявления источников угроз и их авторства, трудности в определении времени наступления угроз, отсутствие единой для всех стран системы мониторинга и анализа киберу-гроз, неосознание и непонимание пользователями опасности от их действий. Отмечается, что структура и свойства кибер-пространства являются рискогенным фактором, способным нарушить условия безопасного пребывания пользователей в киберсетях.
Ключевые слова: социальная безопасность, киберпростран-ство, личность, киберугрозы, социальная реальность, информация, данные.
Введение
В процессе исторического развития человек и формы взаимодействий в обществе подвергаются постоянным трансформациям. В настоящее время трансформации носят кардинальный характер: заметен переход некоторых трудовых практик из социальной действительности в виртуальную среду; образование, медицина, бизнес теперь успешно реализуются в онлайн-формате; социальный контроль и влияние осуществляются посредством цифровых инфраструктур, управляемых нейро- и биоинтерфейсами; социальные взаимодействия выстраиваются в Интернет пространстве на онлайн-платформах и в социальных сетях. Таким изменениям в обществе способствуют технологические достижения и внедрение в жизнь и деятельность человека технических инноваций. В результате, человек и социальные группы оказываются включёнными одновременно в порядок реального мира и в события, происходящие в виртуальной реальности, образованной глобальной кибер сетью - Интернетом. Интенсивная интеграция кибертехнологий с элементами социальной среды приводит к тому, что жизнь современного человека, бытовые, учебные, рабочие и коммуникационные процессы оказываются непрерывно связанными с киберсетями, компьютерными программами, гаджетами, технологиями искусственного интеллекта (ИИ). Появляется термин «киберпространство», который символически означает пространство в сети Интернет. Таким образом, «киберпространство» - это хорошо структурированные компьютерно-цифровые сети, «очерчивающие» виртуальную среду для реализации социальных практик. Киберпространство имеет свойство снятия пространственных и культурных ограничений для участников Интернет-коммуникаций, что с одной стороны, облегчает их интеракции, с другой - порождает опасности для личности.
В киберпространстве человек постоянно и неизбежно сталкивается с рисками и угрозами собственному функционированию, например, такими как мошенничество, манипуляции сознанием и поведением, мифотворчество, воровство данных и др. Эти угрозы стремительно распространяются по киберсетям, трудно диагностируются и ликвидируются, наносят существенный вред здоровью человека. Предупреждение человека о негативном воздействии этих угроз, либо их минимизация и предотвращение важны для общества, так как именно безопасность залог стабильного развития.
Под безопасностью понимают: 1) способность материальных и социальных систем сохранять устойчивость при воздействии на них отрицательных факторов; 2) защищенность личности, обеспечение прав и свобод, стабильность процессов жизнедеятельности, духовного, интеллектуального развития. В науке актуальным является анализ проблем организации обеспечения безопасности личности и социальных групп.
сз о
сг
=Е
0
1
-1 У
"О
=Е СГ
Приблизиться к стабильному и защищенному состоянию в киберпространстве возможно при 1) качественной диагностике, возникающих в киберсетях феноменов и определение их как угроз или рисков; 2) предотвращении или сдерживании реальных и потенциальных ки-беругроз, 3) определения, с высокой долей достоверности, источника киберугроз, 4) разработки системы технологий снятия угроз и минимизации рисков в киберпространстве.
Разработка мер и способов борьбы с угрозами в киберпространстве представляет серьезную проблему обеспечения социальной безопасности. Несмотря на большой объем научных исследований и рекомендаций экспертов в сфере информационной безопасности до сих про нет комплекса эффективных мер, обеспечивающих безопасное пребывание личности в киберпро-странстве. Это происходит из-за специфики киберпро-странства, в котором формируются и циркулируют угрозы, а также из-за особенностей феномена кибербезо-пасности.
Специфика киберпространства
Жизнедеятельность современного человека реализуется одновременно в нескольких средах - природной, социальной и киберсреде. Последняя представлена комплексом компьютерных сетей, наполненных цифровым содержанием. Эти среды соотносятся друг с другом, что определяет особенности их архитектоники и содержания. Киберсреда носит название «киберпространство».
Все чаще можно встретить мнение, что киберпро-странство - это новый вид социальной реальности, бы-тийность которой заключается в электронных, цифровых носителях [5]. Причинами оформления киберпро-странства в самостоятельный вид реальности являются ускоренное развитие глобальной информационной среды, развитие новых способов хранения и передачи информации, внедрение инновационных технологий. Кроме того, в киберпространстве протекают те же процессы, что и в социальной реальности, однако местом их функционирования являются искусственные, целенаправленно «разработанные» человеком условия, характеризуемые как компьютерная, цифровая или виртуальная реальность. При этом, в киберпространстве «присутствуют» все элементы социальной реальности -социальные группы (интернет сообщества), социальные процессы (социализация, интеграция), социальные отношения (дружба, конфликты), социальная структура (администраторы, техническая поддержка), социальная динамика (цифровая экономика и политические процессы), социальные нормы и ценности (правила поведения в чатах, при заключении интернет сделок). Киберпростран-ство представляет место, в котором активно осуществляются трудовая деятельность, коммуникации, управление социальными субъектами, четко прослеживается иерархия. Тотальная включенность индивидов в кибер-пространство приводит к оформлению особых норм поведения, традиций, санкций.
Киберпространство объединяет два компонента: «ки-бер компонент» - то, что относится к электронной информации и компьютерным технологиям и собственно «пространство» - как условная «территория», место, сеть технических устройств, созданная для получения ^ и передачи информации через взаимосвязанные электронные системы. Таким образом, киберпространство « следует трактовать как социальное пространство, где сэ происходят изменения в социальных отношениях под ем воздействием информационных технологий. Также, ки-аЁ берпространство - это инструмент воздействия на об-
щественное мнение и поведение людей. Об этом пишет французский исследователь С. Лоран: «киберпространство является социально-технической реальностью, которая соединена с политическим контекстом» [4]. Лоран делает акцент на том, что именно социально-политический аспект киберпространства имеет особо важное значение для государственных и частных субъектов. Его поддерживает социолог П. Старр утверждая, что кибер-пространство из всех иных пространств является в большей части продуктом политического мышления и общественного договора [10]. При этом подчеркивается необходимость строгого нормативно-правового регулирования социальных отношений в киберпространстве в целях обеспечения безопасности.
Структура киберпространства включает электронные информационные ресурсы, управляемые техническими средствами, агентов и системы связей и отношений между агентами, которые обмениваются информацией и преобразовывают данные с целью обеспечения информационных потребностей общества. Такое понимание киберпространства отсылает к социальному взаимодействию, социальным реакциям, интеграциям новейших цифровых разработок с социальными структурами и процессами.
Киберпространство имеет ряд специфических черт. Среди основных особенностей следует назвать - отсутствие централизации, упорядоченности и симметрии, прочную и большую сеть коммуникаций, высокую мобильность, био-социо-цифровой характер, трансгра-ничность и др. [7]. Все элементы киберпространства взаимодействуют между собой, но не в определенном заранее порядке, а перемещаясь в хаотическом движении. Эффекты и феномены, возникающие в процессе функционирования киберпространства, представляют опасность для человека и общества. Появляются угрозы для безопасности информации, банковских счетов, бизнес-сделок; личная безопасность и социально-психологическая безопасность человека, включенного в кибер-пространство, оказываются также под угрозой. Обратим внимание на анализ социальной безопасности в условиях киберпространства, рассмотрим ее основные характеристики.
Содержание социальной безопасности в киберпространстве
Современное общество борется с природными, техногенными катастрофами, эпидемиями, вооруженными конфликтами, которые не предотвращены полностью. К этим проблемам добавились угрозы и опасности в ки-берпространстве. Человек в киберпространстве оказался незащищенным в экономическом, психологическом, личном и информационном аспектах. Возникла острая необходимость снятия системы угроз социальной безопасности в киберпространстве.
Социальная безопасность направлена на обеспечение гармоничного и мирного сосуществования индивидов в обществе; это защита от угроз насилия, нестабильности, безработицы и других негативных факторов социально-экономического, социокультурного, социально-политического характера. Обеспечение социальной безопасности включает действия по укреплению социального статуса населения и улучшению ситуации в стране, а также усиление правовых механизмов и создание эффективных систем социальной помощи. Социальная безопасность в киберпространство имеет свою специфику. Она направлена на защиту пользователей от киберугроз, связанных с социальными сетями, форумами и другими онлайн-сообществами; ориентирова-
на на защиту личных данных, прав и свобод человека в Интернете, а также на предотвращение кибертерро-ризма, который наносит вред обществу и государству. Социальная безопасность в киберпространстве - это создание системы защищенности пользователей при их взаимодействиях по вопросам обмена информацией внутри киберсетей. Поэтому социальная безопасность в киберпространстве интегрируется с информационной безопасностью, представляющей вид защиты информации от различных угроз, таких как хакерские атаки, вирусы и мошенничество в Интернете [2]. Компонентами социальной безопасности в киберпространстве являются: 1) защита личных данных и паролей, проверка конфиденциальности информации, которую пользователи размещают в интернете; 2) разработка и соблюдение норм и правил поведения в Интернете; 3) повышение осведомленности и образованности в области кибербезопасности; 4) обеспечение безопасности при использовании облачных технологий и интернет-услуг (проверка подлинности веб-сайтов и электронных писем, чтобы не стать жертвой фишинга или других видов интернет-мошенничества); 5) организация безопасного пространства в Интернете для всех пользователей, где они не будут подвергаться травле или цифровым издевательствам; 6) принятие мер для защиты от шпионских атак и сохранения конфиденциальности информации [1].
Процесс обеспечения социальной безопасности в ки-берпространстве далеко несовершенен, здесь возникает множество задач, ситуаций неопределенности, трудностей. Проблемы безопасности в киберпространстве постоянно обновляются и трансформируются, тем самым требуя к себе не только острого внимания, но и интенсификации усилий по борьбе с ними. Постоянно ведется разработка и внедрение средств защиты информации, создаются системы мониторинга и контроля сетевой активности. Стремительное развитие технологий, появление новых угроз требуют постоянного обновления методов защиты. Кроме устаревания технологий защиты, невозможно установить источник угроз, поскольку киберпространство имеет многоуровневую структуру, место угроз, отсутствует централизация системы. Сложность классификации киберугроз и опасностей также мешает усовершенствованию законодательства в сфере обеспечения безопасности в киберпространстве. Все это затрудняет пресечение киберпреступлений и не приводит к устранению угроз и минимизации рисков.
Технологии нарушения социальной безопасности в киберпространстве
С развитием киберпространства и с увеличением количества угроз для пользователей, стали возникать сложные технологии нарушения социальной безопасности в ки-берсредах. За последние два года количество киберпреступлений значительно выросло - с 66945 до 91567 [6]. Это связано с появлением новых технологий нарушения безопасности и распространением уже существующих. Самыми распространенными технологиями нарушения безопасности в сети Интернет являются: вирусы-шифровальщики, мифотворчество в новостях, инструменты удаленного администрирования, плечевой серфинг. Рассмотрим их более подробно.
Вирусы-шифровальщики - вредоносные программы, которые при внедрении в программное обеспечение (ПО) компьютера блокируют доступ пользователей к файлам или приложениям. Результатом является -утрата конфиденциальной информации. Подобные вирусы можно получить с помощью перехода по ссылке,
которую мошенники распространяют в интернете, заманивая людей на сайты рекламой уникального продукта, либо призывами к помощи пострадавшим животным или больным людям. Часто киберпреступники привлекают внимание общества конкретной важной темой на данный момент.
Технология мифотворчества в новостях чаще всего применима в момент чрезвычайных событий в стране. Информация преподносится в искаженном виде, с акцентами на негативные аспекты события, многое «приукрашивается», либо вовсе придумывается [3]. Люди начинают тревожиться и волноваться во время прочтения таких новостей, а также из-за новостных порталов рушится привычная коммуникация между людьми. Проводилось исследование под руководством ведущего специалиста по социальным сетям, социальным медиа и цифровой экономике из Массачусетского технологического института С. Восоуи. Оно показало, что новостные фейки в среднем распространяются на 70% быстрее реальных новостей [8]. Что подчеркивает важность рассмотрения такой угрозы, как мифотворчество в новостях, так как она достаточно актуальна сейчас и активно распространяется в современном обществе. Исследование, проведенное Л. Удрисом говорит о том, что более 50% людей не обращают внимания на источник полученной информации и это ставит под сомнение ее степень смыслового соответствия результата с самим запросом. Исследование организации «Pew Research Center» показывает, что 51% американцев - часто замечали частично фальшивые новости в Интернете, 27% - видели такую информацию иногда, 19% - почти никогда. Также 32% опрошенных взрослых американцев часто встречали в Интернете фальшивые политические новости, которые составлены из полностью фейковой информации, 39% - иногда видели подобную информацию, 26% -почти никогда [9]. Это исследование показывает, что достаточно большое количество пользователей встречает мифотворчество в новостях, и как мы указали ранее, эти новости часто связаны с политическими действиями и чрезвычайными событиями, потому что именно эти данные оказывают сильное влияние на чувства и эмоции пользователей.
Следующей технологией нарушения безопасности в киберпространстве является мошеннический удаленный доступ к персональным компьютерам (ПК). Посредством «инструментов удаленного администрирования» посторонний человек получает удаленный доступ к устройству - он может наблюдать за содержимым экрана, а также управлять ПО. Данная технология изначально была придумана для помощи пользователям устранять сбои в работе ПО. Но позже злоумышленники стали злоупотреблять такой возможностью, передавая трояны по ссылкам, что позволило наблюдать за жизнями пользователей.
«Плечевой серфинг» - способ слежения за пользователем, получения информации, такой как идентификационные номера, пароли, реквизиты карт и любые другие личные данные пользователя. Эта технология часто применима на различных онлайн-форумах и в приватной переписке. Для начала мошенники знакомятся, входят к жертве в доверие, узнают много личной информации, а затем распространяют эту информацию на форумах, указывают ложные сведения. «Жертве» начинают звонить, писать, шантажировать, вымогая сведения.
Таким образом, технологии киберугроз разнообразны и становятся все сложнее. Они развиваются с высокой скоростью и достаточно тяжело уследить за их применением и частотой использования, что затрудняет их выявление и анализ. Государство со своей стороны
сз о
сг
=Е
0
1
-1 У
-о
=Е СГ
со
I_
u
см см
работает над их устранением, но пользователи также должны принимать в этом участие, быть бдительными и аккуратными прибывая в киберпространстве.
Киберпреступники постоянно совершенствуют методы преступлений и используют новые технологии для достижения своих преступных целей. В результате их активность трудно определяема. При этом не всегда удается выявить «авторство» киберугрозы, что затрудняет пресечение киберпреступлений и наказание виновных. Также к проблемам выявления угроз социальной безопасности относится отсутствие единой системы мониторинга и анализа киберугроз. Так как в разных странах используются различные методы, усложняется международное сотрудничество в области кибербезопасности. Обобщая, отметим, следующие проблемы обеспечения социальной безопасности в киберпространстве: 1) сложность в определении источника и сущности угрозы; 2) сложность выявления, когда угроза наступает и как с ней бороться; 3) часто невозможно определить авторство кибератаки; 4) отсутствие единой системы мониторинга и анализа киберугроз; 5) неосознание пользователями возникающих угроз в киберпространстве.
Заключение
Итак, обеспечение социальной безопасности в киберпространстве - необходимость, которая уже стала ключевым аспектом современной жизни любого социального субъекта. Обеспечение безопасности требует постоянной работы с информацией и постоянного обновления систем и способов защиты, чтобы не упустить новые технологии нарушения безопасности и кибермошенничества. Эффективность способов обеспечения социальной безопасности в киберпространстве зависит от их актуальности и соответствия современным угрозам. Например, использование современных антивирусных программ и брандмауэров может эффективно защитить информационные системы от вирусов и хакерских атак. Однако, некоторые способы могут быть неэффективными из-за недостаточной конфигурации или устаревших версий, что может привести к уязвимости и нарушениям безопасности. Итак, основные проблемы обеспечения социальной безопасности в киберпространстве: совместимость и стоимость технологий, быстрое развитие и изменение угроз, недостатки в поведении пользователей, несовершенство норм, определяющих применение способов защиты личности в киберпространстве.
Литература
1. Гаврилова Ю.В., Тонкошкурова А.В. Деструктивные социальные технологии в Интернет-пространстве: мировой опыт // Социально-гуманитарные знания. -2023. - № 4. - С. 51-57.
2. Гаврилова Ю.В. Ментальность в контексте взаимодействия социальной и виртуальной реальностей // Гуманитарный вектор. - 2022. - Т. 17, № 2. - С. 8293. - DOI 10.21209/1996-7853-2022-17-2-82-93.
3. Жуков А.В., Гаврилова Ю.В. Проблема сохранения традиционной ментальности в условиях информационно-сетевых войн // Kant. - 2023. - № 1(46). -С. 149-155. - DOI 10.24923/2222-243X.2023-46.26.
4. Мигулева М.В. История определения понятия «Ки-берпространство» // Журнал «Этносоциум и межнациональная культура», № 6, Санкт-Петербург, 2018. - С. 41-45.
5. Мухлынкина Ю.В., Коновалова А.А., Майоров Л.Е. Киберпространство как новый слой реаль-
ности // Позиция. Философские проблемы науки и техники. - 2022. - № 18. - С. 177-187.
6. Официальный сайт Генеральной прокуратуры Российской Федерации [Электронный ресурс]. URL: https://genproc.gov.ru. (дата обращения 01.12.23).
7. Социально-технологический дискурс в теориях и практиках цифрового тренда / Н.Г. Багдасарьян, Л.В. Баева, Е.А. Гаврилина [и др.]. - Москва: Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет), 2022. - 167 с. - ISBN 978-57038-5953-7.
8. Ушкин С.Г. Fake news и проблема доверия: социологическое измерение // Материалы конференции «Социальная инженерия: как социология меняет мир», Москва, 2019. - С. 53-57.
9. Шушпанова И.С. «Постправда» в социальной реальности: риски и угрозы // Научный журнал «Социологические исследования», № 12, Москва, 2018 года - С.94-104.
10. Starr S., Kuehl D., Pudas T. Perspectives on building a cyber-force structure //Proc. Conf. on Cyber Conflict. - 2010. - P. 163-181.
SOCIAL SECURITY IN CYBERSPACE: SPECIFICS AND TECHNOLOGIES OF VIOLATION
Gavrilova Y.V., Subocheva O.N., Krasulina K.R.
Bauman Moscow State Technical University
The article analyzes the features of social security in cyberspace. It is noted that the social, informational, economic and psychological security of individuals and social groups intersect in cyber environments. The main components of social security in cyberspace are investigated, its priority areas requiring special attention of experts are determined. The technologies of violation of social security in cyberspace are analyzed: viruses, myth-making, cyberbully-ing, "shoulder surfing", etc. The problems of ensuring social security in cyberspace are revealed, namely, the difficulty of identifying the sources of threats and their authorship, difficulties in determining the time of the onset of threats, the lack of a unified system for monitoring and analyzing cyber threats for all countries, the lack of awareness and misunderstanding by users of the danger from their actions. It is noted that the structure and properties of cyberspace are a risk factor that can disrupt the conditions for the safe stay of users in cybersets.
Keywords: social security, cyberspace, personality, cyber threats, social reality, information, data.
References
1. Gavrilova Y.V., Tonkoshkurova A.V. Destructive Social Technologies in the Internet Space: World Experience. - 2023. -№ 4. P. 51-57.
2. Gavrilova Y.V. Mentality in the Context of Interaction of Social and Virtual Realities. - 2022. - Vol. 17, No. 2. P. 82-93. - DOI 10.21209/1996-7853-2022-17-2-82-93.
3. Zhukov A.V., Gavrilova Y.V. The Problem of Preserving Traditional Mentality in the Conditions of Information-Network Wars. - 2023. - № 1(46). P. 149-155. - DOI 10.24923/2222-243X.2023-46.26.
4. Miguleva M.V. History of the definition of the concept of "Cyberspace" // Journal "Ethnosocium and Interethnic Culture", No. 6, St. Petersburg, 2018. P. 41-45.
5. Mukhlynkina Yu.V., Konovalova A.A., Mayorov L.E. Cyberspace as a new layer of reality. Philosophical Problems of Science and Technology. - 2022. - № 18. P. 177-187.
6. Official website of the General Prosecutor's Office of the Russian Federation [Official website of the General Prosecutor's Office of the Russian Federation]. URL: https://genproc.gov.ru. (Accessed 01.12.23).
7. Socio-Technological Discourse in the Theories and Practices of the Digital Trend / N.G. Bagdasaryan, L.V. Baeva, E.A. Gavrili-na [et al.]. Moscow: Bauman Moscow State Technical University
(National Research University), 2022. - 167 p. - ISBN 978-57038-5953-7.
8. Ushkin S.G. Fake News and the Problem of Trust: A Sociological Dimension // Proceedings of the Conference "Social Engineering: How Sociology Changes the World", Moscow, 2019. P. 53-57.
9. Shushpanova I.S. "Postpravda" in Social Reality: Risks and Threats // Scientific Journal "Sociological Research", No. 12, Moscow, 2018 - P. 94-104.
10. Starr S., Kuehl D., Pudas T. Perspectives on building a cyberforce structure //Proc. Conf. on Cyber Conflict. - 2010. - P. 163181.
