Social networks data aggregation in anticipatory diagnostics of user vulnerability to SEA (joint project)

Abstract

Данная работа посвящена автоматизации построения оценок вероятностей успеха многоходовых социоинженерных атак за счёт агрегации сведений, извлекаемых из социальной сети "ВКонтакте". В рамках работы были решены задачи построения социального графа взаимодействия сотрудников компании, разработаны методы расширения этого графа, спроектирована модель для оценки вероятности успеха распространения социоинженерной атаки от пользователя к пользователю. Также были разработаны подходы к разрежению социального графа сотрудников, спроектирована архитектура прототипа программного модуля.

This work is devoted to automation of construction of estimations of probabilities of success of multi-step social engineering attacks with usage of information, extracted from social network "VKontakte".In the framework of the work, the tasks of building a social graph of interaction between the company's employees were solved, methods for expanding this graph were developed, a model was designed to estimate the probability of success of spreading of a social engineering attack from user to user. Also, approaches were developed to dilute the social graph of employees, the architecture of the prototype of the software module was designed.