Прогнозування соціально-психологічних та ситуаційних чинників активації злочинних думок і намірів у сфері інформаційної безпеки
DOI:
https://doi.org/10.18372/2225-5036.21.8735Ключові слова:
інформаційна безпека, оцінка ризиків, економіко-вартісні моделі, особистісні адаптації, соціально-психологічні типи зловмисників, транзактний аналіз, міжособові стосунки, коефіціент небезпеки зловмисникаАнотація
Запропоновано спосіб оцінки інформаційних ризиків та безпеки за допомогою системи прогнозування соціально-психологічних, ситуаційних чинників, які здатні активізувати злочинні наміри. Виявлення типів соціально-психологічної адаптації людини до близького оточення та світу використовується в транзакційному аналізі. Основу системи прогнозування скаладає опитувальник особистісних адаптацій Вена Джойнса (Joines Personality Adaptation Questionnaire, JPAQ). Він визначає два типи адаптації, зокрема: виживаюча і виконуюча. Виживаюча формується від народження до півтора років, а виконуюча - від півтора років до трьох. Виживаючі адаптації вказують на три несвідомі стратегії пристосування дитини до моделей міжособових стосунків батьків і інших членів родини, відповідно: Творчий мрійник, Чарівний маніпулятор, Блискучий Скептик. Виконуючі адаптації вказують на три несвідомі стратегії, за допомогою яких діти задовольняли очікування оточуючих людей і ігнорували власні бажання. Зокрема: Грайливо-впертий, Відповідальний Трудоголік та Надтореагуючий Ентузіаст. Коли в житті людини “все йде не так” зростає ймовірність застосування ризикових стратегій досягнення бажаного. Неусвідомлені стратегії знаходяться в зоні асоціальних та антисоціальних дій, поза межами правового поля, здорових людських стосунків. Оцінка ймовірності переходу людини в поле досягнення бажаного “будь-якою ціною”, відбувається за рахунок визначення провідних особистісних адаптацій. “Перехід” особистості від думок до умовного сценарування злочинного наміру і його реалізації, відбувається в актуальній життєвій/професійній ситуації, яка активізує ризикову мотивацію. Оцінка ймовірного впливу соціально-психологічних та ситуаційних чинників, що не усвідомлюються людиною, здійснюється за допогою блоку ситуаційних запитань. Розширення економіко-вартісної моделі за рахунок системи прогнозування злочинних намірів підвищує оцінку інформаційних ризиків, оптимізує інвестиції в інформаційну безпеку, здійснює аналіз ризиків “переходу” людини від позиції законослухняного громадянина до позиції зловмисника.Посилання
ISO/IEC 27005 — Information security risk management.
BS 31100:2011 Risk management. Code of practice and guidance for the implementation of BS ISO 31000.
Архипов О.Є., Скиба А.В. Інформаційні ризики: методи та способи дослідження, моделі ризиків і методи їх ідентифікації (стаття) // Захист інформації. – 2012. – Том15, №4. – С.366 – 375.
Arkhypov O., Skyba A. (2014), «Methods and Approaches to Investigating Information Risks by Means of Economic Cost Models». The Advanced Science Journal, Vol. 12, pp. 75-82.
Архипов О.Є., Скиба А.В., Хоріна О.І. Розширення економіко-вартісних моделей інформа-ційних ризиків за рахунок використання соціально-психологічних типів зловмисника. // Захист інформації 17 (1). – 2015. – С. 60-72.
Берн Е. Трансактный анализ. – М.: Академический проспект; Трикста, 2004. – 192 с. – С. 88.
Joines Personality Adaptation Questionnaire, JPAQ. – http://seinstitute.com/jpaq
Paul Ware «Doors to Therapy». Transactional Analysis Journal, 1983, №1, p.11-19.
Taibi Kahler «The Process Therapy Model - The Six Personality Types With Adaptations» - http://www.kahlercommunications.com.
##submission.downloads##
Опубліковано
Як цитувати
Номер
Розділ
Ліцензія
Науковий журнал "Безпека інформaції" дотримується принципів відкритої науки і забезпечує вільний, безкоштовний та постійний доступ до всіх опублікованих матеріалів. Метою політики є підвищення видимості, цитованості та впливу результатів наукових досліджень у галузі інформаційної безпеки. Журнал працює за принципами Open Access і не стягує плату за доступ до публікованих статей.
Усі статті публікуються у відкритому доступі відповідно до ліцензії Creative Commons Attribution 4.0 International (CC BY 4.0).
Авторські права
Автори, які публікують свої роботи в журналі "Безпека інформaції":
-
зберігають за собою авторські права на свої публікації;
-
надають журналу право на перше опублікування статті;
-
погоджуються на поширення матеріалів за ліцензією CC BY 4.0;
-
мають право повторно використовувати, архівувати та поширювати свої роботи (у тому числі в інституційних та тематичних репозитаріях) за умови посилання на первинну публікацію в журналі.




