Scientific and analytical journal «Vestnik Saint-Petersburg university of State fire service of EMERCOM of Russia»

Научно-аналитический журнал "Вестник Санкт-Петербургского университета ГПС МЧС России"

2218-130X

85403

10.61260/2218-130X-2024-2-136-145

ТРУДЫ МОЛОДЫХ УЧЕНЫХ

WORKS OF YOUNG SCIENTISTS

ТРУДЫ МОЛОДЫХ УЧЕНЫХ

COMPARATIVE REVIEW OF RESULTS INTELLECTUAL ACTIVITY OF RUSSIAN SCIENTISTS ON IDENTIFYING INSIDERS IN ORGANIZATIONS

СРАВНИТЕЛЬНЫЙ ОБЗОР РЕЗУЛЬТАТОВ ИНТЕЛЛЕКТУАЛЬНОЙ ДЕЯТЕЛЬНОСТИ РОССИЙСКИХ УЧЕНЫХ ПО ВЫЯВЛЕНИЮ ИНСАЙДЕРОВ В ОРГАНИЗАЦИЯХ

https://orcid.org/0000-0003-2332-8431

Власов

Дмитрий Сергеевич

Vlasov

Dmitry S.

prikerx@bk.ru

Главное управление МЧС России по г. Санкт-Петербургу Санкт-Петербург Россия Main directorate of EMERCOM of Russia in the Saint-Petersburg city Saint-Petersburg Russian Federation

14 07 2024

2024 2 136 145 27 04 2024 27 05 2024

https://journals.igps.ru/en/nauka/article/85403/view

Работа посвящена задаче обнаружения инсайдеров в организации, повышая тем самым информационную безопасность ее ресурсов. Для этого проведен обзор результатов интеллектуальной деятельности (свидетельств о государственной регистрации программ и баз данных, патентов на полезные модели) российских ученых в РИНЦ по ключевым словам – «инсайдер» (7 публикаций) и «инсайдерский» (10 публикаций). Все найденные решения систематизированы в табличном виде по таким критериям, как год публикации, тип, язык программирования, международная патентная классификация и область применения. Сделан ряд следующих основополагающих выводов: востребованность в практических решениях, небольшой повышающийся тренд актуальности задачи, предпочтительность использования языков программирования «C++» и «C#», патентование в основном решений для сигнализации о кражах, основное применение в области оценивания личностных и поведенческих характеристик сотрудников.

The work is devoted to the task of detecting insiders in an organization, thereby increasing the information security of its resources. To do this, a review of the results of intellectual activity (certificates of state registration of programs and databases, patents for utility models) of Russian scientists in the Russian science citation indexwas carried out using the keywords «insider (as noun)» (7 publications) and «insider (as adjective)» (10 publications). All solutions found are systematized in tabular form according to criteria such as year of publication, type, programming language, international patent classification and scope. A number of the following fundamental conclusions have been made: demand for practical solutions, a slight increasing trend in the relevance of the problem, the preference for using the programming languages «C++» and «C#», patenting mainly solutions for theft alarms, the main application in the field of assessing the personal and behavioral characteristics of employees.

информационная безопасность инсайдер обнаружение обзор интеллектуальная деятельность систематизация

information security insider detection review intellectual activity systematization

Власов Д.С. К вопросу о мотивации инсайдера организации и способах его классификации // Электронный сетевой политематический журнал «Научные труды КубГТУ». 2022. № 1. С. 128–147.

Vlasov D.S. K voprosu o motivacii insajdera organizacii i sposobah ego klassifikacii // Elektronnyj setevoj politematicheskij zhurnal «Nauchnye trudy KubGTU». 2022. № 1. S. 128–147.

Буйневич М.В., Власов Д.С. Аналитическим обзор моделей инсайдеров информационных систем // Информатизация и связь. 2020. № 6. С. 92–98.

Bujnevich M.V., Vlasov D.S. Analiticheskim obzor modelej insajderov informacionnyh sistem // Informatizaciya i svyaz'. 2020. № 6. S. 92–98.

Буйневич М.В., Власов Д.С. Сравнительный обзор способов выявления инсайдеров в информационных системах // Информатизация и связь. 2019. № 2. С. 83–91.

Bujnevich M.V., Vlasov D.S. Sravnitel'nyj obzor sposobov vyyavleniya insajderov v informacionnyh sistemah // Informatizaciya i svyaz'. 2019. № 2. S. 83–91.

Approach to combining different methods for detecting insiders / М. Buinevich [et al.] // ACM International Conference Proceeding Series: 4. 2020. P. 3442619. DOI: 10.1145/3440749.3442619.

Approach to combining different methods for detecting insiders / M. Buinevich [et al.] // ACM International Conference Proceeding Series: 4. 2020. P. 3442619. DOI: 10.1145/3440749.3442619.

Ушаков И.А., Котенко И.В., Твердохлебова Ю.В. Система обнаружения инсайдеров в корпоративной компьютерной сети с использованием технологий машинного обучения: св-во о гос. рег. программы для ЭВМ № 2019666738 от 5 дек. 2019 г.

Ushakov I.A., Kotenko I.V., Tverdohlebova Yu.V. Sistema obnaruzheniya insajderov v korporativnoj komp'yuternoj seti s ispol'zovaniem tekhnologij mashinnogo obucheniya: sv-vo o gos. reg. programmy dlya EVM № 2019666738 ot 5 dek. 2019 g.

Ушаков И.А., Котенко И.В., Пелевин Д.В. Система обнаружения инсайдера в корпоративной компьютерной сети, используя алгоритмы, основанные на экспертных правилах: св-во о гос. рег. программы для ЭВМ № 2019666959 от 5 дек. 2019 г.

Ushakov I.A., Kotenko I.V., Pelevin D.V. Sistema obnaruzheniya insajdera v korporativnoj komp'yuternoj seti, ispol'zuya algoritmy, osnovannye na ekspertnyh pravilah: sv-vo o gos. reg. programmy dlya EVM № 2019666959 ot 5 dek. 2019 g.

Ушаков И.А., Котенко И.В. Овраменко Ю.А. Компонент предобработки трафика в корпоративной компьютерной сети с использованием алгоритма Map Reduce в Hadoop кластере: св-во о гос. рег. программы для ЭВМ № 2019666737 от 5 дек. 2019 г.

Ushakov I.A., Kotenko I.V. Ovramenko Yu.A. Komponent predobrabotki trafika v korporativnoj komp'yuternoj seti s ispol'zovaniem algoritma Map Reduce v Hadoop klastere: sv-vo o gos. reg. programmy dlya EVM № 2019666737 ot zayavl. 5 dek. 2019 g.

Голуб О.Я. «Инсайдер» – система мониторинга, контроля и комплексной оценки эффективности работы персонала: св-во о гос. рег. программы для ЭВМ № 2021618157 от 7 мая 2021 г.

Golub O.Ya. «Insajder» – sistema monitoringa, kontrolya i kompleksnoj ocenki effektivnosti raboty personala: sv-vo o gos. reg. programmy dlya EVM № 2021618157 ot 7 maya 2021 g.

Голуб О.Я. Insider cloud (инсайдер клауд) – система мониторинга работы сотрудников и автоматизации учета рабочего времени: св-во о гос. рег. программы для ЭВМ № 2022665589 от 1 авг. 2022 г.

Golub O.Ya. Insider cloud (insajder klaud) – sistema monitoringa raboty sotrudnikov i avtomatizacii ucheta rabochego vremeni: sv-vo o gos. reg.programmy dlya EVM № 2022665589 ot 1 avg. 2022 g.

10.

Воробьев Г.Е. Анализатор защищенности сетевых ресурсов от программно-технических воздействий: св-во о гос. рег. программы для ЭВМ № 2015611323 от 10 дек. 2014 г.

Vorob'ev G.E. Analizator zashchishchennosti setevyh resursov ot programmno-tekhnicheskih vozdejstvij: sv-vo o gos. reg.programmy dlya EVM № 2015611323 ot 10 dek. 2014 g.

11.

Бугаенко О.В., Хотячук В.К., Хотячук К.М., Тимошкин В.С. Скрытый регистратор доступа на объект: патент на полезную модель № 86026 от 24 апр. 2009 г. URL: https://yandex.ru/patents/doc/RU86026U1_20090820?ysclid=lwsutshk94308307739 (дата обращения: 12.04.2024).

Bugaenko O.V., Hotyachuk V.K., Hotyachuk K.M., Timoshkin V.S. Skrytyj registrator dostupa na ob"ekt: patent na poleznuyu model' № 86026 ot 24 apr. 2009 g. URL: https://yandex.ru/patents/doc/RU86026U1_20090820?ysclid=lwsutshk94308307739 (data obrashcheniya: 12.04.2024).

12.

Свищева М.Н., Цыбулин А.М. Автоматизированное рабочее место для контроля эффективности работы персонала и предотвращения инсайдерских атак: патент на полезную модель № 135435 от 17 июля 2013 г. URL: https://yandex.ru/patents/doc/ /RU86026U1_20090820?ysclid=lwsutshk94308307739 (дата обращения: 23.04.2024).

Svishcheva M.N., Cybulin A.M. Avtomatizirovannoe rabochee mesto dlya kontrolya effektivnosti raboty personala i predotvrashcheniya insajderskih atak: patent na poleznuyu model' № 135435 ot 17 iyulya 2013 g. URL: https://yandex.ru/ patents/doc/RU86026U1_20090820? ?ysclid=lwsutshk94308307739 (data obrashcheniya: 23.04.2024).

13.

Система SoftControl для защиты банкоматов, рабочих станций и серверов от вторжений и инсайдерских атак: с св-во о гос. рег. программы для ЭВМ № 2017614376 от 21 февр. 2017 г.

Sistema SoftControl dlya za shchity bankomatov, rabochih stancij i serverov ot vtorzhenij i insajderskih atak: sv-vo o gos. reg. programmy dlya EVM № 2017614376 ot 21 fevr. 2017 g.

14.

Власов Д.С., Вострых А.В., Буйневич М.В. Программа для дистанционного приема лабораторных работ со встроенным модулем противодействия инсайдерской деятельности: св-во о гос. рег. программы для ЭВМ № 2021668640 от 3 нояб. 2021 г.

Vlasov D.S., Vostryh A.V., Bujnevich M.V. Programma dlya distancionnogo priema laboratornyh rabot so vstroennym modulem protivodejstviya insajderskoj deyatel'nosti: sv-vo o gos. reg. programmy dlya EVM № 2021668640 ot 3 noyab. 2021 g.

15.

Программный комплекс SafenSoft SysWatch TPSecure для защиты банкоматов, рабочих станций и серверов от вторжений и инсайдерских инцидентов: св-во о гос. рег. программы для ЭВМ № 2016660308 от 13 июля 2016 г.

Programmnyj kompleks SafenSoft SysWatch TPSecure dlya zashchity bankomatov, rabochih stancij i serverov ot vtorzhenij i insajderskih incidentov: sv-vo o gos. reg. programmy dlya EVM № 2016660308 ot 13 iyulya 2016 g.

16.

Попов Г.А., Максимова Е.А., Витенбург Е.А., Корнева В.А. Программный модуль регистрации и ввода личностных характеристик пользователей: св-во о гос. рег. программы для ЭВМ № 2016611565 от 15 дек. 2015 г.

Popov G.A., Maksimova E.A., Vitenburg E.A., Korneva V.A. Programmnyj modul' registracii i vvoda lichnostnyh harakteristik pol'zovatelej: sv-vo o gos. reg. programmy dlya EVM № 2016611565 ot 15 dek. 2015 g.

17.

Попов Г.А., Максимова Е.А., Витенбург Е.А., Корнева В.А. Программный модуль оценки легитимности и эффективности работы пользователя: св-во о гос. рег. программы для ЭВМ № 2016612581 от 11 янв. 2016 г.

Popov G.A., Maksimova E.A., Vitenburg E.A., Korneva V.A. Programmnyj modul' ocenki legitimnosti i effektivnosti raboty pol'zovatelya: sv-vo o gos. reg. programmy dlya EVM № 2016612581 ot 11 yanv. 2016 g.

18.

Витенбург Е.А., Максимова Е.А., Попов Г.А., Корнева В.А. Анкетирование пользователя для определения его личностных характеристик: св-во о гос. рег. базы данных № 2016620299 от 11 янв. 2016 г.

Vitenburg E.A., Maksimova E.A., Popov G.A., Korneva V.A. Anketirovanie pol'zovatelya dlya opredeleniya ego lichnostnyh harakteristik: sv-vo o gos. reg. bazy dannyh № 2016620299 ot 11 yanv. 2016 g.

19.

Scanim Enterprise: св-во о гос. рег. программы для ЭВМ № 2021614666 от 18 марта 2021 г.

Scanim Enterprise: sv-vo o gos. reg.programmy dlya EVM № 2021614666 ot 18 marta 2021 g.

20.

Исмагилов И.Р., Коленченко Ю.В. Приложение для автоматического поиска персональной банковской информации в электронных документах: св-во о гос. рег. программы для ЭВМ № 2020667293 от 3 дек. 2020 г.

Ismagilov I.R., Kolenchenko Yu.V. Prilozhenie dlya avtomaticheskogo poiska personal'noj bankovskoj informacii v elektronnyh dokumentah: sv-vo o gos. reg. programmy dlya EVM № 2020667293 ot 3 dek. 2020 g.

21.

Лакеев В.А., Хотячук В.К., Тимошкин В.С. [и др.] Скрытый регистратор несанкционированного доступа на объект или его локальные зоны: патент на полезную модель № 104751 от 12 окт. 2010 г.

Lakeev V.A., Hotyachuk V.K., Timoshkin V.S. [i dr.] Skrytyj registrator nesankcionirovannogo dostupa na ob"ekt ili ego lokal'nye zony: patent na poleznuyu model' № 104751 ot 12 okt. 2010 g.