Санкт-Петербург, Россия
Работа посвящена задаче обнаружения инсайдеров в организации, повышая тем самым информационную безопасность ее ресурсов. Для этого проведен обзор результатов интеллектуальной деятельности (свидетельств о государственной регистрации программ и баз данных, патентов на полезные модели) российских ученых в РИНЦ по ключевым словам – «инсайдер» (7 публикаций) и «инсайдерский» (10 публикаций). Все найденные решения систематизированы в табличном виде по таким критериям, как год публикации, тип, язык программирования, международная патентная классификация и область применения. Сделан ряд следующих основополагающих выводов: востребованность в практических решениях, небольшой повышающийся тренд актуальности задачи, предпочтительность использования языков программирования «C++» и «C#», патентование в основном решений для сигнализации о кражах, основное применение в области оценивания личностных и поведенческих характеристик сотрудников.
информационная безопасность, инсайдер, обнаружение, обзор, интеллектуальная деятельность, систематизация
1. Власов Д.С. К вопросу о мотивации инсайдера организации и способах его классификации // Электронный сетевой политематический журнал «Научные труды КубГТУ». 2022. № 1. С. 128–147.
2. Буйневич М.В., Власов Д.С. Аналитическим обзор моделей инсайдеров информационных систем // Информатизация и связь. 2020. № 6. С. 92–98.
3. Буйневич М.В., Власов Д.С. Сравнительный обзор способов выявления инсайдеров в информационных системах // Информатизация и связь. 2019. № 2. С. 83–91.
4. Approach to combining different methods for detecting insiders / М. Buinevich [et al.] // ACM International Conference Proceeding Series: 4. 2020. P. 3442619. DOI:https://doi.org/10.1145/3440749.3442619.
5. Ушаков И.А., Котенко И.В., Твердохлебова Ю.В. Система обнаружения инсайдеров в корпоративной компьютерной сети с использованием технологий машинного обучения: св-во о гос. рег. программы для ЭВМ № 2019666738 от 5 дек. 2019 г.
6. Ушаков И.А., Котенко И.В., Пелевин Д.В. Система обнаружения инсайдера в корпоративной компьютерной сети, используя алгоритмы, основанные на экспертных правилах: св-во о гос. рег. программы для ЭВМ № 2019666959 от 5 дек. 2019 г.
7. Ушаков И.А., Котенко И.В. Овраменко Ю.А. Компонент предобработки трафика в корпоративной компьютерной сети с использованием алгоритма Map Reduce в Hadoop кластере: св-во о гос. рег. программы для ЭВМ № 2019666737 от 5 дек. 2019 г.
8. Голуб О.Я. «Инсайдер» – система мониторинга, контроля и комплексной оценки эффективности работы персонала: св-во о гос. рег. программы для ЭВМ № 2021618157 от 7 мая 2021 г.
9. Голуб О.Я. Insider cloud (инсайдер клауд) – система мониторинга работы сотрудников и автоматизации учета рабочего времени: св-во о гос. рег. программы для ЭВМ № 2022665589 от 1 авг. 2022 г.
10. Воробьев Г.Е. Анализатор защищенности сетевых ресурсов от программно-технических воздействий: св-во о гос. рег. программы для ЭВМ № 2015611323 от 10 дек. 2014 г.
11. Бугаенко О.В., Хотячук В.К., Хотячук К.М., Тимошкин В.С. Скрытый регистратор доступа на объект: патент на полезную модель № 86026 от 24 апр. 2009 г. URL: https://yandex.ru/patents/doc/RU86026U1_20090820?ysclid=lwsutshk94308307739 (дата обращения: 12.04.2024).
12. Свищева М.Н., Цыбулин А.М. Автоматизированное рабочее место для контроля эффективности работы персонала и предотвращения инсайдерских атак: патент на полезную модель № 135435 от 17 июля 2013 г. URL: https://yandex.ru/patents/doc/ /RU86026U1_20090820?ysclid=lwsutshk94308307739 (дата обращения: 23.04.2024).
13. Система SoftControl для защиты банкоматов, рабочих станций и серверов от вторжений и инсайдерских атак: с св-во о гос. рег. программы для ЭВМ № 2017614376 от 21 февр. 2017 г.
14. Власов Д.С., Вострых А.В., Буйневич М.В. Программа для дистанционного приема лабораторных работ со встроенным модулем противодействия инсайдерской деятельности: св-во о гос. рег. программы для ЭВМ № 2021668640 от 3 нояб. 2021 г.
15. Программный комплекс SafenSoft SysWatch TPSecure для защиты банкоматов, рабочих станций и серверов от вторжений и инсайдерских инцидентов: св-во о гос. рег. программы для ЭВМ № 2016660308 от 13 июля 2016 г.
16. Попов Г.А., Максимова Е.А., Витенбург Е.А., Корнева В.А. Программный модуль регистрации и ввода личностных характеристик пользователей: св-во о гос. рег. программы для ЭВМ № 2016611565 от 15 дек. 2015 г.
17. Попов Г.А., Максимова Е.А., Витенбург Е.А., Корнева В.А. Программный модуль оценки легитимности и эффективности работы пользователя: св-во о гос. рег. программы для ЭВМ № 2016612581 от 11 янв. 2016 г.
18. Витенбург Е.А., Максимова Е.А., Попов Г.А., Корнева В.А. Анкетирование пользователя для определения его личностных характеристик: св-во о гос. рег. базы данных № 2016620299 от 11 янв. 2016 г.
19. Scanim Enterprise: св-во о гос. рег. программы для ЭВМ № 2021614666 от 18 марта 2021 г.
20. Исмагилов И.Р., Коленченко Ю.В. Приложение для автоматического поиска персональной банковской информации в электронных документах: св-во о гос. рег. программы для ЭВМ № 2020667293 от 3 дек. 2020 г.
21. Лакеев В.А., Хотячук В.К., Тимошкин В.С. [и др.] Скрытый регистратор несанкционированного доступа на объект или его локальные зоны: патент на полезную модель № 104751 от 12 окт. 2010 г.
