Scientific and analytical journal «Vestnik Saint-Petersburg university of State fire service of EMERCOM of Russia» Scientific and analytical journal «Vestnik Saint-Petersburg university of State fire service of EMERCOM of Russia» Научно-аналитический журнал "Вестник Санкт-Петербургского университета ГПС МЧС России" 2218-130X 94591 10.61260/2218-130X-2025-2024-4-89-102 ИНФОРМАТИКА, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И УПРАВЛЕНИЕ INFORMATICS, COMPUTER ENGINEERING AND CONTROL ИНФОРМАТИКА, ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА И УПРАВЛЕНИЕ THE INFORMATION SYSTEM USER BEHAVIOR MODELS REVIEW IN INTERESTS OF COUNTERACTING INSIDER ACTIVITY (BY THE STATE OF DOMESTIC SCIENTIFIC SEGMENT) ОБЗОР МОДЕЛЕЙ ПОВЕДЕНИЯ ПОЛЬЗОВАТЕЛЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ В ИНТЕРЕСАХ ПРОТИВОДЕЙСТВИЯ ИНСАЙДЕРСКОЙ ДЕЯТЕЛЬНОСТИ (ПО СОСТОЯНИЮ ОТЕЧЕСТВЕННОГО НАУЧНОГО СЕГМЕНТА) https://orcid.org/0000-0001-8146-0022 Буйневич Михаил Викторович Buinevich Mikhail V. bmv1958@yandex.ru

доктор технических наук;

doctor of technical sciences;

 Моисеенко Григорий Юрьевич Moiseenko Grigory Yu. mogreq@mail.ru Санкт-Петербургский университет ГПС МЧС России Санкт-Петербург Россия Saint-Petersburg university of State fire service of EMERCOM of Russia Saint-Petersburg Russian Federation Министерство обороны Российской Федерации Москва Россия Ministry of defense of the Russian Federation Moscow Russian Federation 04 02 2025 04 02 2025 2024 4 89 102 13 12 2024 26 12 2024 https://journals.igps.ru/en/nauka/article/94591/view

Работа посвящена противодействию инсайдерской деятельности, приводящей к угрозам безопасности информационным ресурсам организации. В качестве инсайдеров рассматривается их относительно новый тип – неумышленный, который не имеет злонамеренных мотивов и является следствием девиации в поведении человека как пользователя информационной системы. Дается общая методологическая схема предполагаемого научного исследования. На его первом этапе требуется разработка модели поведения пользователя (с учетом уязвимостей системы, информационных ресурсов, девиаций и т.п.), в интересах чего производится обзор топ-10 научных публикаций российских ученых. Систематизация работ в табличном виде с использованием критериев сравнения (год публикации, области применения, состояние решения, аналитическая форма, использование машинного обучения и отражение факта неумышленности) позволяет сделать ряд выводов относительно состояния предметной области, а также выдвинуть базовые предположения для создания необходимой модели поведения.

The work is devoted to counteracting insider activity in organizations, leading to threats to its information resources. Insiders are considered to be a relatively new type of them – unintentional, which does not have malicious motives and is a consequence of deviation in human behavior as a user of an information system. A general methodological outline of the proposed scientific research are given. At its first stage, it is necessary to develop a model of user behavior (taking into account system vulnerabilities, information resources, deviations, etc.), for which a review of the top-10 scientific publications of Russian scientists is carried out. Systematization of works in tabular form using comparison criteria (year of publication, areas of application, state of the solution, analytical form, use of machine learning and reflection of the fact of unintentionality) allows us to draw a number of conclusions regarding the state of the subject area, as well as put forward basic assumptions for creating the necessary behavior model.

 информационная система информационная безопасность пользователь модель поведения обзор information system information security user behavior model review

Буйневич М.В., Моисеенко Г.Ю. Комбинирование разнородных деструктивных воздействий на информационную систему и противодействие атакам (на примере инсайдерской деятельности и DDoS-атаки) // Информационные технологии и телекоммуникации. 2023. Т. 11. № 3. С. 27–36. DOI: 10.31854/2307-1303-2023-11-3-27-36. Bujnevich M.V., Moiseenko G.Yu. Kombinirovanie raznorodnykh destruktivnykh vozdejstvij na informacionnuyu sistemu i protivodejstvie atakam (na primere insajderskoj deyatel'nosti i DDoS-ataki) // Informacionnye tekhnologii i telekommunikacii. 2023. T. 11. № 3. S. 27–36. DOI: 10.31854/2307-1303-2023-11-3-27-36. Власов Д.С. К вопросу о мотивации инсайдера организации и способах его классификации // Электронный сетевой политематический журнал «Научные труды КубГТУ». 2022. № 1. С. 128–147. Vlasov D.S. K voprosu o motivacii insajdera organizacii i sposobakh ego klassifikacii // Ehlektronnyj setevoj politematicheskij zhurnal «Nauchnye trudy KuBGTU». 2022. № 1. S. 128–147. Буйневич М.В., Власов Д.С., Моисеенко Г.Ю. Комбинирование способов выявления инсайдеров больших информационных систем // Вопросы кибербезопасности. 2024. № 3 (61). С. 2–13. DOI: 10.21681/2311-3456-2024-3-2-13. Bujnevich M.V., Vlasov D.S., Moiseenko G.Yu. Kombinirovanie sposobov vyyavleniya insajderov bol'shikh informacionnykh sistem // Voprosy kiberbezopasnosti. 2024. № 3 (61). S. 2–13. DOI: 10.21681/2311-3456-2024-3-2-13. Курта П.А., Буйневич М.В. Онтологическая модель взаимодействия пользователя с информационной системой в рамках получения услуги информационного сервиса // Вестник кибернетики. 2021. № 2 (42). С. 17–23. DOI: 10.34822/1999-7604-2021-2-17-23. Kurta P.A., Bujnevich M.V. Ontologicheskaya model' vzaimodejstviya pol'zovatelya s informacionnoj sistemoj v ramkakh polucheniya uslugi informacionnogo servisa // Vestnik kibernetiki. 2021. № 2 (42). S. 17–23. DOI: 10.34822/1999-7604-2021-2-17-23. Kotenko I., Izrailov K., Buinevich M. Static Analysis of Information Systems for IoT Cyber Security: A Survey of Machine Learning Approaches // Sensors. 2022. Vol. 22. Iss. 4. P. 1335. DOI: 10.3390/s22041335. Kotenko I., Izrailov K., Buinevich M. Static Analysis of Information Systems for IoT Cyber Security: A Survey of Machine Learning Approaches // Sensors. 2022. Vol. 22. Iss. 4. P. 1335. DOI: 10.3390/s22041335. Банокин П.И. Модель поведения пользователя корпоративной информационной системы // Доклады Томского государственного университета систем управления и радиоэлектроники. 2023. Т. 26. № 4. С. 78–83. DOI: 10.21293/1818-0442-2023-26-4-78-83. Banokin P.I. Model' povedeniya pol'zovatelya korporativnoj informacionnoj sistemy // Doklady Tomskogo gosudarstvennogo universiteta sistem upravleniya i radioehlektroniki. 2023. T. 26. № 4. S. 78–83. DOI: 10.21293/1818-0442-2023-26-4-78-83. Брумштейн Ю.М., Васьковский Е.Ю., Куаншкалиев Т.Х. Поиск информации в интернете: анализ влияющих факторов и моделей поведения пользователей // Известия Волгоградского государственного технического университета. 2017. № 1 (196). С. 50–55. Brumshtejn Yu.M., Vas'kovskij E.Yu., Kuanshkaliev T.KH. Poisk informacii v internete: analiz vliyayushchikh faktorov i modelej povedeniya pol'zovatelej // Izvestiya Volgogradskogo gosudarstvennogo tekhnicheskogo universiteta. 2017. № 1 (196). S. 50–55. Кузнецов А.А. Построение модели поведения пользователя на веб-ресурсе средствами Process Mining // Современные научные исследования и инновации. 2015. № 5-2 (49). С. 36–47. Kuznecov A.A. Postroenie modeli povedeniya pol'zovatelya na veb-resurse sredstvami Process Mining // Sovremennye nauchnye issledovaniya i innovacii. 2015. № 5-2 (49). S. 36–47. Cai C. Exploration on Data Mining Algorithms for University Information Systems Based on Big Data Environment // The proceedings of International Conference on Computer Simulation and Modeling, Information Security (Buenos Aires, Argentina, 15–17 November 2023). 2023. P. 626–632. DOI: 10.1109/CSMIS60634.2023.00117. Cai C. Exploration on Data Mining Algorithms for University Information Systems Based on Big Data Environment // The proceedings of International Conference on Computer Simulation and Modeling, Information Security (Buenos Aires, Argentina, 15–17 November 2023). 2023. P. 626–632. DOI: 10.1109/CSMIS60634.2023.00117. Ряполова Е.И., Преснов А.А., Цветкова К.Е. Разработка метода мониторинга аномального поведения пользователя в распределенной информационно-вычислительной системе: построение математической модели // Инфокоммуникационные технологии. 2021. Т. 19. № 1. С. 80–91. DOI: 10.18469/ikt.2021.19.1.11. Ryapolova E.I., Presnov A.A., Cvetkova K.E. Razrabotka metoda monitoringa anomal'nogo povedeniya pol'zovatelya v raspredelennoj informacionno-vychislitel'noj sisteme: postroenie matematicheskoj modeli // Infokommunikacionnye tekhnologii. 2021. T. 19. № 1. S. 80–91. DOI: 10.18469/ikt.2021.19.1.11. Аль-Барри М.Х. Модель признакового пространства для выявления аномального поведения пользователей центров обработки данных методами машинного обучения // Известия Тульского государственного университета. Технические науки. 2022. № 10. С. 79–83. DOI: 10.24412/2071-6168-2022-10-79-84. Al'-Barri M.Kh. Model' priznakovogo prostranstva dlya vyyavleniya anomal'nogo povedeniya pol'zovatelej centrov obrabotki dannykh metodami mashinnogo obucheniya // Izvestiya Tul'skogo gosudarstvennogo universiteta. Tekhnicheskie nauki. 2022. № 10. S. 79–83. DOI: 10.24412/2071-6168-2022-10-79-84. Шипилова Е.А., Некрылов Е.Е. Сравнительный анализ результатов машинного обучения и регрессионной модели траекторий поведения пользователей Онлайн-сервисов // Вестник Воронежского института высоких технологий. 2023. № 4 (47). С. 9–10. Shipilova E.A., Nekrylov E.E. Sravnitel'nyj analiz rezul'tatov mashinnogo obucheniya i regressionnoj modeli traektorij povedeniya pol'zovatelej Onlajn-servisov // Vestnik Voronezhskogo instituta vysokikh tekhnologij. 2023. № 4 (47). S. 9–10. Ряполова Е.И., Студянникова М.А. Разработка имитационной модели для исследования поведения пользователя в распределенных информационно-вычислительных системах // Инфокоммуникационные технологии. 2021. Т. 19. № 2. С. 207–216. Ryapolova E.I., Studyannikova M.A. Razrabotka imitacionnoj modeli dlya issledovaniya povedeniya pol'zovatelya v raspredelennykh informacionno-vychislitel'nykh sistemakh // Infokommunikacionnye tekhnologii. 2021. T. 19. № 2. S. 207–216. Саенко И.Б., Котенко И.В., Аль-Барри М.Х. Применение искусственных нейронных сетей для выявления аномального поведения пользователей центров обработки данных // Вопросы кибербезопасности. 2022. № 2 (48). С. 87–97. DOI: 10.21681/2311-3456-2022-2-87-97. Saenko I.B., Kotenko I.V., Al'-Barri M.Kh. Primenenie iskusstvennykh nejronnykh setej dlya vyyavleniya anomal'nogo povedeniya pol'zovatelej centrov obrabotki dannykh // Voprosy kiberbezopasnosti. 2022. № 2 (48). S. 87–97. DOI: 10.21681/2311-3456-2022-2-87-97. Бессонов Н.В., Кожаринов А.С. Подход к формированию памяти интеллектуального агента при моделировании поведения пользователей социальной сети // Современная наука: актуальные проблемы теории и практики. Серия: Естественные и технические науки. 2019. № 4. С. 37–41. Bessonov N.V., Kozharinov A.S. Podkhod k formirovaniyu pamyati intellektual'nogo agenta pri modelirovanii povedeniya pol'zovatelej social'noj seti // Sovremennaya nauka: aktual'nye problemy teorii i praktiki. Seriya: Estestvennye i tekhnicheskie nauki. 2019. № 4. S. 37–41. Шпер В.Л. Пирамида Дилтса // Методы менеджмента качества. 2015. № 8. С. 58–59. Shper V.L. Piramida Diltsa // Metody menedzhmenta kachestva. 2015. № 8. S. 58–59. Бова В.В., Кравченко Ю.А. Биоинспирированный подход к решению задачи классификации профилей поведения пользователей в интеллектуальных Интернет-сервисах // Известия ЮФУ. Технические науки. 2019. № 4 (206). С. 89–102. DOI: 10.23683/2311-3103-2019-4-89-102. Bova V.V., Kravchenko Yu.A. Bioinspirirovannyj podkhod k resheniyu zadachi klassifikacii profilej povedeniya pol'zovatelej v intellektual'nykh Internet-servisakh // Izvestiya YuFu. Tekhnicheskie nauki. 2019. № 4 (206). S. 89–102. DOI: 10.23683/2311-3103-2019-4-89-102. Сарин К.С. Гибридный алгоритм смешанной многокритериальной оптимизации «кукушкин поиск» с генетическим оператором скрещивания // Искусственный интеллект и принятие решений. 2024. № 2. С. 87–105. DOI: 10.14357/20718594240207. Sarin K.S. Gibridnyj algoritm smeshannoj mnogokriterial'noj optimizacii «kukushkin poisK» s geneticheskim operatorom skreshchivaniya // Iskusstvennyj intellekt i prinyatie reshenij. 2024. № 2. S. 87–105. DOI: 10.14357/20718594240207. Сидоренко Н.С., Нижник Н.С. Детерминанты девиантного поведения несовершеннолетних: значение правовой культуры при выборе личностью модели правового поведения // Общество и право. 2022. № 4 (82). С. 119–126. Sidorenko N.S., Nizhnik N.S. Determinanty deviantnogo povedeniya nesovershennoletnikh: znachenie pravovoj kul'tury pri vybore lichnost'yu modeli pravovogo povedeniya // Obshchestvo i pravo. 2022. № 4 (82). S. 119–126. 20. Bujnevich M.V. Moiseenko G.Yu. Povyshenie «ustojchivostI» reglamentov deyatel'nosti kak sposob protivodejstviya neumyshlennomu insajdingu // Voprosy kiberbezopasnosti. 2024. № 6 (64). S. 108–116. DOI: 10.21681/2311-3456-2024-6-108-116. Буйневич М.В. Моисеенко Г.Ю. Повышение «устойчивости» регламентов деятельности как способ противодействия неумышленному инсайдингу // Вопросы кибербезопасности. 2024. № 6 (64). С. 108–116. DOI: 10.21681/2311-3456-2024-6-108-116. Buynevich M.V. Moiseenko G.Yu. Povyshenie «ustoychivosti» reglamentov deyatel'nosti kak sposob protivodeystviya neumyshlennomu insaydingu // Voprosy kiberbezopasnosti. 2024. № 6 (64). S. 108–116. DOI: 10.21681/2311-3456-2024-6-108-116. Исаев Р.А., Подвесовский А.Г. Визуализация графовых моделей: подход к построению метафор представления // Научная визуализация. 2021. Т. 13. № 4. С. 9–24. DOI: 10.26583/sv.13.4.02. Isaev R.A., Podvesovskij A.G. Vizualizaciya grafovykh modelej: podkhod k postroeniyu metafor predstavleniya // Nauchnaya vizualizaciya. 2021. T. 13. № 4. S. 9–24. DOI: 10.26583/sv.13.4.02. Израилов К.Е., Буйневич М.В. Метод обнаружения атак различного генеза на сложные объекты на основе информации состояния. Часть 1. Предпосылки и схема // Вопросы кибербезопасности. 2023. № 3 (55). С. 90–100. DOI: 10.21681/2311-3456-2023-3-90-100. Izrailov K.E., Bujnevich M.V. Metod obnaruzheniya atak razlichnogo geneza na slozhnye ob"ekty na osnove informacii sostoyaniya. Chast' 1. Predposylki i skhema // Voprosy kiberbezopasnosti. 2023. № 3 (55). S. 90–100. DOI: 10.21681/2311-3456-2023-3-90-100. Израилов К.Е., Буйневич М.В. Метод обнаружения атак различного генеза на сложные объекты на основе информации состояния. Часть 2. Алгоритм, модель и эксперимент // Вопросы кибербезопасности. 2023. № 4 (56). С. 80–93. DOI: 10.21681/2311-3456-2023-4-80-93. Izrailov K.E., Bujnevich M.V. Metod obnaruzheniya atak razlichnogo geneza na slozhnye ob"ekty na osnove informacii sostoyaniya. Chast' 2. Algoritm, model' i ehksperiment // Voprosy kiberbezopasnosti. 2023. № 4 (56). S. 80–93. DOI: 10.21681/2311-3456-2023-4-80-93. Тютюнник В.М., Громов Ю.Ю., Александров Е.Ю. Аналитические модели парирования негативных внешних воздействий на сетевую информационную систему // Научно-техническая информация. Серия 2: Информационные процессы и системы. 2020. № 9. С. 15–20. DOI: 10.36535/0548-0027-2020-09-3. Tyutyunnik V.M., Gromov Yu.Yu., Aleksandrov E.Yu. Analiticheskie modeli parirovaniya negativnykh vneshnikh vozdejstvij na setevuyu informacionnuyu sistemu // Nauchno-tekhnicheskaya informaciya. Seriya. 2: Informacionnye processy i sistemy. 2020. № 9. S. 15–20. DOI: 10.36535/0548-0027-2020-09-3. Власов Д.С. Мультикритериальная модель систематизации способов обнаружения инсайдера // Вопросы кибербезопасности. 2024. № 2 (60). С. 66–73. DOI: 10.21681/2311-3456-2024-2-66-73. Vlasov D.S. Mul'tikriterial'naya model' sistematizacii sposobov obnaruzheniya insajdera // Voprosy kiberbezopasnosti. 2024. № 2 (60). S. 66–73. DOI: 10.21681/2311-3456-2024-2-66-73. Sun X., Yang G., Zhang J. A Real-time Detection Scheme of User Behavior Anomaly for Management Information System // The proceedings of IEEE 4th Information Technology, Networking, Electronic and Automation Control Conference (Chongqing, China, 12–14 June 2020). 2020. P. 1054–1058. DOI: 10.1109/ITNEC48623.2020.9084982. Sun X., Yang G., Zhang J. A Real-time Detection Scheme of User Behavior Anomaly for Management Information System // The proceedings of IEEE 4th Information Technology, Networking, Electronic and Automation Control Conference (Chongqing, China, 12–14 June 2020). 2020. P. 1054–1058. DOI: 10.1109/ITNEC48623.2020.9084982.