Сибирский федеральный университет

Тип публикации: статья из журнала

Год издания: 2021

Идентификатор DOI: 10.25146/1995-0861-2021-57-3-290

Ключевые слова: training, information security, serious games, gamification, phishing, social network, digital trace, обучение, информационная безопасность, геймификация, фишинг, социальная сеть, образовательный проект, цифровой след

Аннотация: Постановка проблемы. В статье рассматриваются вопросы, связанные с защищенным взаимодействием внутри геймифицированной образовательной среды, в частности в области игровых кейсов, применяемых для обучения информационной безопасности. Приведены различные подходы к сбору цифрового следа социально-инженерных атак и способы повышения устойчивости к атакам в области социальной инженерии на основе анализа цифрового следа. Также показаны оценки и алгоритмы действий, повышающих устойчивость к указанным атакам участников сетевых геймифицированных проектов, описана их апробация. Цель статьи - поиск подхода к повышению безопасного взаимодействия в геймифицированных сетевых образовательных проектах. Методологию исследования составляют анализ действующих игровых практик в рамках обучения информационной безопасности; изучение результатов междисциплинарных исследований отечественных и зарубежных ученых, посвященных использованию геймификации в различных обучающих задачах, игровых сред и решений, их оценки. Результаты. Разработаны авторские рекомендации по повышению устойчивости участников сетевых геймифицированных образовательных проектов к социально-инженерным атакам, показаны алгоритмы и порядок действий для выполнения указанной задачи, описана их апробация. Заключение. По результатам оценки, приведенной в статье, показана возможность использования сбора цифрового следа для повышения безопасности реализации взаимодействия участников в сетевых геймифицированных проектах. Рассматриваемые в статье авторские рекомендации могут быть применены в ходе обучения магистров по направлению подготовки 10.04.01 Информационная безопасность (очная форма обучения). Statement of the problem. The article deals with issues related to secure interaction within a gamified educational environment, in particular in the field of game cases used for information security training. Various approaches to collecting the digital footprint of social engineering attacks and ways to increase resistance to attacks in the field of social engineering based on the analysis of the digital footprint are presented. Estimates and algorithms of actions that increase the resistance to these attacks of participants in network gamified projects are also shown, and their approbation is described. The purpose of the article is to search for an approach to improving secure interaction in gamified network educational projects. The research methodology consists of the analysis of current gaming practices in the framework of information security training; the study of the results of interdisciplinary research by Russian and foreign scientists on the use of gamification in various training tasks, game environments and solutions, and their evaluation. Research results. Author’s recommendations for increasing the resistance of participants in network gamified educational projects to social engineering attacks are developed, algorithms and procedures for performing this task are shown, and their approbation is described. Conclusion. According to the results of the assessment given in the article, the possibility of using the digital footprint collection to improve the security of the implementation of the interaction of participants in network gamified projects is shown. The author’s recommendations considered in the article can be applied during the training of masters in the field of specialization: 10.04.01 Information security (full-time education).

Журнал: Вестник Красноярского государственного педагогического университета им. В.П. Астафьева

Выпуск журнала: № 3

Номера страниц: 59-67

ISSN журнала: 19950861

Место издания: Красноярск

Издатель: Красноярский государственный педагогический университет им. В.П. Астафьева

• Сафонов Константин Владимирович (Сибирский государственный университет науки и технологий им. академика М.Ф. Решетнева)
• Золотарев Вячеслав Владимирович (Сибирский государственный университет науки и технологий им. академика М.Ф. Решетнева)
• Маро Екатерина Александровна (Южный федеральный университет)
• Ищукова Евгения Александровна (Южный федеральный университет)
• Золотарева Елена Юрьевна (Сибирский государственный университет науки и технологий им. академика М.Ф. Решетнева)

• РИНЦ (eLIBRARY.RU)
• Список ВАК