Исследование социально-психологических угроз и уязвимостей логистической структуры (дорога, транспортный коридор, транспортный хаб и т.д.) при социоинженерных атаках

Одной из важнейших сфер деятельности человека в любую историческую эпоху является формирование и продуктивное использование международных транспортных сообщений. В условиях роста процесса глобализации международный транспорт по вполне очевидным причинам выполняет одну из главных функций. Например, в материалах Европейской экономической комиссии ООН отмечается, что «производство и распределение товаров, а также внутренняя и внешняя торговля зависят от эффективной работы транспортных сетей. Кроме того, транспорт играет основополагающую роль в обеспечении более полной сбалансированности между богатыми и бедными регионами в пределах одной страны или какой-либо группы стран». Современные автомобильные, воздушные, железнодорожные, морские, речные и трубопроводные коммуникации образуют единую связующую сеть, обеспечивающую доставку грузов в любую точку мира. Это достигается путем использования устоявшихся транспортных путей, нескольких видов транспорта на одном маршруте, а также применения транзитных схем, логистических технологий и других компонентов современной транспортной отрасли.

Социальные угрозы и опасности - результат имеющихся и формирующихся в самом обществе, в межгосударственных отношениях противоречий, и без их выявления и устранения никакая безопасность обеспечена быть не может.

Термин «социальная инженерия» обозначает способ получения злоумышленником нужной информации или управления действиями человека без использования технических средств. Суть социальной инженерии заключается в применении только психологических методов воздействия на людей, убеждения, внушения доверия и хитрости. В основе методов социальной инженерии всегда лежит манипулирование базовыми эмоциями человека: страхом, жадностью, эмпатией. Основная задача социального инженера - «подобрать ключ» к каждому конкретному человеку и сыграть на его чувствах и эмоциях так, чтобы он забыл про осторожность и совершил необходимые злоумышленнику действия.

Основные стратегические цели и задачи развития и совершенствования транспортной системы управления перевозками сформулированы:

• развитие смешанных (мультимодальных) перевозок в региональном, межрегиональном и международном сообщении; 

• развитие крупных транспортных узлов, логистических распределительных центров, обеспечение их технологической совместимости; • создание единой системы и информационной среды технологического взаимодействия различных видов транспорта, грузовладельцев; 

• создание интеллектуальных транспортных систем с использованием глобальной навигационной системы ГЛОНАСС, ГЛОНАСС/GPS и современных инфотелекоммуникационных технологий, обеспечивающих реализацию транспортно-логистических технологий, для повышения качества и безопасности подготовки и выполнения перевозок, технологий управления транспортными средствами и потоками, включая международные транспортные коридоры. 

Эффективное управление логистическими процессами в транспортных системах в условиях формирующихся рыночных отношений и требований современных стратегических целей и задач необходимо развивать на следующих основных принципах: 

• системности, что означает структурирование и решение проблемы по вертикали и определяется вертикальными связями, связями подчинения в иерархической структуре; 

• комплексности, что определяется координационными связями по горизонтали, связями сотрудничества, партнерства, с использованием таких свойств больших систем, как синергия и адаптивность; логистическая синергия как эффект взаимного усиления связей логистической системы, в отличие от разрозненных отраслевых; • вертикально-горизонтальной декомпозиции, когда вертикальная декомпозиция выполняется по иерархическому принципу, а горизонтальная – по видам деятельности; 

Жертвой атаки с использованием социальной инженерии может стать каждый человек. Универсального средства защиты от них не существует. Весь вопрос лишь в том, насколько изощренную и достоверную схему обмана сможет придумать социальный инженер, чтобы втереться в доверие и заставить свою жертву совершить требуемые и заранее спрогнозированные действия.

Целями атак социальных инженеров становятся как простые пользователи, так и сотрудники различных компаний и банков. В первом случае основной мотив злоумышленника — корысть, во втором случае — получение доступа в корпоративную сеть с целью кражи данных, конкурентной разведки, нарушения работы информационных систем. Даже надежно защищенная при помощи новейших технических и аппаратных средств и изолированная от сети Интернет информационная система уязвима к атакам подобного рода просто потому, что с ней работают и ею управляют люди.

Социальная инженерия, как правило, является одним из этапов спланированной компьютерной атаки. Злоумышленнику проще сначала «взломать» человека и получить доступ к системе или убедить жертву самостоятельно запустить на компьютере вредоносный файл, чем тратить время на поиск и эксплуатацию технических уязвимостей.

Принцип атаки с использованием социальной инженерии основывается на вызове у жертвы чувства доверия. По своей природе большинство людей склонны доверять, когда к ним обращается дружелюбный и общительный человек с каким-либо вопросом или обоснованной на первый взгляд просьбой о помощи. Например, распространенным способом выманивания у сотрудника компании конфиденциальной информации по-прежнему остается телефонный звонок злоумышленника, представившегося коллегой или сотрудником техподдержки. Если социальный инженер провел предварительную работу, выяснил имя и фамилию своей жертвы, должность, рабочий телефон, придумал достоверную и убедительную историю, овладел профессиональным сленгом, то у пользователя не возникнет никаких сомнений, и он без малейшего подозрения сообщит мошеннику любую информацию, в том числе логин и пароль от своей учетной записи.

В современных условиях необходимой научной основой стратегии и тактики организации и функционирования интермодальных транспортных систем является логистика. Она охватывает управление материальным и информационным потоком в их взаимодействии, а ее научно-практическое назначение состоит в повышении эффективности этого управления в целях максимального снижения материальных и финансовых издержек транспорта, как не создающего материальных и стоимостных запасов. 

Логистика не могла пройти мимо научного анализа интермодального варианта перевозок в целях интеграции преимуществ каждого из видов транспорта: 

• автомобильного с использованием им широкой и разветвленной сети дорог, гибкости в отношении времени доставки и характера груза, когда транспортные расходы не играют существенной роли в ценовой политике; 

• авиационного - с его скоростью; 

• железнодорожного - с его надежностью; 

• водного - с его эффективностью перевозок массовых грузов, совмещения доставки штучных товаров с их хранением при довольно низких эксплуатационных расходах. 

На основе принципов логистики были созданы концепции взаимозаменяемости услуг отраслей транспорта, включая специфические виды перевозок грузов на особых условиях, например тяжеловесных и длинномерных, концепции транспортных узлов и коридоров. Управление грузовыми перевозками в транспортных узлах с применением логистических центров позволит решить основные проблемы и обеспечит беспрепятственный пропуск грузов через стыковые пункты транспортных узлов.

Функционирование современной системы управления перевозочным процессом на любом виде транспорта возможно при условии широкомасштабного внедрения комплекса автоматизированных систем и технологий на всех уровнях процесса управления.

К основным задачам формирования и развития международных транспортных коридоров относятся:

• согласованное развитие транспортной инфраструктуры с целью интеграции евроазиатских транспортных систем для беспрепятственного передвижения через национальные границы пассажиров и грузов;

• рационализация взаимодействия между различными видами транспорта в интермодальной транспортной цепи;

• оптимизация транспортного процесса с целью повышения качества перевозок и снижения транспортных издержек в конечной стоимости товаров;

• создание условий для снижения тарифов на перевозки пассажиров и грузов во внутреннем сообщении посредством повышения загрузки отечественной транспортной сети и лучшего использования имеющихся резервов;

• содействие освоению новых территорий и развитию приграничного сотрудничества, освоению новых внутренних и международных рынков;

• повышение мобильности населения и улучшение транспортной доступности регионов;

• переключение транзитных и российских внешнеторговых грузопотоков с портов других стран на отечественные морские порты;

• повышение привлекательности инвестиционных проектов развития международных транспортных коридоров.

В заключение можно сказать, что транспортная безопасность играет важную роль в поддержании национальной безопасности. Особенно в настоящее время, когда у каждого либо имеется собственное транспортное средство, либо гражданин пользуется услугами общественного транспорта, такси. Поэтому вопросы укрепления транспортной безопасности должны волновать в первую очередь население, ради которого предпринимаются меры безопасности.

Общественность обязана активно участвовать в финансировании задачи обеспечения транспортной безопасности, а каждый человек в отдельности должен укреплять свои моральные позиции и поддерживать правопорядок, уважать жизнь и права других людей и именно тогда можно будет каждому почувствовать себя в безопасности.

Национальные интересы в транспортной сфере обеспечиваются институтами государственной власти, осуществляющими свои функции, в том числе во взаимодействии с действующими на основе законодательства общественными организациями, субъектами транспортной инфраструктуры и специализированными органами в области транспортной безопасности. Таким образом, надежное обеспечение транспортной безопасности стало сегодня для многих стран мира, одной из самых актуальных задач.