Компьютерные тренажеры для получения навыков противодействия ИКТ-угрозам

Среди основных причин совершения киберпреступности эксперты называют безграмотность населения. В работах [1-4] показано, что пользователи некомпетентны в борьбе с угрозами информационного характера (нежелательный контент, фишинг, манипулирование сознанием и действиями в сети, вредоносное ПО). Необходимо уделить внимание развитию навыков практической безопасности пользователей в области блокирования информационно-коммуникационных угроз. В современной образовательной практике компьютерные тренажеры становятся наиболее распространенным и доступным средством для профессиональной подготовки специалистов разного уровня квалификации. Тренажеры как метод обучения, позволяют моделировать информационные ситуации, пройти предложенную критическую ситуацию, понять последствия реализации угрозы из-за своих непосредственных действий.

Действия пользователя за тренажером могут быть не только в виде линейного исполнения алгоритма, но и как игра-квест (ложные направления и запутывание развития сюжета, ловушки, различные вводные к заданию и т.д.).

Для тренировки пользователя важно чтобы в тренажере были доступны не только инструменты для блокировки угрозы, но и бесполезные, труднозатратные и неверные решения. Например, для задания «На компьютере появился баннер блокирующий доступ к ПК. Ваши действия?» можно предложить переустановить операционную систему, обратиться за помощью к «специалисту», перейти в безопасный режим, обновить антивирус, воспользоваться лечащей утилитой, отправить смс или положить деньги на указанный номер для получения кода разблокировки баннера, удалить баннер самостоятельно и т.д. В задании «При проверке антивирусом накопителя был обнаружен вирус. Ваши действия?» можно рассмотреть следующие варианты решения проблемы: отформатировать носитель, скопировав нужные файлы на жёсткий диск; удалить файл, содержащий вирус; ничего не предпринимать; отключить антивирус, потому что на носителе не может быть вируса; выбросить носитель, так как он заражен; отформатировать носитель, предварительно поместив файл, содержащий вирус, в карантин; подтвердить перемещение файла, содержащий вирус, в карантин; отправить файл другу и спросить, что с ним делать и т.д. Для задания «Какие действия необходимо принять в борьбе с манипуляторами в социальной сети?» можно предложить следующие варианты: заблокировать обидчика; написать жалобу модератору или администрации сайта; потребовать удаление аккаунта обидчика; не вступать в любые прения с агрессором; требовать защиту со стороны правоохранительных органов; покинуть ресурс контролируемый манипулятором; собрать достаточную “доказательную базу” (cохранить свидетельства переписки, контактов со злоумышленником, скриншоты экрана, электронные письма, фотографии и т.п.); использовать программные методы блокирования манипулятора; сообщать информацию о попытках кибернасилия третьим лицам (друзьям, педагогам, руководству, родителям); удалить свою личную информацию и т.д.

Программное обеспечение тренажера может анализировать последовательность действий пользователя для решения определенной практической задачи и в случае неудачного попытки предложить отправиться на обучающий ресурс или пройти заново предложенную ситуацию. Для повышения качества обучения целесообразно применять тренировки пользователей в процессе многократного выполнения модельных критических ситуаций и объяснять причины их невыполнения только после успешного прохождения задания.

БЛАГОДАРНОСТИ: Работа выполнена при финансовой поддержке РГНФ грант № 15-16-68009 и РФФИ грант № 15-07-08378.