Анализ цифровых угроз и формирование культуры безопасного поведения молодежи в цифровой среде

Развитие цифровых технологий, широкое распространение информационнокоммуникационных сетей и цифровых платформ привели к формированию качественно новой социальной реальности – цифровой среды [1; 3]. При этом процесс цифровизации носит необратимый, массовый, глобальный характер и затрагивает практически все сферы общественной жизни. Социализация и формирование личности современной молодежи сегодня все в большей степени происходит в пространстве сетевых коммуникаций, цифровых сервисов, социальных сетей и мессенджеров, что само по себе не только расширяет возможности получения нужной информации, общения и социальной активности, но и подвергает молодых людей новым формам риска – цифровым угрозам [2; 4; 5].

Анализ результатов собственного эмпирического исследования, в котором приняли участие студенты и выпускники вузов Санкт-Петербурга в марте – апреле этого года (выборка - 131 респондент в возрасте от 18 до 35 лет), позволил выделить виды цифровых угроз, с которыми чаще всего сталкивались респонденты в своей практике. Данные представлены на рисунке 1.

Львин Юрий Михайлович – кандидат психологических наук, доцент, доцент кафедры социологии и управления персоналом Санкт-Петербургского государственного экономического университета

• Y. Lvin – Candidate of Psychological Sciences, Associate Professor, Associate Professor of the Department of Sociology and Personnel Management of St. Petersburg State University of Economics

  © Львин Ю.М., 2026

Рисунок 1. Виды цифровых угроз, с которыми сталкивались респонденты (в %)

Наиболее распространенным видом цифровых угроз является телефонное мошенничество (с ним сталкивались 78,7% респондентов), на втором месте - попытки получить пароли, коды или данные банковской карты (56,4%), на третьем месте -подозрительные сообщения от имени знакомых, организаций или банков (51,1%), далее следуют - фишинговые ссылки и сайты (47,9%), попытки взлома аккаунта (44,7%).

Следует также обратить внимание на то, что 34,1% опрошенных сталкивались с утечкой персональных данных, 22,3% – с кибербуллингом или травлей в интернете, а 20,2% – с ложной либо манипулятивной информацией.

Приведенные данные дают основание рассматривать цифровое мошенничество и связанные с ним различные формы социального инжиниринга в качестве одного из центральных факторов риска для социальной безопасности личности в новой социальной реальности – цифровой среде.

Дальнейший анализ полученных в ходе анкетного опроса данных показал, что респонденты, имеющие опыт столкновения с цифровыми угрозами, чаще демонстрируют осторожное поведение в сети и внимательнее относятся к защите персональных данных. Способность эффективно распознавать мошеннические схемы, фишинг, недостоверную информацию и манипулятивный контент связана с более высоким уровнем цифровой грамотности молодежи. Данные о связи уровня цифровой грамотности со степенью защищенности в цифровой среде представлены в таблице 1.

Таблица 1 . Связь уровня цифровой грамотности со степенью защищенности в цифровой среде, %

Уровень цифровой грамотности	Степень защищенности
	Низкая	Средняя	Высокая
Низкий	50,0	33,3	16,7
Средний	18,5	64,8	16,7
Высокий	7,0	39,4	53,5

Статистическая значимость выявленной связи проверялась с помощью критерия χ² Пирсона. Полученное значение критерия составило χ² = 25,328 при уровне значимости p <0,001, что говорит о статистически значимой связи между уровнем цифровой грамотности и итоговой оценкой защищённости в цифровой среде. А это, в свою очередь, позволяет предположить, что цифровая грамотность выступает значимым ресурсом социальной безопасности личности в цифровой среде: чем выше респондент оценивает свои цифровые навыки, тем чаще он воспринимает себя как более защищенного.

В этой связи нами предлагается обучающая программа, целью которой является формирование у студентов и молодых специалистов культуры безопасного цифрового поведения на основе развития цифровой грамотности, навыков распознавания типичных киберугроз и освоение алгоритмов действий в ситуациях цифрового риска. Программа направлена на снижение уязвимости молодежи перед мошенническими и манипулятивными практиками в цифровой среде, а также на развитие более ответственного отношения к персональным данным, аккаунтам, финансовой информации и цифровым коммуникациям.

Для достижения указанной цели в рамках данной программы нами предполагается решение следующих задач:

• 1.    систематизировать основные типы киберугроз, с которыми могут сталкиваться студенты и молодые специалисты в повседневной, образовательной и профессиональной цифровой среде;

• 2.    выявить признаки, позволяющие распознавать фишинг, телефонное мошенничество, социальную инженерию, взлом аккаунтов, мошенничество на цифровых платформах, кибербуллинг и дезинформацию;

• 3.    сформировать у участников программы базовые навыки цифровой гигиены, включая защиту аккаунтов, настройку приватности, использование надежных паролей и двухфакторной аутентификации;

• 4.    обучить алгоритмам действий в ситуации кибератаки, мошеннического воздействия, взлома аккаунта, утечки данных или получения подозрительного сообщения;

• 5.    развить способность критически оценивать цифровую информацию, проверять источники и снижать риск попадания под манипулятивное воздействие;

• 6.    познакомить участников с официальными сервисами и институтами защиты, включая Госуслуги, Банк России, банки, операторов связи и службы поддержки цифровых платформ;

• 7.    сформировать устойчивые модели безопасного поведения, которые могут применяться как в личной, так и в учебной или профессиональной цифровой среде.

Паспорт программы и этапы ее реализации представлены в таблицах 2 и 3.

Таблица 2. Паспорт программы

Элемент программы	Содержание
Название программы	«Безопасное цифровое поведение: профилактика киберугроз среди студентов и молодых специалистов»
Целевая аудитория	студенты и молодые специалисты 18–35 лет
Срок реализации	2 месяца
Формат	смешанный: очные занятия + онлайн-материалы + памятки
Количество занятий	7–8 мероприятий
Ответственные	куратор программы, специалист по ИБ / приглашенный эксперт, представитель образовательной организации или организации-работодателя
Основная цель	формирование навыков распознавания киберугроз и безопасного поведения в цифровой среде
Ожидаемый результат	повышение  осведомленности,  освоение  алгоритмов  действий,  снижение рискованных практик

Таблица 3. Этапы реализации программы

Этап	Срок	Содержание
Подготовительный	1–2 неделя	диагностика уровня знаний, подготовка материалов, подбор кейсов, адаптация чек-листов
Основной	3–6 неделя	проведение семинаров, практикумов, тренингов, разбор киберугроз
Закрепляющий	7 неделя	тест-тренажер, памятки, повторение алгоритмов действий
Оценочный	8 неделя	итоговое тестирование, сбор обратной связи, сравнение результатов до/после

Содержательно программа строится по четырем направлениям: профилактика цифровых угроз, предупреждение рискованных ситуаций, формирование алгоритмов поведения в ситуации кибератаки и преодоление последствий , - что позволяет не только донести информацию о цифровых угрозах и рисках, но и осуществить практическую подготовку к действиям в подобных ситуациях.

Первое направление – профилактика – связано с формированием базовой культуры безопасного цифрового поведения до столкновения с конкретной угрозой. В рамках данного направления участники знакомятся с правилами цифровой гигиены, принципами защиты персональных данных, безопасного использования паролей, двухфакторной аутентификации, мессенджеров, социальных сетей, онлайн-банкинга и государственных цифровых сервисов. Основная задача – сформировать у студентов и молодых специалистов устойчивую привычку критически оценивать собственную уязвимость, регулярно проверять настройки приватности, не публиковать избыточные персональные данные, использовать разные пароли для разных сервисов, обновлять приложения и критически относиться к запросам личной или финансовой информации.

Второе направление – предупреждение – ориентировано на распознавание угрозы до наступления ущерба. Здесь основное внимание уделяется признакам цифрового мошенничества, фишинга, социальной инженерии, взлома аккаунтов, поддельных сайтов, подозрительных сообщений и звонков. Участники учатся обращать внимание на такие признаки, как срочность, психологическое давление, просьба сообщить код из СМС, переход по внешней ссылке, ошибки в адресе сайта, необычный стиль сообщения от знакомого человека, предложение перевести деньги или установить неизвестное приложение. Предупреждение предполагает формирование навыка «остановиться и проверить» до совершения действия, поскольку именно импульсивная реакция часто становится условием успешности мошеннической схемы.

Третье направление – поведение в ситуации кибератаки – связано с отработкой конкретных алгоритмов действий, когда угроза уже проявилась. В такой ситуации участнику важно не паниковать и не выполнять требования злоумышленника. Базовый алгоритм включает прекращение контакта, отказ от передачи данных, фиксацию доказательств, самостоятельную проверку информации через официальный канал, смену пароля, завершение активных сессий, при необходимости обращение в банк, службу поддержки, Госуслуги, оператору связи или правоохранительные органы. Особое внимание уделяется первым действиям в стрессовой ситуации, поскольку именно первые минуты часто определяют масштаб возможного ущерба.

Четвертое направление – преодоление последствий – направлено на восстановление контроля после столкновения с цифровой угрозой. Оно включает восстановление доступа к аккаунтам, изменение паролей, проверку привязанных устройств и сессий, обращение в банк при финансовом ущербе, подачу заявлений в соответствующие органы, удаление вредоносных приложений, проверку устройства и анализ причин произошедшего. В случаях кибербуллинга или цифровой травли важным элементом становится сохранение доказательств, обращение к администрации платформы, куратору, руководителю, преподавателю или специалисту, а при наличии угроз – в правоохранительные органы. Данное направление необходимо не только для минимизации ущерба, но и для предотвращения повторения ситуации в будущем.

Такой подход позволяет рассматривать программу как комплекс мероприятий, направленных на формирование устойчивого безопасного поведения в цифровой среде.

К основным ожидаемым результатам реализации программы можно отнести:

• 1.    повышение уровня осведомленности участников о типичных киберугрозах;

• 2.    формирование навыков распознавания признаков цифровой угрозы и манипулятивного воздействия;

• 3.    развитие практик цифровой гигиены;

• 4.    освоение алгоритмов действий в ситуации кибератаки, взлома аккаунта, утечки данных, подозрительного звонка или получения фишингового сообщения;

• 5.    готовность участников обращаться к официальным источникам помощи (Госуслугам, службе поддержки цифровых сервисов, операторам связи, правоохранительным органам, материалам Минцифры и Банка России);

• 6.    развитие критического мышления и критичного отношения к цифровой информации, к эмоционально окрашенным, срочным и непроверенным сообщениям;

• 7.    укрепление информационного иммунитета как способности личности противостоять цифровым и информационным угрозам за счет знаний, навыков, критического мышления и устойчивых моделей безопасного поведения в цифровой среде.

Таким образом, данная программа имеет практико-ориентированный характер и может быть адаптирована под разные организационные условия и задачи: образовательную среду вуза, молодежный центр, программу профессионализации молодежи и адаптации молодых специалистов или профилактическую работу в организации по повышению социальной безопасности личности и культуры безопасного поведения в цифровой среде, развитии информационного иммунитета в цифровом социальном пространстве.