Informatics. Economics. Management - Информатика. Экономика. Управление
Статьи журнала - Informatics. Economics. Management - Информатика. Экономика. Управление
Все статьи: 174
Классификация фишинга: различные типы и способы реализации атак
Статья
Социальная инженерия — это способ манипуляции людьми с целью получения конфиденциальной информации или доступа к ресурсам путем психологического воздействия. В отличие от хакерских атак, которые направлены на взлом компьютерных систем, социальная инженерия эксплуатирует человеческие слабости, такие как доверие, любопытство, страх или жадность. Подделка голоса, образа человека, монтаж и создание фейкового видео, сдаваемые в аренду кол-центры с операторами мошенниками, звонки со спецслужб или банка, использование искусственного интеллекта, фишинговые SaaS сервисы — это лишь малая часть современных инструментов мошенников, которые взламывают самого человека, а не системы защиты или машины. Фишинг это самая распространённая и успешная форма кибермошенничества в современном обществе. В условиях постоянно растущих технологий: онлайн-сервисы, приложения, компьютерные и мобильные методы фишинга становятся все более непредсказуемыми и неожиданными для общества. Эти факты подчеркивают значимость проблемы и выявляют потребность в эффективных методах борьбы с фишингом. Данная статья посвящена социальной инженерии – фишингу. Рассматривается типология фишинга и методика атаки, а также сам алгоритм фишинга. Приведены реальные примеры фишинговых атак, и проанализирована текущая ситуация на основе отчетов компании Kaspersky по спаму и фишингу за 2021, 2022 и 2023 годы. Создан и проведен опрос респондентов о знаниях социальной инженерии и сделаны соответствующие выводы.
Бесплатно
Ключевые проблемы безопасности данных в мобильных приложениях
Статья
В статье проведён комплексный анализ ключевых проблем обеспечения информационной безопасности мобильных приложений в условиях цифровой трансформации в контексте концепций Индустрии 4.0 /5.0. Рассмотрены основные угрозы, обусловленные уязвимостями программного кода, незащищёнными интерфейсами прикладного программирования, инъекциями вредоносного кода, атаками типа MitM, а также методами социальной инженерии и фишинговыми атаками. Рассмотрены сценарии эксплуатации уязвимостей – применения вредоносных библиотек, подмены сертификатов, использования небезопасных протоколов передачи данных (HTTP, FTP) и манипуляций с доверенной средой исполнения. Проанализированы ключевые аспекты защиты персональных данных и уязвимости облачных сервисов, связанные с ошибками конфигурации и проблемами механизмов разграничения доступа, в том числе в инфраструктурах AWS S3, Google Firebase и аналогичных платформах. Рассмотрены современные методы и технологии защиты, к которым относятся алгоритмы симметричного и асимметричного шифрования (AES-256, TLS 1.3, E2EE), применение сертификационного пиннинга, реализация многофакторной аутентификации (2FA, MFA), токенизация с использованием протокола OAuth 2.0, безопасные хранилища криптографических ключей (Android Keystore, iOS Secure Enclave). Отмечается важность использования архитектурной изоляции приложений и внедрения систем обнаружения вторжений и анализа поведения, основанных на машинном обучении. Особое внимание авторы уделяют переходу к концепции Zero Trust, предполагающей аутентификацию, минимизацию прав доступа и микросегментацию сетевых взаимодействий.
Бесплатно
Статья
Доходы от продажи сырой нефти имеют решающее значение для финансовых ресурсов Ирака, поскольку служат основным источником финансирования проектов развития в рамках государственного бюджета страны. Цель данного исследования - определить роль нефти как ключевого элемента производства и важнейшей составляющей производственного процесса, а также проанализировать, как колебания цен на нефть влияют на ВВП, являющийся экономическим индикатором устойчивого развития. Автор использовал традиционный количественный метод для оценки влияния изменений цен на нефть на экономический показатель устойчивого развития (ВВП). Краткосрочный анализ показал положительную взаимосвязь между независимой переменной (ценой на нефть) и зависимой переменной (ВВП). Например, рост цены на нефть на одну единицу сопровождается увеличением ВВП на 10 единиц. Однако в долгосрочной перспективе наблюдается обратная зависимость между ценой на нефть и ВВП: повышение цены на нефть на одну единицу приводит к снижению ВВП на 1,8 единицы. В заключение автор рекомендует использовать нефтяные доходы более оперативно и эффективно. На протяжении длительного времени эти доходы не использовались должным образом вследствие доминирования иностранных монополистических компаний, войн, экономических санкций, а также коррупции, поражавшей Ирак. Рост цен на нефть открывает новые возможности для расширения различных форм экономического роста и увеличения объёма производства в долгосрочной перспективе.
Бесплатно
Статья
В статье рассматриваются конструктивные особенности разработки универсального лабораторного стенда для испытаний на износ композиционных материалов. Отмечается, что в настоящее время в машиностроении остро стоит задача получения пар трения с высокими антифрикционными свойствами и активно ведется разработка новых методик получения материалов с высокими антифрикционными показателями. На этапе разработки составов и технологий изготовления образцов возникает необходимость проведения экспериментов в реальных условиях, поэтому испытания на износостойкость целесообразно проводить на специальном стенде в лабораторных условиях, что позволяет стабилизировать и управлять рабочими характеристиками оборудования. Представлены результаты разработки конструкционных элементов, к которым относится устройство статического нагружения, устройство динамического нагружения, устройство регистрации температуры. Особенностью стенда является его универсальность и простота изготовления. Внедрение данной установки-стенда при подготовке специалистов в области проведения испытаний композиционных материалов позволяет проводить эксперименты, приближенные к реальным условиям эксплуатации материалов.
Бесплатно
Концептуальные принципы архитектуры многокомпонентного информационного обеспечения BIM-систем
Статья
В статье рассматриваются аспекты системного анализа интегрированных технологий информационного моделирования зданий (BIM-технологий), позволяющих обеспечить эффективное управление проектом, включая распределение работ. Показано, что при рассмотрении системных аспектов важное значение приобретает учет концептуальных принципов организации архитектуры многокомпонентного информационного обеспечения BIM-систем. Разработка такой архитектуры BIM-систем будет способствовать более полному пониманию программного продукта, позволяя выстраивать коммуникации на высоком уровне проектирования между всеми заинтересованными лицами. Отмечается, что необходимо совершенствование системной и технологической политики, нормативных актов, локализация отдельных ключевых информационных ресурсов и интеграция информационных систем, используемых в строительстве. Это определяет современные концепции проектирования BIM-систем и распространения данной технологии в отрасли.
Бесплатно
Концепция больших данных как основа процесса принятия решений
Статья
В статье рассматривается интеграция технологий больших данных и процессов принятия решений в контексте разработки программного обеспечения для вычислительных систем. Основное внимание уделяется проблеме низкой эффективности проектов больших данных, связанной с игнорированием аспектов принятия решений. Автор предлагает концептуальную модель BD-Da, которая объединяет три уровня: данные, анализ данных и принятие решений. На уровне данных акцент делается на управлении характеристиками больших данных (объем, скорость, разнообразие, достоверность) и их источниками. Уровень анализа включает применение аналитических методов и инструментов для обработки данных, их визуализации и представления в структурированном виде. Уровень принятия решений базируется на расширенной версии стандарта DMN, что позволяет формализовать бизнес-правила, логику и требования к автоматизации процессов. Модель BD-Da направлена на устранение разрозненности данных и обеспечение связи между извлеченной информацией и её практическим использованием. Особое внимание уделяется моделированию решений с помощью диаграмм требований (DRD) и логики, что способствует верификации и автоматизации процессов в вычислительных системах. Исследование подчеркивает важность интеграции больших данных с системами поддержки принятия решений для повышения скорости и качества управленческих решений. Результаты работы имеют практическое значение для разработки программных комплексов, ориентированных на обработку больших данных, и могут быть использованы для оптимизации архитектуры вычислительных систем, включая реализацию аналитических моделей в реальном времени.
Бесплатно
Корпоративная социальная ответственность в современном мире: обзор
Статья
Теория бизнеса, известная как «корпоративная социальная ответственность» (КСО), делает упор на социальную и этическую ответственность организации в дополнение к максимизации прибыли. Это предполагает включение социальной ответственности, морального принятия решений и устойчивых практик в основу корпоративной деятельности. КСО, по сути, стремится найти баланс между финансовыми показателями и благоприятным влиянием на окружающую среду и общество, демонстрируя приверженность этической деловой практике и благополучию заинтересованных сторон. Предприятия осознают ценность корпоративной социальной ответственности (КСО) перед лицом меняющихся глобальных проблем в период «новой нормальности». Корпоративная социальная ответственность (КСО) становится более важной в новую нормальную эпоху, поскольку компании сталкиваются с ранее неслыханными трудностями. Глобальные события привели к смене парадигмы, которая требует надежных и социально ответственных корпоративных стратегий. КСО предоставляет предприятиям стратегическую основу для удовлетворения потребностей общества, завоевания доверия заинтересованных сторон и адаптации к меняющимся ожиданиям. Это способствует долгосрочной устойчивости в постоянно меняющемся глобальном ландшафте, позиционируя фирмы как ответственных участников общественного и экологического благополучия, а также приводя их в соответствие с этическими императивами. Критический анализ корпоративной социальной ответственности (КСО) в новую нормальную эпоху показывает динамичную бизнес-среду, в которой компании корректируют свои подходы для удовлетворения меняющихся потребностей. Важные открытия подчеркивают, насколько важна КСО для повышения долгосрочной устойчивости, доверия заинтересованных сторон и устойчивости. В литературе подчеркивается ценность морального поведения, охраны окружающей среды и социального вклада, одновременно подчеркивая успешную реализацию КСО во время глобальных потрясений. Учитывая все обстоятельства, оценка показывает, насколько важна корпоративная социальная ответственность (КСО) для того, чтобы помочь компаниям стать не только финансово устойчивыми, но также социально и экологически сознательными перед лицом огромных изменений.
Бесплатно
Малый бизнес - фундамент современной экономики России
Статья
Увеличение налоговых поступлений, обеспечение занятости населения, стимуляция развития производства, борьба с монополизмом, поддержка работы крупных предприятий, формирование среднего класса все это происходит за счет развития малого бизнеса в России. В исследовании раскрывается многогранная роль малого бизнеса как фундамента экономики и важного социального института (формирование локальных сообществ, сохранение культурной идентичности, обеспечение социальных лифтов). Особое внимание уделяется системным рискам и уязвимости малых предприятий, которые ставят их в заведомо невыгодные условия конкуренции с крупными организациями. Цель исследования – анализ влияния малого бизнеса на развитие экономики и социального института России. В рамках исследования была решена задача целесообразности развития и поддержки государством малого бизнеса, на основании которой выявлено, что малый бизнес выполняет уникальные функции, которые не способен дублировать крупный капитал: обеспечивает гибкость рынка труда, генерирует прорывные инновации, создает социальный капитал и сохраняет культурное разнообразие территорий. Его устойчивость напрямую связана со стабильностью общества в целом, а уязвимость связана с системными барьерами (доступ к финансам, административная нагрузка, асимметричная конкуренция), что указывает на то, что он не может развиваться в одиночку. Рыночное поле не является ровным, и поддержка выступает инструментом его выравнивания, компенсируя объективные невыгоды малого размера.
Бесплатно
Математическая модель защищенного канала связи для морских исследований методом стеганографии
Статья
Все больше внимание уделяется способам передачи информации между морскими исследовательскими приборами и пунктами сбора и обработки информации для дальнейшего анализа и выработки концепций развития Мирового океана. Вся передаваемая информация подвержена получению третьими лицами, в связи с этим, стоит одна из задач, защита передаваемой информации. Не исключение составляет и организованный канал передачи информации между морской платформой и берегом на Черноморском гидрофизическом подспутниковом полигоне. Представленная математическая модель на основе метода стеганографии позволяет решить задачу подтверждения подлинности путем внедрения дополнительной информации в исходный сигнал, таким образом, что факт внедрения не будет распознан эмпирически. Одним из первых и наиболее известным методом скрытного внедрения дополнительной информации является метод на основе технологии расширения спектра и множественные его модификации, основанные на внедрении в математическую формулу дополнительных коэффициентов, призванных усовершенствовать метод. Однако, при кодировании дополнительной информации введение в исходный звуковой сигнал коэффициентов оказывает влияние на скрытность и изменяет устойчивость, что может привести к разрушению стегосистемы. Поэтому совершенствование методов стеганографии, с одной стороны, направлено на повышение скрытности, а с другой стороны, на повышение стойкости.
Бесплатно
Математические модели представления знаний и проектирование интеллектуальных систем
Статья
Математические модели представления знаний активно применяются в изучении и применении искусственного интеллекта в различных сферах человеческой жизнедеятельности. Основой искусственного интеллекта выступают определенные, конкретные знания, которые являются базисом для последующей разработки специальных моделей представления знаний, а также и языков описания знаний. В наше время интеллектуальные системы все больше проникают во все области, связанные с человеческой трудовой деятельностью, поэтому трудно дать четкое определение всем существующим направлениям исследований в сфере искусственного интеллекта, которые получили новый импульс развития в наше время. Проектирование и процесс создания интеллектуальных систем, базирующихся на знаниях, наиболее востребованное и актуальное направление искусственного интеллекта. Наиболее важной конечной целью данных систем является исследование, а также последующее применение полученных знаний учеными и специалистами для разрешения трудоемких и необычных практических задач, с которыми сталкивается современное человечество в процессе жизнедеятельности. В первую очередь, в процессе создании интеллектуальной системы в качестве наиболее важных знаний применяются те знания, которые были получены и интерпретированы экспертами в качестве определенных законов и правил для решения разного рода задач.
Бесплатно
Статья
В статье предлагается новый подход к повышению энергоэффективности протоколов управления потоком данных в беспроводных сенсорных сетях (WSN) с использованием скрытой марковской модели (HMM). Предлагаемая модель интегрирует HMM в процесс управления потоком данных, обеспечивая адаптивное принятие решений на основе наблюдаемых уровней энергии. Используя стохастические методы, система минимизирует потребление энергии, сохраняя производительность сети. Экспериментальные результаты показывают, что предлагаемый метод снижает потребление энергии до 19,05% по сравнению с существующими протоколами, тем самым продлевая срок службы сети.
Бесплатно
Математическое обеспечение и особенности управления несинхронизированным набором мобильных объектов
Статья
В статье рассматривается проблема эффективного управления несинхронизированным набором мобильных объектов. Для решения этой задачи предлагается подробно изучить существующие стратегии управления систем автономных мобильных объектов (АМО) с целью выбора наиболее практичного решения. В статье проанализированы несколько традиционных подходов к управлению для систем с несколькими АМО, а именно: методы, основанные на математическом обеспечении «ведущий-ведомые объекты» (ВВО), виртуальной структуре (ВС), поведении и консенсусе. Результаты анализа существующих решений показали, что подходы, основанные на ВВО, ВС и поведении, могут быть использованы для решения задач управления формированием АМО, однако у них есть недостатки. Метод, основанный на ВВО, не обладает надежной связью, а решения, основанные на ВС, не подходят для распределенной архитектуры из-за необходимости применения большого количества коммуникаций и вычислений. Подходы, основанные на поведении, трудно моделировать и они не могут гарантировать стабильность системы. Решить проблемы вышеперечисленных методов способен консенсусный подход, который основан на теории графов. Более того, результаты некоторых исследований показали, что подходы, основанные на ВВО, ВС и поведении, могут быть объединены в общую структуру консенсусного управления.
Бесплатно
Машинное обучение в бизнес-аналитике
Статья
Машинное обучение включает использование алгоритмов и статистических моделей, которые позволяют компьютерам повысить эффективность выполнения задач на основе опыта, накопленного с помощью данных. При интеграции в бизнес-аналитику алгоритмы машинного обучения анализируют обширные массивы данных, чтобы выявить закономерности, корреляции и выводы, которые могут быть упущены из виду традиционными методами. Машинное обучение революционизирует бизнес-аналитику, снабжая организации передовыми инструментами для обработки больших объемов данных, более точных прогнозов и совершенствования процессов принятия решений. Позволяя компьютерам учиться на данных без необходимости эксплицитного программирования, машинное обучение позволяет компаниям выявлять скрытые тенденции, прогнозировать будущие результаты и автоматизировать сложные задачи с большей точностью. Эта технология повышает эффективность работы и дает предприятиям конкурентное преимущество в более глубоком понимании их данных. В этой статье мы рассмотрим роль машинного обучения в бизнес-аналитике, сосредоточив внимание на его практических приложениях, ключевых преимуществах, проблемах и преобразующем влиянии, которое ожидается от него во всех отраслях мира в ближайшие годы. По мере развития технологий, машинное обучение будет играть все более важную роль в формировании будущего бизнеса, предоставляя новые возможности для инноваций, эффективности и роста.
Бесплатно
Метoдoлoгические вoпpoсы физическoгo oбpазoвания в сpедней шкoле
Статья
Статья посвящена методологическим вопросам физического образования в общеобразовательной школе с целью формирования мировоззренческих и методологических знаний у школьников. Показано, что современная практика преподавания физики требует новых концепций для организации познавательной деятельности учащихся, студентов и преподавателей. Предлагается комплексная система методических знаний и навыков. Сформулированы основные задачи совершенствования методологических и методических знаний и навыков. Особое внимание уделено выяснению содержания и структуры понятия физической картины мира.
Бесплатно
Методика изучения «закона абсолютного излучения черного тела» в курсах физики академических лицеев
Статья
В статье анализируется совместимость темы излучения абсолютно черного тела с принципом системности курса физики в академических лицеях. На основе современной учебной литературы (учебников, пособий) рассмотрен процесс освещения данной темы, представляющий собой поэтапное углубление и обогащение ее содержания в соответствии с требованиями принципа системности и сделаны соответствующие выводы относительно последовательности в преподавании данного предмета.
Бесплатно
Статья
В данной статье рассмотрена методика оценки организационных и управленческих факторов, обеспечивающих повышение качества выпускаемой продукции и экономию затрат, что позволяет оставаться конкурентоспособными предприятиям. Предлагается решение проблемы необходимости правильно распознавать и классифицировать эффективные параметры. Для прогнозирования поведения организационной системы предлагается провести выбор шкалы или показателя эффективности с учетом совместимости шкалы с целями системы управления, инвазивности измерения и его сложности. В статье рассматриваются четыре точки зрения на продуктивность управления и организации, а именно: традиционная продуктивность, эффективность, результативность и рентабельность. В основу методологии определения эффективности работы организации предложен алгоритм на основе реализации метода DEA, нечеткого метода DEA и статистических методов. В статье приведены оценки управленческих и организационных показателей с помощью количественных подходов. Для достижения целей данного исследования были взяты четыре группы управленческих и организационных показателей: финансовые, удовлетворенность клиентов, внутренние процессы и организационное обучение и рост. Предлагаемая в статье методология анализа показателей финансовой эффективности может быть легко использована в любых производственных организациях с большим количеством площадок.
Бесплатно
Статья
В статье рассматриваются методические основы использования компьютерного моделирования в процессе математической подготовки студентов при изучении теории вероятностей. Подчёркивается, что современные требования к инженерно-техническому и педагогическому образованию предполагают активное внедрение цифровых технологий, позволяющих повысить качество и наглядность преподавания вероятностных моделей. В работе применены методы теоретико-методологического анализа, анализ и синтез, а также элементы педагогического моделирования. Особое внимание уделено разработке и применению компьютерных моделей для иллюстрации ключевых понятий теории вероятностей - случайных событий, вероятностных распределений, законов больших чисел и моделирования случайных процессов. Показано, что использование программных средств (таких как Python, Maple, Excel, MATLAB и специализированные симуляторы вероятностных процессов) способствует более глубокому пониманию теоретического материала и развитию навыков анализа данных. Рассмотрены методические подходы к интеграции компьютерного моделирования в учебный процесс, организация практических занятий и самостоятельной работы студентов, формирование профессиональных компетенций, связанных с построением стохастических моделей и анализом их поведения. Отмечено, что использование компьютерного моделирования значительно повышает мотивацию обучающихся, сокращает время решения учебных задач и способствует развитию критического мышления за счёт визуализации стохастических процессов и сравнения теоретических и экспериментальных результатов.
Бесплатно
Статья
Статья посвящена комплексному анализу процесса проектирования учебно-методических комплексов (УМК) для персонала, работающего на опасных объектах нефтехимического производства. Рассматриваются психолого-педагогические особенности обучения взрослых, занятых в условиях повышенного риска, и их влияние на выбор форм и методов образовательной деятельности. На основе синтеза теоретических положений андрагогики и обширного банка практических разработок представлена классификация и дана подробная характеристика интерактивных методов обучения: фронтальной, индивидуальной, парной и групповой работы. Особое внимание уделено методу кейсов как инструменту формирования профессионального мышления и навыков принятия решений в чрезвычайных ситуациях. Предложен структурированный подход к разработке УМК, включающий шаблон сценарного плана, обеспечивающий технологичность и воспроизводимость образовательного процесса. Материал иллюстрирован конкретными примерами заданий, адаптированных к реальным технологическим процессам и производственным ситуациям.
Бесплатно
Методология формирования экологически ориентированной финансовой политики в регионе
Статья
В статье раскрыта сущность и дана классификация инструментов эколого-ориентированной финансовой политики региона, отражающих современные подходы к обеспечению устойчивого развития. Актуальность обусловлена недостаточной разработанностью методик выбора инструментов, учитывающих специфику регионов. Цель исследования: сформулировать определение эколого-ориентированной финансовой политики региона, уточнить ее принципы и подходы к реализации, а также классифицировать инструменты, используемые для стимулирования экологических инноваций. Методы исследования: теория кумулятивной причинности, системный подход, метод аналитической иерархии, классификация и сравнительный анализ инструментов экологической политики. Результаты: на основе анализа экономических, экологических, социальных и институциональных факторов разработана комплексная модель, включающая диагностику регионального состояния, оценку стратегий устойчивого развития методом аналитической иерархии и выбор наиболее эффективных инструментов, позволяющих оценивать воздействие политики на экологическую и социальную устойчивость региона. Выводы: установлено, что финансовая политика региона должна включать комбинацию нормативного и управленческого подходов, обеспечивающих баланс между краткосрочными реакционными мерами и долгосрочными экологическими инновациями. Разработанная модель обеспечивает гибкость, системность и ориентацию на достижение обоснованных решений в области эколого-ориентированной финансовой политики.
Бесплатно
Методы обнаружения и идентификации патогенов злаковых культур
Статья
В статье приводится структура семейства злаковых культур и их основные характеристики в соответствии с APG-II, рассматриваются существующие виды патогенов, поражающие злаковые культуры. Описываются основные методы обнаружения и идентификации патогенов зерновых культур, представляющих угрозу урожайности и продовольственной безопасности, анализируются их преимущества и недостатки. Авторы подчеркивают, что ни один метод не может полностью заменить другие, и для повышения надежности диагностики рекомендуется комплексный подход, объединяющий несколько методов. Такой комплексный подход позволяет более точно и своевременно обнаруживать патогены, что имеет важное значение для эффективного мониторинга и управления болезнями растений.
Бесплатно
