Ocial engineering as a threat to data exchange: testing methods and technical solutions for link protection

Abstract

У тезах розглядається проблема забезпечення інформаційної безпеки під час обміну даними в умовах зростання кількості кібератак, заснованих на соціальній інженерії. Запропоновано комплексний двоетапний підхід до захисту інформації, що поєднує організаційні заходи (підвищення кіберобізнаності користувачів через інтерактивне тестування на стійкість до фішингу) та технічні рішення (впровадження вебзастосунку для обміну захищеними посиланнями на базі архітектури клієнтського шифрування Zero-Knowledge). Доведено, що синергія психологічної підготовки користувачів (людського фактора) та використання сучасних криптографічних алгоритмів (AES-GCM, PBKDF2) створює стійкий контур кібербезпеки та мінімізує ризики витоку конфіденційної інформації.

The paper addresses the problem of ensuring information security during data exchange in the context of a growing number of cyberattacks based on social engineering. A comprehensive two-stage approach to data protection is proposed, combining organizational measures (increasing users' cyber awareness through interactive anti-phishing testing) and technical solutions (implementing a web application for secure link sharing based on the Zero-Knowledge client-side encryption architecture). It is proven that the synergy of users' psychological preparation (the human factor) and the use of modern cryptographic algorithms (AES-GCM, PBKDF2) creates a robust cybersecurity perimeter and minimizes the risks of confidential information leakage.