• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта

МИЭМ и «ИнфоВотч» разработали сценарии для систем защиты информации от внутренних угроз

МИЭМ и «ИнфоВотч» разработали сценарии для систем защиты информации от внутренних угроз

© Высшая школа экономики

Сценарии позволяют моделировать инциденты, выявлять и анализировать действия инсайдеров, противодействовать фишинговым атакам, выстраивать политику защиты и готовить заключения по результатам расследований. Они прошли полномасштабную апробацию в рамках чемпионата профессионального мастерства «Профессионалы».

МИЭМ и ГК «ИнфоВотч» успешно завершили совместные исследования в рамках научно-исследовательской работы (НИР), связанные с разработкой и внедрением комплексных сценариев и учебно-методических материалов для применения систем информационной безопасности InfoWatch Traffic Monitor, InfoWatch Data Discovery и InfoWatch Vision.

Исследование решало сразу две проблемы. Во-первых, для проверки работы и демонстрации возможностей современных систем защиты от утечек данных (Data Leakage Prevention, DLP) необходимо заполнить систему десятками тысяч событий. Причем не хаотичных, а на основе реальных сценариев хищений или случайных потерь информации. В организациях и компаниях InfoWatch Vision получает эти данные из реальной практики сотрудников и трафика, но при развертывании для учебных или демоцелей (в вузе, колледже, корпоративном секторе) нужно данный набор событий в привязке к сценариям сгенерировать искусственно. По итогам проекта были созданы и сценарии, и технологии генерации инцидентов.

Во-вторых, современные DLP-системы требуют высокой квалификации обслуживающего персонала, также ощущается нехватка учебных материалов по этому вопросу. По итогам НИР команда МИЭМ ВШЭ обобщила практику использования и создала отличный практикум, который будет издан уже в 2026 году.

Работа является частью долгосрочного стратегического взаимодействия ГК «ИнфоВотч» и МИЭМ в области развития образования, в том числе повышения квалификации, а также в вопросах применения разработок в реальной практике.

Андрей Зарубин

«Подготовка подобного рода материалов требует приложения серьезных усилий как со стороны вуза, так и со стороны предприятия-партнера. В этом смысле нам удалось найти нужный симбиоз. Команды “ИнфоВотч” и МИЭМ уже на протяжении нескольких лет непрерывно совершенствуют подходы в области подготовки ИБ-специалистов. Данные разработки лишь часть большой работы в этом направлении», — отметил вице-президент по науке и образованию ГК «ИнфоВотч» Андрей Зарубин.

Разработанные сценарии, практические задания и учебно-методические материалы ранее прошли полномасштабную апробацию на национальном и межрегиональном уровнях в рамках финала чемпионата по профессиональному мастерству «Профессионалы» по компетенции «Корпоративная защита от внутренних угроз ИБ». Участники работали с полным комплексом задач, требующих углубленных навыков расследования инцидентов, настройки политик безопасности и аналитической работы в интерфейсах систем. Организацию и проведение финала обеспечивали главный эксперт компетенции, старший преподаватель МИЭМ ВШЭ Евгений Трапезников, и менеджер компетенции, доцент МИЭМ ВШЭ Антон Сергеев.

Антон Сергеев

«Команда МИЭМ и экспертов компетенции отвечала за разработку сценариев и практических заданий, их проверку, подготовку инфраструктуры для их выполнения, создание методических материалов. Все задания чемпионата были максимально приближены к практическим задачам отрасли и отражали актуальные вызовы, связанные с противодействием внутренним угрозам информационной безопасности. Теперь на стенде мы можем генерировать тысячи осмысленных действий легальных пользователей и злоумышленников всего за несколько минут», — рассказал Антон Сергеев.

Наиболее интересные сценарии по выявлению инсайдеров и противодействию фишинговым атакам были продемонстрированы заместителю председателя правительства Российской Федерации Дмитрию Чернышенко и министру просвещения РФ Сергею Кравцову во время посещения ими площадки чемпионата в Нижнем Новгороде.

Часть заданий прошли тестирование еще раньше — в рамках межрегионального отборочного этапа весной 2025 года в Екатеринбурге на базе Уральского радиотехнического колледжа имени А.С. Попова.

Вам также может быть интересно:

ВШЭ и БГУ запускают совместную ИТ-программу при поддержке Правительства Бурятии

Высшая школа экономики подписала соглашения о сотрудничестве в сфере подготовки кадров в области искусственного интеллекта и информационных технологий с Правительством республики Бурятия и Бурятским государственным университетом имени Доржи Банзарова. Оба документа закладывают основу для реализации совместной образовательной программы по направлению «Прикладная математика и информатика», а также для системного развития сквозных цифровых компетенций студентов и преподавателей вузов республики (программирование, анализ данных, методы искусственного интеллекта).

«Планируем работать в русле Программы развития университета»

25 марта на заседании Ученого совета НИУ ВШЭ был рассмотрен отчет о реализации программы развития университета в 2025 году, представлена стратегия Высшей школы бизнеса НИУ ВШЭ на 2026-2030 годы, обсуждены возможности участия пермского кампуса в создании регионального кластера креативных индустрий.

Как правильно монетизировать научные разработки

Грамотная коммерциализация научных исследований, предполагающая их трансформацию в реальные разработки и новые продукты и получение дохода от интеллектуальной собственности, способствует трансферу передовых технологий в экономику и государственное управление, стимулирует творческую энергию ученых и укрепляет материальную базу научных лабораторий и университетов. Коммерциализация не ограничивается инженерными и ИТ-направлениями, она может быть результативной для исследований в разных науках, в том числе социальных и гуманитарных. Важно, чтобы университет сохранил роль одного из лидеров в коммерческом использовании научных результатов.

В Выcшей школе экономики запускается проектный майнор по робототехническим системам

Институт робототехнических систем НИУ ВШЭ совместно со стратегическим партнером — компанией ЭФКО — открывает новый майнор «Проектная мастерская робототехнических систем». Программа рассчитана на студентов всех образовательных направлений НИУ ВШЭ в Москве и предлагает уникальный практико-ориентированный подход к изучению направления робототехники и киберфизических систем путем последовательного создания аппаратно-программных продуктов.

Четвертый фестиваль робототехники состоится в НИУ ВШЭ

С 1 по 3 апреля в кампусе НИУ ВШЭ на Покровке пройдет IV Фестиваль робототехники — одно из ключевых событий факультета компьютерных наук Вышки для всех, кто увлечен робототехникой, программированием и инженерным творчеством. Фестиваль объединит соревнования по робототехнике, дискуссии, образовательные форматы и демонстрацию разработок.

Новая разработка ученых ВШЭ поможет быстрее и дешевле спроектировать надежную электронику

Российские ученые из МИЭМ ВШЭ разработали новый подход к моделированию электротепловых процессов в мощных электронных схемах на печатных платах. Они научились быстро и точно рассчитывать, как нагреваются электронные компоненты во время работы, чтобы заранее предотвращать их перегрев и поломку. Результаты работы опубликованы в журнале Russian Microelectronics.

«Вышка — место, где формируются научные школы»

11 февраля в НИУ ВШЭ состоялась церемония награждения победителей конкурса на лучшую научно‑исследовательскую работу студентов (НИРС) 2025 года. Всего в нем участвовала 2061 работа. По итогам экспертной оценки звания победителей и лауреатов получили 366 студентов по таким секциям, как социальные науки, экономико‑менеджериальные дисциплины, точные и гуманитарные науки, а также креативные индустрии.

В Вышке прошел масштабный фестиваль игровой индустрии — ГеймДевФест-2026

В Вышке прошел третий ГеймДевФест ФКН — фестиваль компьютерных игр, организованный департаментом программной инженерии и проектной группой «Программная инженерия компьютерных игр — ПИКИ» при участии игровой студии «Винторог». Гости могли сыграть во множество видеоигр, в том числе демоверсии игр студентов ФКН и других начинающих гейм-дизайнеров.

В ВШЭ создан департамент кибербезопасности

В Московском институте электроники и математики им. А.Н. Тихонова ВШЭ открылось новое подразделение. Среди его задач — объединение образовательных, научных и экспертных ресурсов МИЭМ в области информационной и компьютерной безопасности, расширение портфеля образовательных программ, укрепление партнерства с лидерами индустрии и позиций ВШЭ как ведущего центра компетенций в области кибербезопасности.

Серьезный вызов: студенты Вышки исследуют глобальные технологические тренды и стартапы

В НИУ ВШЭ подвели промежуточные итоги совместного исследовательского проекта с компанией ЭФКО: студенты представили результаты исследований и рассказали о дальнейших планах. Проект ориентирован на вовлечение студентов в прикладные исследования по трем крупным направлениям: анализ глобальных технологических стартапов, изучение культурного кода и созидательного потенциала общества, а также прогнозирование социально-экономического развития России.