В современном мире защита информации – одно из самых актуальных направлений работы по предотвращению киберугроз и устранению их последствий. Личная информация и данные, связанные с работой целых предприятий, хранятся в цифровом виде, и потому их защита – обязанность не только профильных специалистов, системных администраторов и служб безопасности, но и каждого сотрудника организации, каждого пользователя интернет-ресурсов. Стандартные правила «информационной гигиены», которые нужно знать каждому, включают использование безопасных паролей, проверку информации перед открытием ссылок и файлов, полученных из недостоверных источников. Специалисты в сфере информационной безопасности обладают большими компетенциями и отвечают за системы безопасности предприятий. Их готовят в Высшей школе электроники и компьютерных наук ЮУрГУ, а помогает в процессе НОЦ «Информационная безопасность».

Во время пандемии коронавируса возросло количество атак, связанных с системами удаленной работы, поскольку существенная часть сотрудников организаций перешла на дистант. Традиционные способы защиты информации продемонстрировали слабую эффективность, а каналы связи во многих организациях, из-за недостаточной пропускной способности, так и не смогли обеспечить стабильную удалённую работу при возросшем объёме трафика. Положение усугубили злоумышленники, активизировавшие проведение DoS, DDoS-атак.

Рассказывает исполняющий обязанности директора Научно-образовательного центра «Информационная безопасность» ЮУрГУ Андрей Евгеньевич Баринов.

– Андрей Евгеньевич, расскажите о НОЦ «Информационная безопасность». Какая главная цель его работы?

– НОЦ «Информационная безопасность» создан в структуре Высшей школы электроники и компьютерных наук в 2017 году в рамках соглашения о сотрудничестве по стратегическому партнерству в сфере образования между АО «Лаборатория Касперского» и ЮУрГУ. Основная цель – предоставление образовательных и информационно-консультационных услуг как внутри учебного заведения – для студентов, преподавательского коллектива, инженерно-технического персонала, – так и представителям регионального сообщества.

– Информационная безопасность – одно из направлений подготовки студентов в ЮУрГУ. Как НОЦ помогает студентам стать компетентными специалистами?

– В рамках основной образовательной деятельности профильные дисциплины кафедры защиты информации прошли аудит и получили рекомендации по совершенствованию от АО «Лаборатория Касперского» в 2017 году. Также в рамках основных образовательных программ студенты изучают продукты и технологии АО «Лаборатория Касперского» под руководством сертифицированных преподавателей. Готовится к открытию магистерская программа по направлению «Информационная безопасность».

– Какие проекты реализуются совместно со студентами в рамках НОЦ?

– С этого учебного года под руководством научного сотрудника НОЦ «Информационная безопасность» Максима Уфимцева реализуется программа элитного образования «Создание инструмента автоматической генерации файлов конфигурации безопасности для сложных систем с большим количеством взаимодействующих устройств на базе KasperskyOS». Программа построена на материалах его научно-исследовательской работы, представленной на конкурсе проектов студентов и аспирантов ЮУрГУ. Проект получил положительную оценку экспертов «Лаборатории Касперского» и сейчас под руководством научного сотрудника студенты разрабатывают прототип программного продукта. Также в ходе проектного обучения НОЦ координирует проект «Обеспечение информационной безопасности сетей полевого уровня», в который вовлечены три студента выпускного курса кафедры защиты информации ВШ ЭКН и два второкурсника кафедры мехатроники и автоматизации Политехнического института. Проект реализуется по задаче, поставленной индустриальным партнёром – ПАО «ЧТПЗ». При выполнении проекта студенты решают проектную задачу не только на базе НОЦ, но и на площадке заказчика во время практики. Сейчас в ходе реализации программы «Сириус» в проект привлекаются и школьники.

– В НОЦ можно работать с уникальным оборудованием, эмулирующим реальный технологический процесс. Расскажите, что это за оборудование?

– В НОЦ для изучения влияния угроз информационной безопасности на технологический процесс используется модульный комплекс интеграционного комплекса «Информационная безопасность в индустриальных системах». Благодаря ему студенты и аспиранты при осуществлении своих исследований могут реализовывать атаки и проводить их обнаружение и предотвращение, используя как собственные разработки, так и продукцию АО «Лаборатория Касперского» для защиты промышленных объектов.

– Какие ещё преимущества даёт сотрудничество с «Лабораторией Касперского»?

– За время сотрудничества с «Лабораторией Касперского» сотрудниками кафедры защиты информации при координации НОЦ разработан модуль «Сетевая безопасность» онлайн-курса «Основы кибербезопасности». С 30 ноября он доступен в «Академии Касперского». Планируем разработку других МООК по смежным тематикам.

«Лаборатория Касперского» предоставляет нам свое программное обеспечение. И Евгений Касперский отмечал, что в России еще не было таких кейсов, какие предлагаем мы: изучения программной платформы KasperskyOS с проведением конференций, хакатонов и других мероприятий. «Лаборатория Касперского» и НОЦ «Информационная безопасность» поддерживают научно-проектную деятельность студентов ЮУрГУ. Например, в феврале мы провели конференцию Kaspersky CyberDay, а 12 декабря планируем онлайн-соревнование по информационной безопасности в формате CTF.

– Расскажите о дальнейших планах НОЦ: какие проекты будут развиваться?

– Собираемся развивать тематику обеспечения информационной безопасности встраиваемых систем на базе KasperskyOS . Вопрос рассматривается и с точки зрения формирования политик информационной безопасности по формальной модели, и со стороны прикладного подхода – применения систем промышленной автоматизации. В планах проанализировать возможности их применения в системах «Умного дома» и «Умного города». Такое решение «Лаборатории Касперского» уже использовалось в Оренбурге, но в Челябинске подобного опыта еще не было. ЮУрГУ – это университет цифровых трансформаций, где ведутся инновационные исследования по большинству приоритетных направлений науки и техники. В соответствии со стратегией научно-технологического развития РФ вуз сфокусирован на развитии крупных научных междисциплинарных проектов в области цифровой индустрии, материаловедения и экологии. В рамках данных направлений исследуются объекты металлургии, машиностроения, энергетики, ЖКХ, решаются вопросы создания безопасного пространства городской инфраструктуры и комфорта человека.

ЮУрГУ – участник Проекта 5-100, призванного повысить конкурентоспособность российских университетов среди ведущих мировых научно-образовательных центров.