МИЭМ и «ИнфоВотч» разработали сценарии для систем защиты информации от внутренних угроз

Сценарии позволяют моделировать инциденты, выявлять и анализировать действия инсайдеров, противодействовать фишинговым атакам, выстраивать политику защиты и готовить заключения по результатам расследований. Они прошли полномасштабную апробацию в рамках чемпионата профессионального мастерства «Профессионалы».
МИЭМ и ГК «ИнфоВотч» успешно завершили совместные исследования в рамках научно-исследовательской работы (НИР), связанные с разработкой и внедрением комплексных сценариев и учебно-методических материалов для применения систем информационной безопасности InfoWatch Traffic Monitor, InfoWatch Data Discovery и InfoWatch Vision.
Исследование решало сразу две проблемы. Во-первых, для проверки работы и демонстрации возможностей современных систем защиты от утечек данных (Data Leakage Prevention, DLP) необходимо заполнить систему десятками тысяч событий. Причем не хаотичных, а на основе реальных сценариев хищений или случайных потерь информации. В организациях и компаниях InfoWatch Vision получает эти данные из реальной практики сотрудников и трафика, но при развертывании для учебных или демоцелей (в вузе, колледже, корпоративном секторе) нужно данный набор событий в привязке к сценариям сгенерировать искусственно. По итогам проекта были созданы и сценарии, и технологии генерации инцидентов.
Во-вторых, современные DLP-системы требуют высокой квалификации обслуживающего персонала, также ощущается нехватка учебных материалов по этому вопросу. По итогам НИР команда МИЭМ ВШЭ обобщила практику использования и создала отличный практикум, который будет издан уже в 2026 году.
Работа является частью долгосрочного стратегического взаимодействия ГК «ИнфоВотч» и МИЭМ в области развития образования, в том числе повышения квалификации, а также в вопросах применения разработок в реальной практике.
Андрей Зарубин
«Подготовка подобного рода материалов требует приложения серьезных усилий как со стороны вуза, так и со стороны предприятия-партнера. В этом смысле нам удалось найти нужный симбиоз. Команды “ИнфоВотч” и МИЭМ уже на протяжении нескольких лет непрерывно совершенствуют подходы в области подготовки ИБ-специалистов. Данные разработки лишь часть большой работы в этом направлении», — отметил вице-президент по науке и образованию ГК «ИнфоВотч» Андрей Зарубин.
Разработанные сценарии, практические задания и учебно-методические материалы ранее прошли полномасштабную апробацию на национальном и межрегиональном уровнях в рамках финала чемпионата по профессиональному мастерству «Профессионалы» по компетенции «Корпоративная защита от внутренних угроз ИБ». Участники работали с полным комплексом задач, требующих углубленных навыков расследования инцидентов, настройки политик безопасности и аналитической работы в интерфейсах систем. Организацию и проведение финала обеспечивали главный эксперт компетенции, старший преподаватель МИЭМ ВШЭ Евгений Трапезников, и менеджер компетенции, доцент МИЭМ ВШЭ Антон Сергеев.
Антон Сергеев
«Команда МИЭМ и экспертов компетенции отвечала за разработку сценариев и практических заданий, их проверку, подготовку инфраструктуры для их выполнения, создание методических материалов. Все задания чемпионата были максимально приближены к практическим задачам отрасли и отражали актуальные вызовы, связанные с противодействием внутренним угрозам информационной безопасности. Теперь на стенде мы можем генерировать тысячи осмысленных действий легальных пользователей и злоумышленников всего за несколько минут», — рассказал Антон Сергеев.
Наиболее интересные сценарии по выявлению инсайдеров и противодействию фишинговым атакам были продемонстрированы заместителю председателя правительства Российской Федерации Дмитрию Чернышенко и министру просвещения РФ Сергею Кравцову во время посещения ими площадки чемпионата в Нижнем Новгороде.
Часть заданий прошли тестирование еще раньше — в рамках межрегионального отборочного этапа весной 2025 года в Екатеринбурге на базе Уральского радиотехнического колледжа имени А.С. Попова.
Вам также может быть интересно:
Зеленый энергопереход: от мифов к реалиям
В 2025 году в Вышке стартовал стратегический технологический проект (СТП) «Национальный центр социально-экономического и научно-технологического прогнозирования». Институт экономики природных ресурсов и изменения климата ВШЭ формирует прогнозы развития мировой и российской экономики и энергетики с учетом фактора «зеленой трансформации». Игорь Макаров, директор института и руководитель департамент мировой экономики, рассказал о глобальном ландшафте климатического регулирования, «черных лебедях» и роли ИИ в борьбе с изменением климата.
Стратегические технологические проекты Вышки в 2025 году
В 2025 году Высшая школа экономики продолжила участие в программе стратегического академического лидерства «Приоритет-2030», обеспечив фокус на технологическое лидерство согласно новой рамке программы «Приоритет-2030». Важный элемент стратегии технологического лидерства университета — стратегические технологические проекты, направленные на создание востребованных наукоемких продуктов и услуг.
Переход к устойчивому развитию требует глубокой структурной трансформации бизнеса
Группа ученых предложила оценивать ESG-трансформацию бизнеса через коэффициент смены партнеров в цепочках сырьевых и сбытовых поставок. Исследователи отмечают, что путь к устойчивости требует глубокой и зачастую затратной перестройки партнерской сети. Этот и другие доклады были представлены на III Международной ежегодной конференции “ESG Corporate Dynamics: the Challenges for Emerging Capital Markets”.
Исследователи НИУ ВШЭ выяснили, как нейросети понимают каламбуры
Международная команда с участием исследователей ФКН НИУ ВШЭ представила KoWit-24 — корпус из 2700 русскоязычных заголовков «Коммерсанта» с игрой слов. Корпус позволил оценить, как искусственный интеллект распознает и объясняет языковую игру. Эксперименты с пятью большими языковыми моделями подтвердили: даже передовые системы пока ошибаются, причем интерпретация игры слов является для них более сложной задачей, чем ее выявление. Результаты работы были представлены на конференции RANLP, cтатья доступна в репозитории Arxiv.org, датасет и код для воспроизведения экспериментов — в GitHub.
Вышка Онлайн в четвертый раз стала победителем премии «Эффективное образование»
Проект онлайн-кампуса НИУ ВШЭ «Обучаем навыкам будущего: ИИ-портал Вышки» стал победителем в номинации «Образовательная экосистема года в области ИИ». Награда «Эффективное образование» вручается с 2017 года за лучшие проекты и практики в области корпоративного обучения и развития образования.
Создавать условия для жизни и развивать инфраструктуру: как сделать Сибирь модной
В Вышке проходит Всероссийская научно-практическая конференция «II Тобольские чтения», организованная факультетом мировой экономики и мировой политики НИУ ВШЭ. Эксперты, ученые, представители власти, бизнеса и культуры обсуждают вопросы сибиризации России — сдвига центра развития страны к Уралу и Сибири. В работе конференции принял участие заместитель руководителя Администрации Президента РФ Максим Орешкин.
ИИ в науке: страхи и чаяния российских ученых
Искусственный интеллект стал привычным инструментом в ряде стран, однако в российской науке его внедрение пока остается фрагментарным. К такому выводу пришли авторы первого в стране комплексного исследования использования технологий ИИ в научной деятельности. Они провели интервью с ведущими российскими учеными и расспросили их о сферах применения, возможностях и барьерах технологии.
«Снижает трудозатраты»: что дает разработанная в ВШЭ платформа поддержки природно-климатических проектов
В НИУ ВШЭ прошла презентация первой российской цифровой платформы для оценки природно-климатических проектов. Она была разработана в 2025 году в Центре цифровых технологий для природно-климатических проектов НИУ ВШЭ при поддержке Минобрнауки РФ в рамках программы карбоновых полигонов. Платформа помогает компаниям и госорганам оценить, где и каким образом реализовывать проекты и какова будет их экономическая эффективность. Инструмент снижает трудозатраты и позволяет принимать быстрые управленческие решения, отметили эксперты.
Ученые ВШЭ приняли участие в разработке постквантовой кольцевой подписи для Сбера
Новый криптографический механизм защиты данных был предложен совместно экспертами Московского института электроники и математики им. А.Н. Тихонова ВШЭ, Сбера и ООО «КуАпп». Российским ученым удалось создать постквантовую кольцевую подпись, которая позволяет обеспечить анонимность (с точностью до группы участников), целостность и аутентификацию источника цифровых транзакций в случае появления нарушителя, который обладает квантовым вычислителем.
«Национальные символы государств являются неотъемлемой частью культурного кода»
В декабре 2025 года в Высшей школе экономики прошел первый Форум Консорциума юридических школ БРИКС, организованный факультетом права НИУ ВШЭ. В нем приняли участие 42 иностранных делегата (в том числе 10 деканов) из 14 университетов Беларуси, Китая, ЮАР, Индии и Индонезии. В рамках форума прошли экспертные дискуссии, подписаны соглашения о сотрудничестве, приняты решения о дальнейших направлениях деятельности Консорциума юридических школ БРИКС, созданного по инициативе факультета права Вышки.


