МИЭМ и «ИнфоВотч» разработали сценарии для систем защиты информации от внутренних угроз
Сценарии позволяют моделировать инциденты, выявлять и анализировать действия инсайдеров, противодействовать фишинговым атакам, выстраивать политику защиты и готовить заключения по результатам расследований. Они прошли полномасштабную апробацию в рамках чемпионата профессионального мастерства «Профессионалы».
МИЭМ и ГК «ИнфоВотч» успешно завершили совместные исследования в рамках научно-исследовательской работы (НИР), связанные с разработкой и внедрением комплексных сценариев и учебно-методических материалов для применения систем информационной безопасности InfoWatch Traffic Monitor, InfoWatch Data Discovery и InfoWatch Vision.
Исследование решало сразу две проблемы. Во-первых, для проверки работы и демонстрации возможностей современных систем защиты от утечек данных (Data Leakage Prevention, DLP) необходимо заполнить систему десятками тысяч событий. Причем не хаотичных, а на основе реальных сценариев хищений или случайных потерь информации. В организациях и компаниях InfoWatch Vision получает эти данные из реальной практики сотрудников и трафика, но при развертывании для учебных или демоцелей (в вузе, колледже, корпоративном секторе) нужно данный набор событий в привязке к сценариям сгенерировать искусственно. По итогам проекта были созданы и сценарии, и технологии генерации инцидентов.
Во-вторых, современные DLP-системы требуют высокой квалификации обслуживающего персонала, также ощущается нехватка учебных материалов по этому вопросу. По итогам НИР команда МИЭМ ВШЭ обобщила практику использования и создала отличный практикум, который будет издан уже в 2026 году.
Работа является частью долгосрочного стратегического взаимодействия ГК «ИнфоВотч» и МИЭМ в области развития образования, в том числе повышения квалификации, а также в вопросах применения разработок в реальной практике.
Андрей Зарубин
«Подготовка подобного рода материалов требует приложения серьезных усилий как со стороны вуза, так и со стороны предприятия-партнера. В этом смысле нам удалось найти нужный симбиоз. Команды “ИнфоВотч” и МИЭМ уже на протяжении нескольких лет непрерывно совершенствуют подходы в области подготовки ИБ-специалистов. Данные разработки лишь часть большой работы в этом направлении», — отметил вице-президент по науке и образованию ГК «ИнфоВотч» Андрей Зарубин.
Разработанные сценарии, практические задания и учебно-методические материалы ранее прошли полномасштабную апробацию на национальном и межрегиональном уровнях в рамках финала чемпионата по профессиональному мастерству «Профессионалы» по компетенции «Корпоративная защита от внутренних угроз ИБ». Участники работали с полным комплексом задач, требующих углубленных навыков расследования инцидентов, настройки политик безопасности и аналитической работы в интерфейсах систем. Организацию и проведение финала обеспечивали главный эксперт компетенции, старший преподаватель МИЭМ ВШЭ Евгений Трапезников, и менеджер компетенции, доцент МИЭМ ВШЭ Антон Сергеев.
Антон Сергеев
«Команда МИЭМ и экспертов компетенции отвечала за разработку сценариев и практических заданий, их проверку, подготовку инфраструктуры для их выполнения, создание методических материалов. Все задания чемпионата были максимально приближены к практическим задачам отрасли и отражали актуальные вызовы, связанные с противодействием внутренним угрозам информационной безопасности. Теперь на стенде мы можем генерировать тысячи осмысленных действий легальных пользователей и злоумышленников всего за несколько минут», — рассказал Антон Сергеев.
Наиболее интересные сценарии по выявлению инсайдеров и противодействию фишинговым атакам были продемонстрированы заместителю председателя правительства Российской Федерации Дмитрию Чернышенко и министру просвещения РФ Сергею Кравцову во время посещения ими площадки чемпионата в Нижнем Новгороде.
Часть заданий прошли тестирование еще раньше — в рамках межрегионального отборочного этапа весной 2025 года в Екатеринбурге на базе Уральского радиотехнического колледжа имени А.С. Попова.
Вам также может быть интересно:
В ВШЭ создан департамент кибербезопасности
В Московском институте электроники и математики им. А.Н. Тихонова ВШЭ открылось новое подразделение. Среди его задач — объединение образовательных, научных и экспертных ресурсов МИЭМ в области информационной и компьютерной безопасности, расширение портфеля образовательных программ, укрепление партнерства с лидерами индустрии и позиций ВШЭ как ведущего центра компетенций в области кибербезопасности.
Серьезный вызов: студенты Вышки исследуют глобальные технологические тренды и стартапы
В НИУ ВШЭ подвели промежуточные итоги совместного исследовательского проекта с компанией ЭФКО: студенты представили результаты исследований и рассказали о дальнейших планах. Проект ориентирован на вовлечение студентов в прикладные исследования по трем крупным направлениям: анализ глобальных технологических стартапов, изучение культурного кода и созидательного потенциала общества, а также прогнозирование социально-экономического развития России.
В НИУ ВШЭ пройдет II конгресс «Генетика и сердце»
Высшая школа экономики, Национальная исследовательская лига кардиологической генетики (НИЛКГ) и Центральная государственная медицинская академия (ЦГМА) Управления делами Президента РФ организуют II Конгресс с международным участием «Генетика и сердце». Мероприятие состоится 7–8 февраля 2026 года в Центре культур НИУ ВШЭ.
Ученые ВШЭ выяснили, как сила авторитета формирует доверие
Исследователи Института когнитивных нейронаук НИУ ВШЭ выяснили, как мозг реагирует на аудиодипфейки — реалистичные поддельные записи речи, созданные с помощью ИИ. Выяснилось, что люди склонны доверять мнению авторитетного спикера даже в тех случаях, когда новые утверждения противоречат его прежней позиции. Это работает и в ситуациях, когда утверждение не согласуется с собственным мнением слушающего. Исследование опубликовано в журнале NeuroImage.
МИЭМ ВШЭ и Инновационный центр «Альфачип» заключили соглашение о сотрудничестве
Среди основных задач — совместные проекты в области микроэлектроники, участие специалистов компании в сопровождении научно-исследовательской деятельности студентов и аспирантов. Также планируется подготовка совместных научных публикаций, организация производственной практики и стажировок студентов, повышение квалификации специалистов компании.
«Я — профессионал»: ВШЭ — в лидерах по числу студентов в заключительном этапе
С сентября самые талантливые студенты со всей страны боролись за право стать частью вселенной карьерных возможностей «Я — профессионал» и получить доступ к бонусам при поступлении в магистратуру Высшей школы экономики, стажировкам в известных компаниях-партнерах («Яндекс», Сбербанк, ВТБ, РЖД и др.) и денежному вознаграждению до 300 000 рублей. Вышка вошла в число лидеров по количеству студентов, прошедших в заключительный этап олимпиады «Я — профессионал», который состоится с февраля по апрель 2026 года.
Математик из НИУ ВШЭ в Нижнем Новгороде нашел способ решить уравнение, нерешаемое с XIX века
Ученый из НИУ ВШЭ в Нижнем Новгороде и ИППИ РАН Иван Ремизов совершил концептуальный прорыв в теории дифференциальных уравнений. Ему удалось вывести универсальную формулу для решения задач, которые более 190 лет считались нерешаемыми аналитическим путем. Полученный результат радикально меняет картину мира в одной из старейших областей математики, важной для фундаментальной физики и экономики. Результаты работы опубликованы во Владикавказском математическом журнале.
НИУ ВШЭ и ГК InfoWatch подписали соглашение о сотрудничестве
Соглашение ознаменует новый этап сотрудничества между НИУ ВШЭ и ГК InfoWatch, который направлен на развитие образовательных программ и укрепление практико-ориентированного подхода в подготовке кадров для цифровой экономики. Стороны договорились совместно разрабатывать и проводить экспертизу учебных программ. Кроме того, эксперты ГК InfoWatch будут вести преподавательскую работу в рамках обучения студентов IT- и ИБ-направлений Высшей школы экономики.
В Вышке повысят квалификацию руководители, отвечающие за информационную безопасность
В НИУ ВШЭ стартовал набор на программу повышения квалификации «Кибербезопасность как стратегия», выпускники которой будут внедрять на своих предприятиях лучшие практики стратегического и операционного управления информационной безопасностью. Начало занятий запланировано на 16 марта. В чем актуальность программы, на кого она рассчитана и чему будут обучать слушателей, рассказал ее руководитель, директор Центра программных разработок и цифровых сервисов МИЭМ НИУ ВШЭ Антон Сергеев.
НИУ ВШЭ, MR и ГК «А101» будут готовить специалистов по территориальному развитию
В 2026 году на факультете городского и регионального развития (ФГРР) Вышки открывается новая образовательная программа бакалавриата «Девелопмент и городское планирование». Ключевые партнеры образовательной программы — компания MR и Группа компаний «А101».