Выпускница Института информационных технологий и анализа данных ИРНИТУ Елена Болховитина защитила на «пятерку» дипломный проект на тему «Управление рисками нарушения информационной безопасности критически важного объекта». Разработчик внедрила программный продукт, позволяющий анализировать кибератаки на автоматизированные системы управления технологическим процессом (АСУ ТП).
Научным руководителем выпускной квалификационной работы (ВКР) Елены стал доцент Института информационных технологий и анализа данных Александр Маринов.
По словам Елены, основную угрозу представляют кибератаки, процессом которых управляет организованная группа или команда профессионалов:
«Функционирование АСУ ТП должно осуществляться в штатном режиме. Однако в связи с немалым количеством уязвимостей присущих системе, а также большим разнообразием и специфичностью атак на ее компоненты, необходимо постоянно анализировать угрозы безопасности и соответствующих рисков. В связи с этим я рассмотрела необходимый инструментарий для оценки и управления рисками», - рассказала выпускница.
Елена считает, чем раньше будет обнаружена целевая атака, тем меньше убытков понесет предприятие.«Для их реализации применяется сочетание социальной инженерии и специально подобранного набора инструментов, часто разработанного для конкретной атаки на определенный объект. В этих случаях стандартные механизмы безопасности не способны в полном объеме обеспечить защиту от киберпреступлений», - пояснила студентка.
Выпускница Елена Болховитина предложила программный продукт, который может помочь в анализе целевой атаки. Он включает такие этапы, как оценка инцидента, сбор улик, криминалистический анализ. Также в схему входит анализ вредоносных программ, план устранения последствий, отчет о расследовании. Кроме того, необходимы сервисы анализа вредоносного программного обеспечения и цифровой криминалистики. В результате созданный продукт выпускница внедрила в производственный процесс одной из иркутских компаний. Разработка позволяет специалистам предприятия адаптироваться к новым рискам и меняющимся требованиям IT-безопасности.
Как отметил Александр Маринов, во время выполнения ВКР Елена продемонстрировала хорошую подготовку и знания по всем дисциплинам, которые смогла использовать при создании проекта.Елена поблагодарила преподавательский состав вуза за качественную подготовку. В настоящее время она трудоустроилась младшим специалистом отдела защиты персональных данных АО «ВСЦ ЕВРААС» и планирует поступить в магистратуру Иркутского политеха.
