Ученые Новосибирского государственного технического университета НЭТИ создали уникальные утилиты для операционной системы Astra Linux, предназначенные для автоматизации сбора цифровых следов кибератак. Эти разработки станут важным шагом в обеспечении кибербезопасности российских информационных систем.
Команда исследователей из молодежной лаборатории НГТУ НЭТИ специализируется на изучении безопасности программного обеспечения и компьютерной криминалистике. Их основной задачей стало создание инструментов для анализа инцидентов в рамках использования отечественных решений, таких как Astra Linux. Ранее подобные программы существовали преимущественно для Windows-систем, оставляя отечественные платформы без необходимых средств защиты, сообщают в НГТУ.
«Наша цель заключается в регистрации первого экземпляра утилиты для сбора цифровых доказательств с Astra Linux. Команда также работает над формализацией подхода к расследованию компьютерных атак, опираясь на лучшие международные практики», — пояснил руководитель лаборатории Иван Никрошкин.
Никрошкин также подчеркнул важность получения максимального объема информации при первичном сборе данных с зараженных систем. Помимо стандартных методов, исследователи фокусируются на использовании встроенных механизмов защиты, чтобы расширить возможности сбора данных. «Чем больше проблем мы найдем, тем больше утилит сможем создать», — отметил он.
Разработчик также указал на то, что обеспечение цифровой безопасности требует постоянного развития, поскольку и разработчики ПО, и злоумышленники постоянно совершенствуют свои методы. Поэтому лаборатория планирует продолжать работу по созданию новых утилит для защиты информационных систем, реагируя на возникающие технические вызовы.
Ранее мы сообщали, что новосибирские ученые раскрыли структуру аминокислоты для лечения тромбов.
Глеб Хаистов