По результатам конкурса «#фондпотанина25» Благотворительным фондом Владимира Потанина была поддержана поданная кафедрой информационной безопасности МИЭТ заявка по развитию проектного наследия, сформированного благодаря ранее оказанной поддержке фонда. Итоги конкурса были подведены 10 января 2024 года. Всего призерами стали 50 организаций, чьи проекты дали импульс для развития новых долгосрочных программ, направлений работы или создания новых организаций, повлияли на развитие сектора в целом.
Авторская группа миэтовцев в рамках конкурса презентовала образовательный киберполигон, направленный на формирование методического обеспечения оценки рисков информационной безопасности в условиях воздействия угроз. Работу над проектом ведет команда кафедры ИБ в составе: доцент Владислав Воеводин — общее руководство проектной командой; профессор Александр Душкин — разработка методического обеспечения; старший преподаватель Оксана Лукманова — инженерное сопровождение, развертывание, тестирование и администрирование структурированной кабельной сети киберполигона.
Данный проект является логическим продолжением ранее полученных результатов при поддержке фонда Владимира Потанина:
В период с 5 июня 2019 года по 5 июля 2020 года был создан и апробирован образовательный продукт «Учебно-методический комплекс “Подготовка аудиторской группы к практическому аудиту информационной безопасности”». В успешно завершившемся проекте участвовало 17 магистрантов кафедры ИБ.
С 31 августа 2021 года по 31 августа 2022 года был разработан и успешно реализован новый учебный курс «Теоретические основы организации аудита информационной безопасности».
«Актуальность идей, которые легли в основу нового проекта, на сегодня только усиливается. Например, необходимость внедрения страхования информационных рисков. В Европе рынок страхования выходит к 2025 году на уровень 23 млрд долларов, а у нас этот инструмент пока не востребован. Причина — отсутствие методического обеспечения оценки рисков информационной безопасности, которое основывается на результатах аудита информационной безопасности», — отмечает Владислав Александрович.
Ранее в июне 2023 года Владислав Воеводин выступил с докладом о данной проблеме на XXIV Международной научно-практической конференции «Страхование, образование и наука». По ее итогам была принята резолюция, где 28 пунктом предусмотрена разработка методики оценки киберрисков для предприятий критической информационной инфраструктуры, прежде всего, энергетического сектора.
«Также востребованным является аудиторское оценивание устойчивости функционирования критической информационной инфраструктуры, находящейся под воздействием угроз. Острота проблемы усиливается тем, что существующее методическое обеспечение ориентировано на штатные условия функционирования и в большей части не пригодно для условий воздействия угроз. В этой ситуации в качестве инструмента может выступать деловая игра, основным инструментом которой выступает киберполигон», — резюмирует Владислав Александрович.
Промежуточные результаты работы над проектом докладывались Владиславом Воеводиным на ХХVIII конференции «Комплексная защита информации» в Беларуси. Мероприятие проходило 23 мая 2023 года в Гомеле.
Всего реализация нового проекта авторского коллектива кафедры ИБ предполагает три этапа:
Этап 1: разработка технического задания по усовершенствованию образовательного продукта (УМК) — киберполигон; разработка архитектуры киберполигона и требований к техническому обеспечению; оформление заявки на дополнительное место в серверной.
Этап 2: закупка оборудования; развертывание и тестирование структурированной кабельной сети; разработка методической документации для проведения практических занятий и лабораторных работ.
Этап 3: тестирование киберполигона; разработка технической и эксплуатационной документации; подготовка мультимедийного отчета о ходе проекта.