Пост принял

Активная цифровизация отраслей даёт бизнесу не только огромные возможности для развития, но и порождает волну киберугроз. Всё больше информации о работниках и самих предприятиях хранится в Сети – в таких условиях остро стоит вопрос разработки и внедрения надёжных средств кибербезопасности. За эту сферу в компаниях отвечают квалифицированные специалисты, подготовкой которых занимаются в том числе отраслевые вузы. Там открываются новые программы подготовки в сфере кибербезопасности на транспорте, проводятся курсы для развития у студентов навыков защиты от кибератак.

Цифровые защитники

Защитой автоматизированных систем, программ и сетей компаний от цифровых атак занимаются специалисты по кибербезопасности. В зависимости от задач в профессии есть разные специализации: аналитик кода, разработчик системы защиты информации, специалист по расследованию киберпреступлений и другие. Получить соответствующую квалификацию можно во многих российских вузах, в том числе отраслевых. Так, например, в Российском университете транспорта (МИИТ) можно освоить специальность «информационная безопасность» (профиль «Безопасность компьютерных систем»). Выпускники программы занимаются эксплуатацией, техническим обслуживанием, испытаниями и модернизацией компьютерных и информационно-аналитических систем в условиях существования IТ-угроз.

Чтобы студенты РУТ (МИИТ) владели инструментами автоматизации процессов в соответствии с обязательными требованиями в области защиты персональных данных (ПДн), эксперты IТ-компаний проводят для них мастер-классы. Например, серию соответствующих мероприятий уже провели сотрудники компании BI.ZONE Consulting.

«В обучении была задействована платформа для автоматизации процессов кибербезопасности. С помощью полученных знаний студенты могут оценивать эффективность мер безопасности, разрабатывать и актуализировать модель угроз, проектировать систему защиты, а также готовиться к аттестации информационных систем», – рассказал руководитель центра консалтинга в области защиты данных BI.ZONE Андрей Быков.

В Иркутском государственном университете путей сообщения (ИрГУПС) ведётся обучение по направлению «Информационная безопасность». Теория и практика, даваемые в процессе изучения азов безопасности информационных систем (сюда относится весь комплекс ЭВМ в организации, документооборот, личностное взаимодействие между сотрудниками и многое другое), позволяют студентам осознать важность цифровой безопасности в жизни каждого человека и в работе конкретных предприятий.

В Дальневосточном государственном университете путей сообщения (ДВГУПС) при кафедре «Информационные технологии и системы» со­здан Дальневосточный учебно-научный центр (ДВУНЦ) по информационной безопасности на транспорте. Там ведётся обучение студентов по IТ-направлениям, реализуются курсы повышения квалификации в области защиты информации, а также проводится аттестация объектов информатизации для оказания услуг предприятиям, учреждениям и организациям в области технической защиты информации.

В центре действует семь лабораторий по информационной безопасности, оснащённых современным уникальным оборудованием с соответствующим методическим обеспечением (в частности, оборудована единственная в Сибири и на Дальнем Востоке лаборатория защиты речевой информации, в которой развёрнут стенд для демонстрации канала утечки речевой информации за счёт несанкционированной звуко- и вибро­изоляции). Также есть лаборатория специальных исследований для демонстрации решений по защите информации от утечки, в которой размещён контрольно-­измерительный комплекс «Талис». Действует полигон по выявлению электронных устройств, предназначенных для негласного получения информации, а также лаборатория регистрации передачи информации по техническим каналам, в которой установлен рентген-комплекс «Премьер-СТ».

Дружинники на IТ-страже

Студенты отраслевых вузов не только изучают инструменты киберзащиты, но и применяют знания на практике. В частности, они участвуют в молодёжном общественном движении «Кибердружина», которое борется с опасным контентом в Интернете, а также помогает правоохранительным органам выявлять и привлекать к ответственности лиц, совершающих преступления в виртуальной среде. Так, например, в Ростовском государственном университете путей сообщения (РГУПС) кибердружина была создана в сентябре 2023 года. Её участники занимаются выявлением запрещённого контента в сети Интернет, содержащего обращения и публикации о проведении акций террористического характера на объектах транспортной инфраструктуры путём поджога релейных шкафов, повреждения железнодорожного полотна.

Чтобы усилить квалификацию кибердружинников, обучающихся в подведомственных Росжелдору вузах, в конце мая этого года в Самарском государственном университете путей сообщения (СамГУПС) был проведён обучающий семинар. В нём приняли участие более 40 студентов и руководителей подразделений безопасности отраслевых образовательных учреждений из разных городов страны. Цель семинара – обучение участников кибердружин мониторингу запрещённого контента на закрытых сайтах и площадках, а также обмен опытом. «Главная задача активистов кибердружин – купировать возможные риски и нарушения в работе железнодорожного транспорта и инфраструктуры. Обучающий семинар стал импульсом к повышению компетенций и эффективности работы в этом направлении», – подчеркнул ректор СамГУПСа Максим Гаранин.

Преподаватели вуза, правоохранители и представители экспертного сообщества провели для слушателей мастер-классы и тренинги. Кроме того, участники посетили объекты транспортной инфраструктуры в Самаре, разработали реальные проекты и технологии, направленные на предотвращение или минимизацию последствий атак в информационной сфере. По итогам обучения слушатели получили удостоверения о повышении квалификации и сертификаты.

Юлия Антич