Тусуровцы – победители всероссийского конкурса по информационной безопасности

Минобрнауки провело ежегодный Открытый Всероссийский конкурс на лучшую научную работу студентов организаций высшего образования, реализующих образовательные программы в области информационной безопасности. Основная цель конкурса – стимулирование научно-исследовательской работы студентов, развитие интеграции науки и образования, а также решение приоритетных задач в области обеспечения информационной безопасности.

Научная работа «Система авторизации сервиса ViPNet Performance Analyzer» выпускника факультета безопасности ТУСУРа и программиста АО «ИнфоТеКС» Кирилла Рыжика заняла на конкурсе второе место.

«Я принимал участие в конкурсе с научной работой по системе авторизации внутреннего сервиса компании "ИнфоТеКС", - рассказал программист. - Необходимо было доработать эту систему для соответствия всем требованиям отдела безопасности компании. Этот отдел провел аудит безопасности, выявил недостатки и выдвинул требования, в том числе по части системы авторизации сайта. В итоге необходимо было снизить вероятность несанкционированного доступа к конфиденциальной информации и улучшить пользовательский опыт в области авторизации путем снижения затрат времени пользователей. В итоге было повышено удобство работы пользователей с сервисом, снижена нагрузка на сайт, авторизация значительно переработана и повышена безопасность сервиса».

В основе научной работы выпускника лежит реальный опыт работы. Кирилл Рыжик трудоустроился в «ИнфоТеКС» уже на втором курсе обучения и реализовал проект для их внутреннего сервиса.

Выпускник факультета безопасности ТУСУРа и преподаватель кафедры комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС) Тимофей Лазарев занял на конкурсе третье место с работой «Частная модель угроз безопасности систем Интернета вещей».

«О конкурсе рассказал научный руководитель, после чего было решено подать работу, так как тема безопасности Интернета вещей сейчас актуальна, а сама модель угроз опирается на действующие стандарты, что делает результаты практически значимыми, - рассказал выпускник. - Суть работы заключается в формализации угроз систем Интернета вещей через структурное моделирование компонентов (аппаратных, программных) и их связей. Затем нужно было выделить типовые угрозы на основе построенных моделей, характерных для выделенных компонентов. Темой начал заниматься в рамках дипломной работы, когда научный руководитель предложил углубиться в проблему моделирования угроз, характерных для интернета вещей».

В дальнейшем исследователь планирует продолжить работу над расширением частной модели за счет более детальной проработки жизненного цикла устройств, автоматизировать сопоставление выявленных угроз с требованиями стандартов.