В УрФУ открыли лабораторию кибербезопасности. Чем она поможет науке и бизнесу

В Уральском федеральном университете (УрФУ) открыли лабораторию кибербезопасности TRINITY. Она будет работать на базе Института естественных наук и математики (ИЕНиМ). Здесь студенты, изучающие информационную и компьютерную безопасность, будут решать задачи, основанные на кейсах реальных компаний и предприятий. То есть учиться тому, что действительно нужно их будущим работодателям.

Лабораторию оформили, используя идею противостояния киберпреступлениям по мотивам фильма «Матрица».

В TRINITY даже есть свой белый кролик с зашифрованной пасхалкой.

Например, в лаборатории будут проводить совместные учения Red Team и Blue Team. Это метод оценки кибербезопасности, при котором команда красных имитирует взлом (скажем, базы данных), проникновение в информационную систему и нанесение деструктивных действий, а команда синих защищает данные, создает резервные копии и выявляет злоумышленников.

Студент второго курса Кирилл Протанов объясняет свои будущие задачи в лаборатории так: «Чтобы понять, как что-то защитить, надо сначала это сломать. Атака ¹ и защита идут рука об руку, и мы будем учиться обоим аспектам».

Будущие работодатели и производители средств защиты информации кроме подготовки квалифицированных кадров получат площадку для тестирования своих продуктов, смогут испытывать новые разработки в условиях, приближенных к полевым. И таким образом ускорять их внедрение.

Лаборатория кибербезопасности — это совместный проект УрФУ и Уральского центра систем безопасности (УЦСБ). Как объяснил 66.RU гендиректор УЦСБ Валентин Богданов, у лаборатории высокий научный потенциал. Здесь можно проводить новые исследования в области создания средств защиты информации и управления информационной безопасностью. А для студентов лаборатория станет также площадкой, где они смогут проводить собственные эксперименты.

Ректор УрФУ Виктор Кокшаров, замгубернатора Дмитрий Ионин, гендиректор УЦСБ Валентин Богданов, директор ИЕНиМ Светлана Зимницкая жмут на кнопку «Старт»

Валентин Богданов, генеральный директор УЦСБ:

— Миссия нашей компании — создание сильной инженерной школы на Урале. В этой лаборатории мы с партнерами сможем не только учить студентов бороться с киберпреступностью и хакерами, но и помогать создавать на Урале новые средства защиты информации. Тестировать, испытывать их в приближенных к боевым условиях. В наше время очень важно, чтобы на Урале создавались по-настоящему сильные специалисты и средства защиты информации.

Ректор УрФУ Виктор Кокшаров согласился, что сейчас потребность в специалистах по информационной безопасности как никогда велика. Заместитель губернатора Свердловской области Дмитрий Ионин добавил, что «качественные кадры в нашем меняющемся мире очень нужны стране и бизнесу, и их нужно растить в лучшем вузе и в лучших условиях».

Дмитрий Ионин, заместитель губернатора Свердловской области:

— Спасибо и университету, и бизнесу за такую возможность, потому что это наша общая задача, которая нам ставится в том числе и губернатором Евгением Куйвашевым: создать условия для того, чтобы молодежь могла самореализовываться в родном регионе.

TRINITY — вторая лаборатория кибербезопасности УрФУ и УЦСБ. Первую вуз и IT-компания открыли в 2021 году на базе Института радиоэлектроники и информационных технологий (ИРИТ-РТФ). Ее назвали NEO — также в честь персонажа фильма «Матрица». Нео и Тринити будут сотрудничать, чтобы получился единый центр взаимодействия студентов, преподавателей, производителей средств защиты и представителей предприятий, заинтересованных в подготовке квалифицированных специалистов.

Так, студенты при работе над задачами смогут использовать оборудование в обеих лабораториях. Например, в NEO есть высокопроизводительный вычислительный комплекс, позволяющий создавать для занятий виртуальные инфраструктуры полноценных предприятий и выполнять лабораторные работы по настройке различных решений по обеспечению информационной безопасности.

В TRINITY студенты смогут работать с программными продуктами, функционирующими на платформе вычислительного комплекса, и аппаратными решениями, чтобы опробовать рабочие инструменты на практике. Это будут решения в сферах антивирусной защиты, идентификации и аутентификации, управления доступом, защиты каналов связи, обнаружения сетевых атак, комплексного мониторинга информационной безопасности, предотвращения утечек информации и т. д.

В перспективе аудиторные занятия тоже можно будет проводить в двух лабораториях сразу. Преподаватели смогут читать лекцию в одном помещении и транслировать ее в другое: мультимедийное оборудование позволит снимать качественные лекции без оператора и выкладывать их на сервисы онлайн-образования.

Валентин Богданов говорит, что УЦСБ будет наращивать потенциал лабораторий, устанавливать новые средства защиты, новые серверы, системы виртуализации и другое оборудование.

• В первой половине 2024 года число заказных кибератак на российские компании выросло до 44%. Годом ранее их доля составляла 10%. На теневых международных форумах стоимость взлома инфраструктуры крупной российской организации с целью похищения данных может стоить до 2–3 тысяч долларов, писал «Коммерсант».