Дирекция по информационной безопасности Томского государственного университета запустила серию пилотных проектов совместно с ведущими российскими ИТ-компаниями — с привлечением студентов. Вместе с компанией Positive Technologies они тестируют автоматизированную систему поиска уязвимостей PT Dephaze. Такая система быстрее и с меньшими затратами проверяет сеть на слабые места, чем традиционный найм «белых хакеров», а ее ручное тестирование позволяет выявить ошибки, которые автоматика может пропустить.
— Университеты сегодня все чаще говорят о продуктовой логике, совместных разработках с компаниями, создании конечного продукта. Это правильное направление. Но важно понимать: продукт можно создавать по-разному, и не каждый путь одинаково доступен для большинства вузов и большинства студентов, — рассказывает руководитель дирекции по информационной безопасности ТГУ Тимур Газизов. — Масштабный программно-аппаратный комплекс, создаваемый совместно с крупной корпорацией, привлекает внимание — и это понятно. Но он доступен единицам. Пилотный проект — совсем другая история. Компания предоставляет свое лучшее оборудование, передовые решения или топовые разработки для тестирования и апробации непосредственно в университетской среде.
Одним из таких примеров стал проект с компанией Positive Technologies. Она разработала систему PT Dephaze, которая заменяет работу пентестеров («белых хакеров», проверяющих сети на устойчивость к атакам). Раньше такие работы проводились только на заказ: организация нанимала специалиста, который пытался взломать сеть снаружи и изнутри. Теперь процесс автоматизирован с помощью средств искусственного интеллекта: это набор скриптов, размещенный внутри сети. Автономное решение само анализирует уязвимости.
— Любая разработка на начальном этапе нуждается в тестировании. Для такой работы мы пригласили четырех студентов Института прикладной математики и компьютерных наук ТГУ и дали им возможность принять участие в пилотном проекте в рамках практики. Три раза в неделю собираемся, проводим настройку PT Dephaze, общаемся с промышленным партнером в общем чате. Там же и в личном общении с сотрудниками дирекции студенты могут задавать любые вопросы по установке и эксплуатации системы, а значит, набираются опыта, — поясняет Тимур Газизов. — Что касается тестирования, надеемся в ближайшее время получить итоговые результаты.
Параллельно дирекция ведет и другие проекты. Один из них — научный, с Группой компаний InfoWatch. Он получил поддержку в рамках конкурсов исследовательских проектов Программы развития Томского государственного университета («Приоритет 2030»).
Совместно с компанией InfoWatch в рамках данного конкурса дирекция реализует проект по разработке методики применения больших языковых моделей для валидации неразмеченных маркеров статического анализа кода. К исследованию привлечены три аспиранта и доцент кафедры компьютерной безопасности ИПМКН. В этом случае в рамках «пилота» участники получили доступ к размеченным данным, которые можно использовать для обучения и дообучения языковых моделей, используемых в проекте. Работа ведется с GPT-моделями для автоматического выявления уязвимостей в программном коде. По результатам должны появиться готовая методика валидации маркеров статического анализа и ряд научных публикаций.
Добавим, в сотрудничестве с ГК InfoWatch дирекция по информационной безопасности также ведет пилотный проект по внедрению файрвола нового поколения ARMA Стена (NGFW)
— Описанные проекты наглядно показывают: настоящую кибербезопасность невозможно освоить только по учебникам — она требует работы с реальными угрозами, промышленными системами и живыми инцидентами. Дирекция по информационной безопасности ТГУ открыта для студентов и всех заинтересованных, кто готов учиться именно так: в рамках практики здесь можно тестировать передовые решения еще до их выхода на рынок, участвовать в исследовательских проектах с ведущими IT-компаниями и получать опыт, который прямо сейчас востребован в отрасли, — резюмирует Тимур Газизов.
Если вы хотите пройти практику на базе дирекции — направьте заявку в свободной форме на почту ib@mail.tsu.ru
Узнать подробно об ИПМКН, его образовательных программах и возможностях для обучающихся, успехах и достижениях студентов и преподавателей, а также условиях поступления можно на сайте института.