Фишинговые атаки и многофакторная защита: молодые ученые разработали решения по кибербезопасности

В российских вузах разрабатываются программные продукты, которые направлены на защиту персональных данных пользователей и в целом обеспечивают информационную безопасность страны. Отечественные цифровые решения уже готовы внедрить предприятия, перспективные проекты молодых ученых финансово поддерживает государство. Важность исследований и разработок подтверждает включение кибербезопасности в перечень приоритетов Стратегии национальной безопасности России. О новинках в этом направлении рассказываем в нашем материале.

В российских вузах разрабатываются программные продукты, которые направлены на защиту персональных данных пользователей и в целом обеспечивают информационную безопасность страны. Отечественные цифровые решения уже готовы внедрить предприятия, перспективные проекты молодых ученых финансово поддерживает государство. Важность исследований и разработок подтверждает включение кибербезопасности в перечень приоритетов Стратегии национальной безопасности России. О новинках в этом направлении рассказываем в нашем материале.

Аспиранты Уфимского университета науки и технологий (УУНиТ) предложили уникальные программные решения, предназначенные для повышения уровня безопасности пользователей устройств. Проект был поддержан Всероссийским конкурсом грантов молодых ученых, а победители получили 2 млн рублей на улучшение информационной безопасности страны.

В основе разработки башкирских специалистов лежит математическая модель многофакторной аутентификации с применением нейронных сетей. Программное обеспечение отличает система защиты персональных данных с помощью трех этапов распознавания биометрических данных: голос, фото и видеоидентификация. При входе в систему злоумышленникам будет невозможно подделать или украсть данные из-за дополнительной защиты биометрии: программа обрабатывает диапазон голоса по 12 параметрам и 128 точек лица.

Кроме того, для замены сложных и длинных паролей молодые разработчики предложили программный продукт, в котором авторизация происходит по произнесенной фразе, в частности, внимание уделяется характеристикам гласных звуков, а также геометрии лица.

Такой программный продукт в комплексной реализации не имеет аналогов. В совокупности многофакторная аутентификация и обучающая нейронная сеть выдают повышенную точность при обработке сверхточных биометрических данных пользователя (99,6 %).

Разработку башкирских ученых планируется установить как на персональных компьютерах, так и на автоматизированных рабочих системах. А на выигранные в конкурсе грантов средства будут продолжены исследования и закуплено техническое оборудование для внедрения программных комплексов в рыночные сегменты.

Ежегодно растет количество фишинговых атак — киберпреступлений, связанных с кражей персональных данных пользователей и сотрудников компаний, включая информацию для использования банковских карт. Кроме того, многие компании с момента пандемии продолжают работать в удаленном или смешанном режиме, что также ведет к увеличению числа инцидентов, связанных с фишингом.

Для защиты от этого, самого распространенного вида киберпреступлений, в Институте математики и компьютерных технологий Дальневосточного федерального университета (ДВФУ) было разработано программное решение. Сотрудники вуза создают корпоративную версию приложения, чтобы компании могли ограничивать доступ к сомнительным интернет-ресурсам для всех своих сотрудников.

Разработкой заинтересовались представители сектора кибербезопасности компании «РусГидро», которые высоко оценили саму работу и потенциал ее внедрения на своем предприятии. В результате у вуза возникла идея расширить сотрудничество и к проекту подключилась российская компания Positive Technologies, которая специализируется на разработке решений в сфере информационной безопасности.

Так, на седьмом Восточном экономическом форуме ДВФУ и компании заключили договор о сотрудничестве. Партнеры займутся устойчивым развитием информационной безопасности на Дальнем Востоке, будут готовить специалистов в сфере кибербезопасности, а также осуществлять экспериментальные разработки, научно-исследовательские и опытно-конструкторские работы. Positive Technologies предложит бесплатное обучение на своих образовательных программах студентам ДВФУ, а «РусГидро» возьмет их на производственную практику.

Современные условия, непрекращающийся рост количества атак на объекты инфраструктуры компании приводят к острой нехватке специалистов в области киберзащиты.