Введение в кибербезопасность

2025/2026

Статус: Майнор

Где читается: Московский институт электроники и математики им. А.Н. Тихонова

Охват аудитории: для всех кампусов НИУ ВШЭ

Преподаватели: Трапезников Евгений Валерьевич

Язык: русский

Кредиты: 5

Контактные часы: 46

Дополнительные материалы в LMS Задать вопрос

Аннотация

Кибербезопасность является областью знаний, изучающей методы и средства защиты информационных систем, сетей и данных от несанкционированного доступа, разрушения, модификации или утраты. Современные подходы к кибербезопасности включают анализ угроз и уязвимостей, разработку организационных и технических мер защиты, применение нормативно-правовых механизмов, а также формирование культуры безопасного поведения пользователей в цифровой среде. Изучаются базовые понятия и модели информационной безопасности, актуальный ландшафт киберугроз, социальная инженерия и человеческий фактор, основы сетевой и веб-безопасности, прикладные аспекты криптографии без углубления в математический аппарат, идентификация и управление доступом, защита персональных данных и цифрового следа, нормативно-правовое регулирование в Российской Федерации, управление инцидентами и киберустойчивость организации, а также отдельный раздел, посвящённый искусственному интеллекту как инструменту атаки и как средству защиты. При обучении предусмотрен контроль знаний студентов в виде учета активности на семинарских занятиях, выполнения домашних заданий и тестирования. Практическая работа № 4 и итоговый тест № 2 являются блокирующими элементами контроля. Экзамен по дисциплине не предусмотрен: итоговая оценка формируется по совокупности результатов практических работ и тестов при обязательном выполнении блокирующих элементов.

Цель освоения дисциплины

Сформировать у студентов целостное и практически применимое представление о кибербезопасности: её задачах, базовых моделях, ключевых понятиях и месте в деятельности современной организации.
Научить распознавать актуальные типы киберугроз и векторы атак, оценивать связанные с ними риски для организации и для персональных данных, обоснованно выбирать организационные и технические меры защиты.
Развить устойчивые навыки безопасного поведения в цифровой среде и базовые практические умения: разбор инцидента, работа с открытыми источниками, распознавание фишинга и сгенерированных подделок, применение средств аутентификации и защиты данных.
Познакомить студентов с нормативно-правовыми требованиями в области защиты информации в Российской Федерации и с ответственностью работника и организации за их нарушение.

Планируемые результаты обучения

Определяет основные понятия и задачи кибербезопасности
Перечисляет ключевые этапы развития угроз и атак, объясняет их влияние на развитие защиты
Называет базовые категории: конфиденциальность, целостность, доступность; объясняет их взаимосвязь
Описывает виды угроз (вредоносное ПО, фишинг, DDoS и др.); приводит примеры
Объясняет понятие «уязвимость»; классифицирует основные виды атак
Определяет основы работы сетей и протоколов; выявляет потенциальные уязвимости
Перечисляет основные механизмы защиты (аутентификация, антивирусы, межсетевые экраны и др.)
Определяет роль криптографии в защите информации; называет основные методы
Объясняет модели контроля доступа; различает методы идентификации и аутентификации
Определяет понятие инцидента; описывает этапы реагирования
Приводит примеры атак социальной инженерии; объясняет роль пользователей в киберугрозах
Называет ключевые законы и стандарты в области защиты информации
Объясняет принципы построения политики ИБ; определяет роль сотрудников
Называет актуальные направления (ИИ в кибербезопасности, облака, IoT, киберфизические системы)
Анализирует примеры атак; оценивает эффективность применённых мер защиты

Содержание учебной дисциплины

1. Введение в дисциплину
2. История и эволюция киберугроз
3. Основные понятия информационной безопасности
4. Классификация киберугроз
5. Уязвимости и атаки на информационные системы
6. Сетевые технологии и их роль в кибербезопасности
7. Средства и методы защиты информации
8. Криптографические основы кибербезопасности
9. Управление доступом и идентификация пользователей
10. Управление инцидентами информационной безопасности
11. Социальная инженерия и человеческий фактор
12. Нормативно-правовое регулирование в области кибербезопасности
13. Организация политики безопасности в компании
14. Современные тенденции и технологии кибербезопасности
15. Итоговое занятие: обзор и анализ реальных кейсов кибератак

Элементы контроля

Опрос на занятиях
Контрольные работы
Домашняя работа
В течение семестра студент выполняет проектное задание
Экзамен
Экзамен проводится в форме защиты проектной работы. Форма проведения: • Представление студентом итогового отчета по проекту. • Презентация предложенных мер по защите информации. • Ответы на вопросы преподавателя и группы, обсуждение обоснованности предложенных решений.

Промежуточная аттестация

2025/2026 2nd module
0.4 * Домашняя работа + 0.4 * Экзамен + 0.1 * Опрос на занятиях + 0.1 * Контрольные работы

Список литературы

Авторы

Евсютин Олег Олегович
Аксенова Ольга Вениаминовна

Программа дисциплины