• A
  • A
  • A
  • АБB
  • АБB
  • АБB
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта
Магистратура 2025/2026

Технологии борьбы с мошенничеством

Статус: Курс по выбору (Управление продуктом в ИТ-бизнесе)
Когда читается: 1-й курс, 3 модуль
Охват аудитории: для своего кампуса
Язык: русский
Кредиты: 3
Контактные часы: 24

Программа дисциплины

Аннотация

Дисциплина «Технологии борьбы с мошенничеством» направлена на формирование у студентов навыков выявления, оценки и митигации рисков в цифровых продуктах. В рамках дисциплины рассматриваются ключевые категории угроз: финансовые, юридические, репутационные, операционные и технологические — с акцентом на сфере e-commerce и финтех. Студенты освоят методы построения карты рисков, связывания угроз с этапами пользовательского пути, выбора метрик для оценки воздействия и расчёта экономического эффекта от их устранения. Будут изучены типовые схемы мошенничества, источники данных для их выявления, а также принципы проектирования продуктовых решений по борьбе с фродом без технической реализации. Особое внимание уделяется балансу между безопасностью, пользовательским опытом и бизнес-показателями. Студенты учатся формулировать сигналы, приоритизировать риски, строить высокоуровневые схемы митигации и оценивать рентабельность защиты (ROI). Все задания выполняются индивидуально: каждый студент самостоятельно выбирает продукт, проводит анализ и разрабатывает концепцию системы защиты. При этом не требуется создание прототипов или техническая реализация — акцент сделан на аналитике, логике и обосновании решений. Итоговая работа представляет собой комплексный аналитический отчёт, в котором студент защищает свою модель рисков и предлагает продукт по борьбе с мошенничеством как самостоятельное решение, включая его ценность, монетизацию и выгоду для бизнеса. По окончании дисциплины студенты будут готовы выявлять и анализировать риски в цифровых продуктах, обосновывать необходимость мер безопасности и представлять решения перед стейкхолдерами — навыки, востребованные в компаниях с высокой плотностью транзакций, регуляторными требованиями и цифровыми платформами.
Цель освоения дисциплины

Цель освоения дисциплины

  • Цель дисциплины — сформировать у студентов навыки системного анализа рисков в IT-продуктах и умение проектировать обоснованные меры их смягчения. В рамках дисциплины студенты научатся выявлять угрозы на этапах пользовательского пути, оценивать их влияние на бизнес, выбирать метрики для контроля рисков, строить высокоуровневые схемы защиты и рассчитывать экономическую эффективность решений. Особое внимание уделяется балансу между безопасностью, пользовательским опытом и регуляторными требованиями. Студенты освоят подходы к построению карт рисков, работе с сигналами и данными, а также методам монетизации решений по борьбе с мошенничеством.
Планируемые результаты обучения

Планируемые результаты обучения

  • Знать: ● Подходы к проектированию систем борьбы с мошенничеством: правила, ручная проверка, ML-модели, гибридные архитектуры; ● Основные положения регуляторных норм, влияющих на безопасность: 152-ФЗ, GDPR, 115-ФЗ, PSD2, требования FATF; ● Принципы монетизации решений по безопасности: B2B-продажи, встраивание в тарифы, white-label продукты; ● Баланс между безопасностью, пользовательским опытом и бизнес-показателями при принятии продуктовых решений.
  • Знать: ● Ключевые метрики в антифроде: уровень фрода, ошибка первого и второго рода, detection rate, chargeback rate; ● Типы сигналов для выявления угроз: поведенческие, технические, географические и внешние данные; ● Источники данных для анализа рисков: платёжные шлюзы, системы KYC/AML, device fingerprint, внутренние логи;
  • Знать: ● Основные типы рисков в цифровых продуктах: финансовые, юридические, репутационные, операционные и технологические; ● Специфику рисков в сферах e-commerce и финтех, включая мошеннические схемы; ● Принципы построения карты рисков и их привязки к этапам пользовательского пути (Customer Journey Map); ● Методы оценки воздействия рисков на экономику продукта, включая расчёт ROI мер по их смягчению;
  • Владеть: ● Навыками выявления и классификации рисков в IT-продуктах; ● Методами построения и приоритизации карты рисков с использованием матрицы «вероятность × воздействие»; ● Умением связывать риски с этапами пользовательского пути и обосновывать их влияние на бизнес; ● Техниками выбора метрик и сигналов для оценки и контроля угроз;
  • Владеть: ● Аналитическим мышлением для проектирования высокоуровневых схем митигации без технической реализации; ● Навыком расчёта экономической эффективности (ROI) мер по снижению рисков; ● Умением формулировать ценное предложение (УТП) для продукта по борьбе с мошенничеством; ● Коммуникативными навыками для защиты решений перед условными стейкхолдерами, включая презентацию метрик, рисков и выгод.
Содержание учебной дисциплины

Содержание учебной дисциплины

  • Риск в продукте
  • Общие кибер‑риски цифровых продуктов
  • Риски в ecomm продуктах
  • Финтех риски
  • Фреймворки оценки риска (метрики)
  • Данные и сигналы для оценки рисков
  • Практический кейс хакатон
  • Системы борьбы с мошенничествами
  • Регуляторика и законодательство
  • Платежный антифрод
  • Антифрод как продукт
  • Практический кейс-хакатон
Элементы контроля

Элементы контроля

  • неблокирующий Посещение занятий
    Элемент является частью текущего контроля и имеет вес 15% от общей оценки за дисциплину. За каждое посещенное занятие начисляется 1 балл. Всего 12 занятий. Максимальный балл за посещение: 12 баллов.
  • неблокирующий Домашние задания
    Описание: Элемент является частью текущего контроля и имеет вес 30% от общей оценки за дисциплину. Каждое задание оценивается по 10-балльной шкале. Цель: выполнение заданий направлено на закрепление теоретических знаний и развитие практических навыков по темам курса. Формат: текстовые работы, презентации или аналитические отчёты, в зависимости от содержания задания. Объём и структура указываются в условиях каждого задания. Сроки сдачи: ● Результат (например, текстовый документ) должен быть загружен в LMS (систему дистанционного обучения) до установленного срока, указанного на занятии. ● За каждое просроченное задание из работы вычитается 1 балл ● Если работа не была загружена до окончания указанного срока и после него, выставляется 0 баллов.
  • блокирующий Итоговая работа
    Описание: создать структурированный анализ рисков выбранного цифрового продукта и предложить продуктовое решение по борьбе с мошенничеством, основанное на данных, метриках и бизнес-логике. Работа направлена на развитие навыков системного выявления угроз, приоритизации рисков, проектирования антифрод-решений и их обоснования через экономические и юридические аргументы. Итоговая работа объединяет все три домашних задания и демонстрирует способность студента применять полученные знания в едином продуктовом документе. Формат: ● Текстовый документ, 8–10 страниц, приложения при необходимости ● Презентация, 8–12 слайдов. ● Защита — презентация 7-10 минут, 5-7 минут ответы на вопросы. Структура итоговой работы: ● Контекст продукта ● Карта рисков продукта ● Метрики ключевого риска мошенничества ● Данные и сигналы ● Продуктовая схема системы борьбы с мошенничеством ● Монетизация решения ● Выводы
Промежуточная аттестация

Промежуточная аттестация

  • 2025/2026 3rd module
    0.3 * Домашние задания + 0.55 * Итоговая работа + 0.15 * Посещение занятий
Список литературы

Список литературы

Рекомендуемая основная литература

  • Как оценить риски в кибербезопасности : лучшие инструменты и практики, Хаббард, Д. У., 2023

Рекомендуемая дополнительная литература

  • Безопасность веб-приложений : исчерпывающий гид для начинающих разработчиков, Янка, Т., 2023
  • Информационная безопасность. Национальные стандарты Российской Федерации : учебное пособие, Родичев, Ю. А., 2023

Авторы

  • Комаров Михаил Михайлович
  • Короткин Борис Александрович