В июне учащиеся образовательного направления «Информационная безопасность» познакомятся с новой учебной программой  «Обеспечение информационной безопасности в IoT-системах», которая направлена на формирование представлений о современном состоянии программных и технических средств информационной безопасности (в том числе в системах IoT), перспективах их развития и роли в современном обществе.

Мы пообщались с Сергеем Николаевичем Петровым, доцентом кафедры защиты информации учреждения образования «Белорусский государственный университет информатики и радиоэлектроники», кандидатом технических наук, который поделился подробностями.

  1. В чем заключается основная идея новой образовательной программы?

Основная идея новой образовательной программы заключается в развитии технологий «умных городов» в рамках цифрового развития Республики Беларусь. Эти технологии интегрированы в стратегические документы по цифровой трансформации экономики, что подчеркивает их важность для будущего страны.

Умный город невозможен без технологий IoT (Internet of Things, Интернет вещей). IoT является ключевой технологией, позволяющей воплотить концепцию умного города в жизнь. Говоря простым языком, IoT —  это сеть взаимосвязанных устройств, которые собирают, обмениваются и анализируют данные. Это сеть устройств, от датчиков до умных лампочек, встроенных в физические объекты вокруг нас. Благодаря Интернету вещей в умном городе даже самые обычные вещи становятся частью взаимосвязанной сети.

Направление «Обеспечение информационной безопасности в IoT-системах» рассматривает вопросы защиты отдельных элементов, составляющих IoT-системы.

  1. Как возникла идея создания образовательной программы? 

Идея создания образовательной программы возникла в результате наблюдений за ростом числа IoT-устройств и связанных с этим угроз. С увеличением количества устройств, использующих разнообразные платформы и протоколы, возникло множество уязвимостей, что делает их уязвимыми для атак. Эти устройства собирают конфиденциальные данные о пользователях, однако отсутствует единый подход к обеспечению их безопасности, что подчеркивает важность информационной безопасности в сфере Интернета вещей. Кроме того, в Концепции развития высшего инженерного образования в Беларуси до 2030 года специальность «инженер по Интернету вещей» признана перспективной.

  1. Кто работал над созданием образовательной программы?

Программа разработана сотрудниками кафедры защиты информации Белорусского государственного университета информатики и радиоэлектроники: доцентами Еленой Белоусовой, Ольгой Бойправ, Сергеем Петровым и Александром Тимофеевым, а также заведующим учебной лабораторией «Информационная безопасность» Национального детского технопарка Виктором Мальцевым. Их совместные усилия и экспертные знания позволили создать комплексный учебный курс.

  1. Какие темы и предметы будут изучаться учащимися в рамках образовательной смены?

В рамках образовательной смены учащиеся изучат IoT-системы, включая датчики, исполнительные механизмы и микроконтроллеры, а также принципы работы сетевых протоколов и оборудования. Основное внимание будет уделено взаимодействию с IoT через программные приложения и использование IoT-платформ для упрощения разработки и управления системами.

Учащиеся освоят навыки анализа уязвимостей, разработки мер защиты, работы с шифрованием, аутентификацией и контролем доступа. Практические задачи включают разработку безопасного IoT-приложения, настройку безопасности сетевого оборудования, анализ сетевого трафика и обеспечение безопасности управления устройствами.

  1. В каких областях учащиеся смогут применять полученные знания?

С учетом быстрого развития Интернета вещей, спрос на специалистов по кибербезопасности IoT-систем будет расти. Полученные знания можно применять для работы в роли специалиста по кибербезопасности, специалиста по Интернету вещей или системного архитектора. Кроме того, эти знания помогут решать актуальные экономические проблемы организаций.

  1. Какие проекты планируется реализовать с учащимися по окончании программы?

Планируется реализация различных проектов, посвященных усовершенствованию механизмов обеспечения информационной безопасности в IoT системах, в частности технической и криптографической защиты информации в системах IoT, аутентификации пользователей и устройств в системах IoT, мониторингу событий информационной безопасности в системах IoT.