Компания «Лаборатория Касперского» расширила свой онлайн-курс «Введение в кибербезопасность», включив в него новый раздел — «Конструктивная информационная безопасность». Этот модуль ориентирован на учащихся первых и вторых курсов технических специальностей в колледжах и университетах. Информация была предоставлена CNews представителями «Лаборатории Касперского».
Раздел освещает концепцию конструктивной информационной безопасности (КИБ) — подход, при котором требования защиты закладываются в систему на стадиях концепции, архитектуры и проектирования, а не добавляются в уже готовый продукт. Слушатели курса изучат, как совместно с заказчиками формулировать цели безопасности, преобразовывать их в архитектурные решения и применять проверенные архитектурные и проектные паттерны для создания устойчивых к угрозам и отказам систем. Акцент делается на значении архитектуры, жизненного цикла разработки и стандартов при создании современных цифровых и программно-аппаратных комплексов.
Программа модуля рассчитана приблизительно на два академических часа. Обучение построено на коротких видеолекциях длительностью 10–15 минут, после просмотра которых участникам предлагается пройти контрольный тест для проверки усвоенного материала.
Модуль включает четыре тематических раздела: «Введение в конструктивную информационную безопасность», «Построение систем с конструктивной информационной безопасностью», «Архитектура безопасности» и «Паттерны проектирования и разработки защищённых систем».
По завершении модуля студенты освоят определение и основные принципы конструктивной информационной безопасности (КИБ), изучат ключевые методы и паттерны проектирования безопасных систем, поймут, как использовать принципы конструктивной безопасности на этапе проектирования, ознакомятся с системно-инженерным контекстом КИБ и научатся совместно с заказчиками и аналитиками определять цели безопасности системы.
Автором и ведущей модуля является Екатерина Рудина, руководитель группы аналитиков по информационной безопасности «Лаборатории Касперского», участница рабочей группы по разработке ГОСТ Р 72118 «Защита информации. Системы с конструктивной информационной безопасностью. Методология разработки».
«Практически повсеместное внедрение цифровых технологий в различные области жизни общества создало значительную зависимость от надёжности и защищённости IT-продуктов. Экономически неоправданной стала и стратегия «сначала разработать, потом обезопасить», не говоря уже о её неэффективности против новых, ещё не изученных рисков. В связи с этим становление конструктивной безопасности как научно-инженерного направления представляет собой актуальный и обоснованный ответ на существующие проблемы. В образовательном процессе крайне важно закладывать соответствующий образ мышления у будущих создателей технологий как можно раньше, фактически с начальных этапов обучения. Я уверен, что дисциплина, основанная на принципах конструктивной безопасности, будет содействовать не только созданию более защищённых решений, но и прогрессу отечественной инженерной мысли в целом», — отметил Дмитрий Правиков, заведующий кафедрой комплексной безопасности критически важных объектов, к.т.н., с.н.с. РГУ нефти и газа (НИУ) имени И.М. Губкина.
«Конструктивная информационная безопасность — это передовой метод, который подразумевает заблаговременное интегрирование защитных механизмов в процесс создания систем. Такой подход значительно усиливает их сопротивляемость кибератакам. Мы уверены, что ознакомление студентов с подобными принципами ускорит переход индустрии на безопасные практики разработки. О растущем внимании к данной теме свидетельствует, в частности, тренинг Kaspersky Academy по Конструктивной ИБ для преподавателей российских университетов, состоявшийся в ноябре 2025 года. В нём приняли участие порядка 50 представителей различных вузов. Внедрение модуля по Конструктивной ИБ в базовую учебную программу для IT-специальностей позволит университетам эффективно доносить эту концепцию до учащихся и пробуждать их интерес к её дальнейшему освоению», — прокомментировала Евгения Русских, руководитель отдела по взаимодействию с учебными заведениями в «Лаборатории Касперского».
