Как Банк России готовит специалистов в области информационной безопасности

Freepik

Стартовал второй учебный год магистерской программы «Информационная безопасность в кредитно-финансовой сфере», которую Банк России разработал совместно с Московским институтом электроники и математики им. А.Н. Тихонова (МИЭМ). Ее подготовкой и реализацией занимаются коллеги из разных профильных департаментов и главных управлений регулятора, преподаватели базовой кафедры Банка России: они делятся со студентами опытом в сфере регулирования, надзора и защиты информационных систем. Благодаря такому подходу будущие специалисты еще на этапе обучения в университете не только изучают академические основы, но и знакомятся с реальной практикой работы регулятора. О том, почему это важно и какие курсы и проекты реализуются в этом учебном году в магистратуре, рассказываем далее в материале.

Одно из ключевых направлений деятельности Банка России — повышение устойчивости и киберзащищенности финансового рынка. Чтобы выполнить эту задачу, важно сформировать профессиональное сообщество, способное эффективно отвечать на вызовы цифровизации и обеспечивать технологическую надежность финансовой системы. Поэтому Банк России системно развивает образовательные инициативы, направленные на подготовку специалистов, которые понимают процессы и задачи финансового сектора и обладают компетенциями в области информационной безопасности. 

Магистерская программа «Информационная безопасность в кредитно-финансовой сфере» стала площадкой, где объединяются усилия регулятора, академической среды и работодателей отрасли. Такой формат сотрудничества позволяет формировать долгосрочный кадровый потенциал, необходимый для цифровой устойчивости и независимости финансовой системы страны.

Сейчас студенты перешли на второй, выпускной год обучения, и осваивают курсы, напрямую связанные с практикой обеспечения устойчивости финансового рынка.

В новых курсах и проектах отражен опыт экспертов Банка России, создателями и преподавателями выступают коллеги из Департамента информационной безопасности (ДИБ) и Юридического департамента (ЮД) и Главного управления Банка России по ЦФО (ГУ по ЦФО).

Учебный курс «Правовые основы экономической безопасности».

Курс разработали и ведут коллеги из ЮД. Он знакомит студентов с правовыми механизмами защиты бизнеса и финансовых организаций. В центре внимания санкционное регулирование, ПОД/ФТ, валютный контроль, цифровой комплаенс и антикоррупционные меры, а также регулирование новых технологий от искусственного интеллекта до постквантовой криптографии.

Михаил Ионцев
Руководитель проекта ЮД, доцент базовой кафедры Банка России

Особенность курса в том, что он связывает правовые вопросы с экономическими процессами. Для студентов важно понять, как именно нормы законодательства влияют на финансовую систему и каким образом регулятор выстраивает баланс между развитием рынка и его устойчивостью.

Анастасия Землянникова
Консультант ЮД, старший преподаватель базовой кафедры Банка России

Наша задача — научить студентов видеть в праве не только нормы и статьи, а реальные инструменты обеспечения устойчивости финансового рынка. Мы работаем с примерами из практики, чтобы показать, как юридические механизмы помогают компаниям справляться с рисками.

Учебный курс «Защита банковских информационных систем».

Студенты осваивают принципы построения защищенных банковских систем, изучают криптографию, моделирование угроз и тестирование на проникновение. Курс включает разбор актуальных требований ФСТЭК, ФСБ и Банка России, а также знакомит с обеспечением защиты информации в таких перспективных направлениях, как биоэквайринг, цифровые финансовые активы, цифровой рубль.

Андрей Елистратов
Советник экономический ДИБ, доцент базовой кафедры Банка России

Курс позволяет студентам увидеть, как современные технологии и требования регулятора соединяются на практике, какие предпосылки побудили регуляторов выставить те или иные требования, как правильно организовать информационную безопасность в кредитной организации. Мы разбираем реальные кейсы и формируем у магистрантов навык принимать решения по защите информации в условиях постоянно меняющейся среды.

Учебный курс «Методология и стандартизация информационной безопасности».

Курс посвящен разработке политик и методик в сфере киберзащиты, управлению рисками и оценке операционной устойчивости финансовых организаций. В программе национальные и международные стандарты информационной безопасности, а также вопросы технологического суверенитета.

Савва Морозов
Начальник отдела ДИБ, старший преподаватель базовой кафедры Банка России

Будущим специалистам важно уметь работать не только с технологиями, но и с методологией. Этот курс показывает, как строится система стандартов и правил в сфере информационной безопасности и как они помогают финансовым организациям выдерживать современные вызовы.

Учебные проекты: практические кейсы Банка России

Важной частью программы стали практико-ориентированные учебные проекты. Они охватывают широкий спектр тем: от противодействия фишинговым атакам до расширения датасета венозного рисунка кисти с использованием генеративных моделей. Для экспертов Банка России курировать такие проекты — это возможность делиться опытом и формировать у студентов навыки решения реальных задач отрасли. Проекты реализуются совместно с преподавателями Кафедры информационной безопасности киберфизических систем и Центра программных разработок и цифровых сервисов, управление проектами проходит в проектной системе МИЭМ.

Чтобы узнать больше о каждом проекте, нажмите на его название (откроется ссылка на паспорт проекта):

• Проект «Анализ и противодействие фишинговым атакам в системах онлайн-банкинга» направлен на изучение современных методов фишинговых атак в кредитно-финансовых организациях и оценке их эффективности. По итогам студенты должны предложить способы противодействия этим угрозам.
• Проект «Моделирование процессинга платежных карт в кредитных организациях и моделирование угроз ИБ» ставит перед студентами цель исследовать и смоделировать процессы защиты операций с пластиковыми картами, провести аудит и предложить улучшения.

• Проект «Разработка и внедрение системы мониторинга киберугроз в кредитной организации (на примере коммерческого банка)» посвящен моделированию и тестированию работы системы мониторинга киберинцидентов для финансового учреждения.

Павел Жиляков
Экономический советник ДИБ, консультант проектов

Участие в проектах предоставляет студентам опыт работы на экспертном уровне, а организации финансовой сферы получают специалистов готовых к решению наиболее актуальных задач, стоящих перед отраслью.

• Проект «Исследование цифровых отпечатков на мобильных устройствах» направлен на изучение мобильных операционных систем на предмет получения их цифровых отпечатков в целях дальнейшей идентификации таких устройств. (В команду проекта требуется мобильный разработчик. Подать заявку на проект можно здесь.)

• На проекте «Исследование цифровых отпечатков на браузерах» с той же целью изучают браузеры.

Дмитрий Сажин
Руководитель направления ДИБ, консультант проектов

Возможность собирать параметры устройств, чтобы идентифицировать те, с которых пользователи совершают финансовые операции, позволит эффективнее противодействовать мошенничеству.  Если заблаговременно выявлять устройства и злоумышленников, замеченных ранее при осуществлении подозрительных операций, это поможет приостанавливать их совершение в будущем.

• Проект «Исследование безопасности сервиса рассрочки» направлен на разработку предложений по предотвращению предоставления рассрочки без добровольного согласия клиента.

Георгий Ерохин
Консультант ДИБ, консультант проекта

Предлагаемые учебные проекты должны помочь студентам выработать навыки решения актуальных вопросов обеспечения информационной безопасности для участников финансового рынка. Полученный опыт исследования рисков, присущих функционированию финансовых сервисов, можно будет использовать как в рамках учебного процесса, так и на практике для совершенствования механизмов обеспечения безопасности.

• Проект «Криптовалюты. Светлое будущее или угроза финансовой безопасности» ставит целью выявление потенциальных рисков развития технологии криптовалют. (В команду проекта требуется разработчик со знанием протоколов работы основных криптовалют. Подать заявку на проект можно здесь.)

Олег Тарасов
Начальник отдела ДИБ, консультант проекта

Во времена стремительно развивающихся цифровых технологий важно видеть не только потенциальную пользу, но и обратную сторону — угрозы кибербезопасности. В рамках проекта у студентов будет возможность оценить одну из таких технологий, на полном ходу ворвавшуюся в нашу жизнь, и сделать выводы о том, стоит ли притормозить.

• Проект «Исследование критериев недопустимости событий ИБ для деятельности банковской КО и оценка экономического эффекта от внедрения мер обеспечения ИБ» решает актуальную задачу по внедрению метрик обеспечения информационной безопасности кредитных организаций, основанных на карте недопустимых событий.

Дмитрий Ибрагимов
Начальник Управления безопасности ГУ по ЦФО, соруководитель проекта, старший преподаватель базовой кафедры Банка России

Проект позволит студентам не только изучить лучшие отраслевые практики, но и получить навыки оценки экономического эффекта от внедрения тех или иных мер защиты.

• Проект «Сбор и верификация датасета изображений венозного рисунка кисти» ставит целью создать сбалансированный и воспроизводимый датасет инфракрасных изображений и видео вен кисти руки.

Павел Мизинов
Начальник отдела ГУ по ЦФО, руководитель проекта, старший преподаватель базовой кафедры Банка России

Студенты смогут научиться работать с реальными данными, создавать протоколы съемки и анализировать репрезентативность информации, что крайне важно для практических решений в биометрии.

• Проект «Расширение датасета венозного рисунка кисти с использованием генеративных моделей» ставит перед студентами задачу разработать утилиты для генерации синтетических инфракрасных изображений вен на основе ограниченного объема реальных данных, оценивает качество генерации и объединяет результаты с реальными изображениями.

«Ребята смогут глубоко погрузиться в машинное обучение и изучить методы генеративного моделирования, применяемые для защиты и тестирования биометрических систем», — отмечает Павел Мизинов.

В команду проекта требуются инженер данных для подготовки и аугментации исходных изображений, ML-инженер для реализации и тренировки генеративных моделей, а также исследователь для валидации результатов и анализа качества синтезированных данных. Подать заявку на проект можно здесь.

---

Больше информации о магистерской программе Банка России и НИУ ВШЭ «Информационная безопасность в кредитно-финансовой сфере» вы найдете на странице программы.