Факультет Безопасности Информационных Технологий Университета ИТМО

05/03/2022

⚡️Сегодня вопрос приватности в Интернете особенно актуален, причем как для пользователей, так и для Интернет-провайдеров. Наверняка все слышали про технологию VPN, но как она работает – не знают. Михаил Калабишка, аспирант факультета БИТ, рассказал об алгоритме работы VPN, недостатках этой технологии и своих любимых приложениях

📍Что такое VPN, как это работает?

VPN (virtual private network) – это безопасное зашифрованное подключение к сети, благодаря которому пользователь может обходить локальные ограничения и сохранять приватность. Если рассмотреть классический сценарий работы VPN, то можно определить два ключевых узла:

1. Пользователь
2. VPN-сервер

Между ними поднимается соединение, так называемый “туннель”, в котором все передаваемые данные шифруются специальными алгоритмами исключительно между пользователем и сервером.
При подключении VPN-сервер будет требовать логин и пароль. Это необходимо для того, чтобы пользователь мог быть допущен до ряда действий, например, использования почты, серфинга Интернета.

📍В каких случаях используют VPN?

1. Для удаленной работы, например, из дома. С VPN можно получить доступ к сервисам и ресурсам компании
2. Для объединения удаленных локальных сетей в одну сеть
3. Для безопасного подключения, например, в общественных местах

📍В чем преимущества технологии?

1. Трафик полностью шифруется, то есть даже при его перехвате потребуется время на дешифровку
2. Ресурсы, которые вы посещаете, отображаются со стороны VPN-сервера, то есть вся история фиксируется на удаленном от вас узле
3. VPN можно использовать для снижения стоимости авиабилетов. Многие авиакомпании устанавливают разный ценник на одни и те же билеты для разных регионов страны

📍А недостатки?

1. Значительное снижение скорости Интернета
2. Отсутствие поддержки протокола IPv6
3. Большой процент некачественного программного обеспечения

📍Какие приложения-поставщики VPN можно посоветовать?

Лучше использовать разные приложения для разных устройств. Например, для компьютеров и иных устройств, для которых важна скорость подключения и обмена данными, рекомендуется “Wireguard”. Для мобильных устройств, таких как телефон или планшет, в ход идет “NordVPN” с обязательным отключением истории серфинга.

14/02/2022

25 января 2022 года компания Google в своем блоге (https://clck.ru/bHGyn) представила новый подход для песочницы безопасности к формированию таргетированной рекламы “The Topics API”. Михаил Калабишка, аспирант факультета БИТ, комментирует, насколько это обновление удачное и принесет ли оно практическую пользу.

“Если опираться на то, что говорит Винай Гоэль, директор по продуктам Chrome, цель API "песочницы безопасности" – с одной стороны, улучшение конфиденциальности веб-страниц для пользователей, а с другой стороны предоставление издателям, создателям и другим разработчикам инструментария для создания своего бизнеса.

Если обратиться к официальному репозиторию GitHub к разделу "Цели конфиденциальности" (https://clck.ru/asJYu), то основная миссия предлагаемого API – обеспечить конфиденциальность пользователей, при этом предоставить достаточный объем информации рекламодателям, исключив инвазивное отслеживание.

API ставит перед собой следующие задачи в отношении повышения конфиденциальности:

1️⃣ Должно быть сложно повторно идентифицировать значительное количество пользователей на разных сайтах, используя только API

2️⃣API должен предоставлять лишь часть возможностей сторонних файлов cookie

3️⃣ Темы, которые раскрывает API, должны содержать меньше личной информации о пользователе, чем те, которые могут быть получены с помощью современных методов отслеживания

4️⃣ Пользователи должны быть в состоянии понять API, осознать, что о них сообщается, и иметь четкий контроль. Это в значительной степени задача UX, но нужно, чтобы он был осуществим.

В разделе "Достижение целей конфиденциальности" автор дает только описательные ответы, не представляя ни методов, ни механизмов достижения поставленных задач. В том числе в разделе нет практического доказательства того, что предлагаемые теоретические решения действительно работают. Сами разработчики говорят о том, что решение не идеальное в отношении безопасности, хотя основная задача самой технологии – сделать использование веб-ресурсов более конфиденциальным.

Я не берусь судить данный подход, так как нет точного описания применяемых методов решения поставленных задач, не говоря уже о практическом доказательстве работоспособности предлагаемых методов. Но я считаю, что разработчики идут в правильном направлении, ведь анонимность в сети действительно волнует каждого, кто посещает любимые сайты”.

The Topics API. Contribute to jkarlin/topics development by creating an account on GitHub.

08/02/2022

Есть идея стартапа, но не хватает ресурсов или знаний? Заходите на М-Платформу!

“Подготовка конкурентоспособных кадров с учетом национальных целей, приоритетов, особенностей рынков и регионов в условиях кооперации и вовлечения индустрии и общества”. Именно так звучит стратегическая цель развития Университета ИТМО до 2030 года в рамках программы “Приоритет-2030”. Для достижения этой цели были созданы М-Платформы – пять междисциплинарных проектов, в которых самые активные студенты и их руководители совместно с бизнес-партнерами отвечают на научно-технологические и социально-экономические вызовы. Чтобы принять участие в проектах, студенты доказывают свою мотивированность и демонстрируют скиллы.

👆 Но попасть в программу и бросить новый вызов может и не резидент ИТМО.

Предлагайте свои идеи разработки или научного исследования по проектам для М-Платформ:

◾️ Информационно-функциональная безопасность
◾️ Киберфизические системы нового поколения
◾️ Когнитивная информатика
◾️ Человек. Природа. Технологии
◾️ Искусства и наука

Это просто, как раз-два:

1. Изучите описания Платформ на сайте программы развития ИТМО 2030 (https://2030.itmo.ru/ -platform) и выбирайте подходящую
2. Заполните электронную форму подачи заявки и ждите обратной связи

Каждое предложение рассматривается в два этапа:

🍀 Внешняя экспертиза со стороны координационного совета (в составе представителей компаний-партнеров Платформ, например, https://2030.itmo.ru/mplatform4).
🍀 Внутренняя экспертиза ИТМО

М-Платформы – простой и понятный способ для молодых специалистов основать стартап, получить ресурсы для научно-практического исследования, реализовать свои цели и приблизить индустрию к решению глобальных задач.

30/12/2021

ФБИТ ИТМО поздравляет с наступающим Новым Годом!

Для Факультета БИТ 2021 год был богатым на достижения! Наши студенты и преподаватели писали научные публикации, выступали на конференциях и побеждали на всероссийских и международных соревнованиях. Мы гордимся каждым, кто принимал активное участие в жизни факультета, помогал ему стать уважаемым во всем сообществе информационной безопасности и приближал высокотехнологичное будущее мира!

Также мы хотим сказать спасибо нашим партнерам и коллегам, которые поддерживают ФБИТ и следят за жизнью факультета. В 2022 году нас ждет еще больше инновационных разработок, побед и мероприятий. Оставайтесь с нами!

📍Смотрите видео-отчет об успехах факультета в 2021 году на YouTube-канале ФБИТ.
https://youtu.be/TZiPDSH_mGU

С Новым Годом!

Мы хорошо поработали в 2021 году. На ФБИТ ИТМО было азартно и интересно. Спасибо каждому, кто был с нами: работал, поддерживал, тренировал, разрабатывал, учи...

20/12/2021

АО «НИИАС» СОВМЕСТНО С УНИВЕРСИТЕТОМ ИТМО ПРОВЕЛИ НАУЧНУЮ КОНФЕРЕНЦИЮ ПО ФУНКЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ

10 декабря состоялась первая научная конференция по функциональной безопасности на базе Университета ИТМО совместно с АО «НИИАС». От Института с презентацией на тему функциональной безопасности выступил Павел Попов, заместитель Генерального директора.

«Мы активно и продуктивно сотрудничаем с коллегами из Университета ИТМО в области развития беспилотных технологий и транспортной безопасности. АО «НИИАС» заинтересован в том, чтобы молодое поколение имело возможность получать не только теоретические, но и практические навыки в этой сфере. Проведение подобных конференций необходимо для дальнейшего использования полученных умений в развитии технологий в целом и в особенности для реализации реальных кейсов ОАО «РЖД», — отметил Павел Попов.

В мероприятии также приняли участие Илья Лившиц, доктор технических наук, профессор факультета безопасности информационных технологий (ФБИТ) ИТМО и доценты, аспиранты, научные руководители и студенты ФБИТ. Онлайн за конференцией наблюдали более 50 участников.

На конференции были подняты вопросы развития беспилотных технологий в транспортной сфере, обеспечения безопасности промышленных объектов критической инфраструктуры и нормативное регулирование новых стандартов в индустрии беспилотных транспортных средств (БТС).

Также в ходе мероприятия были рассмотрены актуальные задачи функциональной безопасности, проблемы развития БТС, обзор стандартов функциональной безопасности, анализ рисков при доказательстве безопасности СТС (сложные технические системы), интеграция концепции Интернета транспортных средств в железнодорожное движение, проверка безопасности глубоких нейронных сетей при состязательных атаках в БТС и обзор основных задач создания цифрового двойника системы восприятия.

Конференция стала частью совместного стратегического партнерства АО «НИИАС» с Университетом ИТМО по реализации первой в России учебной программы подготовки специалистов по беспилотному транспорту. Более того, в рамках открытия Международного Научно-Образовательного Центра «Безопасность и надежность цифровых технологий» были созданы семь практических лабораторий, в том числе Лаборатория валидации и верификации сложных технических систем в партнерстве с АО «НИИАС». В ноябре этого года студенты ИТМО уже смогли посетить испытания беспилотной ласточки в Москве на МЦК и посмотреть, как работают инновационные системы управления беспилотным транспортом.

Полную запись выступлений можно посмотреть по ссылке:
https://www.youtube.com/watch?v=4DFJf1LT_IE

16/12/2021

Решаем проблемы кадрового голода. Думаем о будущем 😉

Беспилотный транспорт – одно из самых перспективных направлений машиностроительной индустрии. Однако перед повсеместным запуском такого транспорта важно обучить его, сделать безопасным для каждого участника движения. Именно эти задачи решают профессионалы будущего – разработчики беспилотного транспорта.

Декан Факультета БИТ Заколдаев Данил Анатольевич, директор лаборатории валидации и верификации сложных технических систем Илья Попов и научный сотрудник ФБИТ Егор Мариненков приняли участие в проекте "Кем быть: 2028" от фонда "Продюсер будущего". Герои ролика рассказали о строении беспилотного транспорта, почему важно обеспечить доверие к нему и чем уникально направление функциональной безопасности на ФБИТ ИТМО.

13/12/2021

“Safety is not a result: it should be a culture!”

Такой цитатой заместитель генерального директора АО “НИИАС” Попов Павел Александрович открыл Первую научную конференцию Факультета БИТ по функциональной безопасности 10 декабря. На встрече студенты и преподаватели факультета обсудили актуальные задачи функциональной безопасности и выступили с докладами:

▪️Проблемы развития БТС
▪️Обеспечение информационной безопасности промышленных систем
▪️Обзор стандартов функциональной безопасности
▪️Анализ рисков при доказательстве безопасности СТС
▪️Интеграция концепции Интернета транспортных средств в железнодорожное движение
▪️Проверка безопасности глубоких нейронных сетей при состязательных атаках в БТС
▪️Обзор основных задач создания цифрового двойника системы восприятия

Смотрите полную запись выступлений на YouTube:

10 декабря 2021года проходила Первая научная конференция по функциональной безопасности факультета БИТ совместно с АО "НИИАС".

08/12/2021

Факультет БИТ и АО “НИИАС” обсудят беспилотные транспортные средства и Индустрию 4.0 на Первой научной конференции по функциональной безопасности

Индустрия 4.0 – это новый индустриальный переворот, который предполагает массовое внедрение информационных технологий в промышленность, распространение искусственного интеллекта и масштабную автоматизацию бизнес-процессов. Преимущества четвертой промышленной революции очевидны:

▪ Повышение производительности
▪ Сокращение рабочих мест в опасных условиях труда
▪ Инновационные продукты.

Однако информатизация процессов и распространение Интернета вещей повлечет за собой множество рисков, в том числе в сфере функциональной безопасности. Этот и другие вопросы обсудят участники Первой научной конференции Факультета БИТ и АО “НИИАС”. На мероприятии выступит заместитель генерального директора АО “НИИАС” Попов Павел Александрович, а также магистранты и аспиранты факультета.

📍Конференция пройдет 10 декабря в 15:00 по адресу: ул. Песочная наб., д. 14, лит. А, 3 этаж, ауд. 306.
📍Послушать доклады и задать вопросы так же можно онлайн: регистрация на конференцию ZOOM по ссылке https://itmo.zoom.us/meeting/register/tZwtf-ispjsvG9Lqke3Qkl6aMnXuDf7LUxPp

30/11/2021

30 ноября – международный день защиты информации

Для нашей страны в этом году день защиты информации – особенный праздник: по итогам 2020 года Россия заняла 5 место в международном индексе кибербезопасности, на 21 позицию выше в сравнении с предыдущим годом. Исследование, в котором участвовали 193 государства, проведено Международным союзом электросвязи – специализированным учреждением ООН в области информационно-коммуникационных технологий.

Невозможно представить современное общество без специалистов по кибербезопасности. Поздравляем коллег и желаем инновационных открытий, успешной реализации всех задуманных проектов и надежных паролей!

23/11/2021

Где инновационной компании найти высококвалифицированных молодых специалистов, опережающих свое время?

Проведением исследований и подготовкой уникальных кадров занимаются в лаборатории валидации и верификации сложных технических систем, на базе которой создана сетевая магистратура “Функциональная безопасность беспилотных транспортных средств”. Корпоративные партнеры программы дают студентам самые актуальные знания на стыке науки и практики, реальные кейсы производства и бизнеса в таких областях исследований как:

▪ Компьютерное зрение и ИИ
▪ Поведенческий анализ
▪ Расчеты и доказательства функциональной и информационной безопасности сложных технических систем

Рынок беспилотных технологий стремительно растет, по словам экспертов, к 2030 году его объем составит более 4 млрд. долларов. И пока никто не знает, как доказать безопасность беспилотного транспорта и, наконец, внедрить его в повседневную жизнь, студенты лаборатории валидации и верификации сложных технических систем решают эту проблему и обеспечивают конкурентоспособность научных, практических исследований и продуктов партнеров магистратуры.

Чтобы узнать подробнее о возможностях и условиях сетевой магистратуры, свяжитесь с нами по почте [email protected]

10/11/2021

Разработка метода формирования требований к обучающим и тестовым выборкам для беспилотного транспорта степени автоматизации GoA4 при решении задачи обнаружения объектов для АО “НИИАС”

В ближайшие годы на Московском центральном кольце (МЦК), самом высокоинтенсивном участке пассажирских перевозок в Европе, запланировано внедрение транспорта с высшим уровнем “беспилотности” – GoA4. Это автоматический и самостоятельный транспорт, который позволит поддерживать график движения с точностью не менее 15 секунд, сократить межпоездной интервал до 3 минут и увеличить количество пассажиров. Однако технология GoA4 не до конца исследована с точки зрения безопасности: для предотвращения аварий электропоезд должен самостоятельно и быстро выявлять объекты на пути следования. Для решения этой задачи используются нейронные сети, наиболее эффективные из которых:

▪ YoloV5
▪ CenterMask
▪ Mask R-CNN
▪ FairNet
▪ RailCNN

Но чтобы сети выполняли заданную функцию, нужно разработать обучающие и тестовые выборки, которые учитывают особенности области применения данных сетей. Обзор и анализ подходов по применению нейронных сетей для решения задачи обнаружения объектов показал отсутствие научно-обоснованных решений по подготовке качественных выборок данных. Более того, в открытом доступе отсутствуют:

▪ Специализированные датасеты, которые отвечают требованиям, выдвигаемым при автоматизации движения беспилотных локомотивов степени автоматизации GoA4
▪ Методика формирования из специализированных датасетов обучающих и тестовых выборок, которые позволят достигать требуемую эффективность работы системы обнаружения объектов на пути следования в рассматриваемых условиях.

Для решения этих проблем специалисты ФБИТ:

1️⃣ Рассмотрели актуальные виды атак на обучающие выборки и представили способы их использования злоумышленниками
2️⃣ Рассмотрели методы обнаружения существующих атак на обучающие выборки для нейронных сетей и наиболее эффективные методы защиты от них
3️⃣ Провели анализ датасетов АО “НИИАС”. Анализ показал, что к рассмотренным датасетам могут быть применены большинство известных критериев качества обучающих выборок при условии расширения количества данных в аннотации при разметке кадров и при формировании значимого набора признаков для объектов железнодорожного транспорта. Для сформированных таким образом выборок следует применять методы защиты, удовлетворяющие текущей категории данных и систем.

В результате исследований предложена методика формирования критериев качества обучающих выборок с учетом специфики различных типов нейросетей. Специалисты рассчитали предложенные критерии для объекта «человек» в задаче детектирования и сделали по ним выводы о выполнении или невыполнении конкретного критерия для выбранного объекта в выборке.

И, наконец, специалисты предложили метод формирования требований к обучающей и тестовой выборкам в двух вариантах:

▪ Исходя из заданного набора классов объектов, их численных значений переменных и в обратную сторону
▪ Исходя из заданных в техническом задании численных значений критериев качества выборки.

Полученный метод будет использоваться для модификации или создания новой выборки для обучения нейронной сети, удовлетворяющей заданным требованиям к качеству. Такая выборка позволит в полной мере реализовать интеллектуальную систему управления беспилотным электропоездом степени автоматизации GoA4 и избежать аварий.

Кейс был реализован в рамках выполненного проекта с РЖД при участии АО “НИИАС” как эксперта-проверяющего. Участниками проекта от ИТМО выступили: Волошина Н.В., Калабишка М., Лихтеберг А., Немченко А. Благодарим Беззатеева С.В. и Попова И.Ю. за предоставленные материалы.

08/11/2021

К 2024 году в Европейском союзе планируется введение новой директивы по безопасности IoT-устройств. Новые правила, которые будут добавлены в существующую директиву о радиооборудовании 2014/53/EU, и регламенты IoT в России комментирует Воробьева Алиса Андреевна, доцент ФБИТ.

Таким образом, все устройства Интернета вещей, которые будут реализовываться на территории EC, должны будут пройти процедуру подтверждения соответствия требованиям директивы и получить маркировку CE. Производители должны будут подтвердить, что их оборудование обеспечивает приватность пользователей и устойчивость коммуникационных сетей, а также реализует меры по снижению рисков финансового мошенничества. Важно понимать, что данные правила не являются стандартом, а представляют собой именно требования для прохождения процедуры сертификации, необходимой для выхода на Европейский рынок. Для подтверждения соответствия необходимо будет применять гармонизированные европейские стандарты, разработанные совместно CEN (Европейским комитетом по стандартизации), CENELEC (Европейским комитетом электротехнической стандартизации) или ETSI (Европейским институтом телекоммуникационных стандартов).

В США также развивается нормативно-правовая база в области IoT. Так, в декабре 2020 года был принят Закон о совершенствовании кибербезопасности IoT, устанавливающий минимальные требования по кибербезопасности для всех устройств, приобретённых или используемых правительством США. Однако эксперты отмечают, что закон может стать стимулом для производителей принять аналогичные стандарты для всех устройств IoT.

В России несколько лет назад стартовал процесс создания регламентирующих документов и стандартов в области устройств Интернета вещей. Разработка ведется техническим комитетом 194 «Кибер-физические системы». В настоящий момент приняты следующие стандарты:

▪ ГОСТ Р ИСО/МЭК 29161-2019 Информационные технологии. СТРУКТУРА ДАННЫХ. Уникальная идентификация для Интернета вещей
▪ ГОСТ Р 59026-2020 Информационные технологии. ИНТЕРНЕТ ВЕЩЕЙ. Протокол беспроводной передачи данных на основе стандарта LTE в режиме NB-loT. Основные параметры.

Также выпущен ряд предварительных национальных стандартов, на базе которых будут разработаны государственные стандарты:

▪ ПНСТ ПНСТ 518-2021 «Информационные технологии. ИНТЕРНЕТ ВЕЩЕЙ. Термины и определения» (определение Интернета вещей, а также перечень терминов и определений в этой области)
▪ ПНСТ 516-2021 Информационные технологии. ИНТЕРНЕТ ВЕЩЕЙ. Спецификация LoRaWAN RU (касается обмена данными между различным оборудованием)
▪ ПНСТ 517-2021 (ИСО/МЭК 19637: 2016) Информационные технологии. СЕТИ СЕНСОРНЫЕ. Интегрированная среда тестирования» (описывает интегрированную среду для тестирования и проведения испытаний гетерогенных сенсорных сетей передачи данных, службы взаимодействия между менеджером и агентом тестирования и прочие технические моменты организации среды для тестирования)
▪ ПНСТ «Информационные технологии. СЕТИ СЕНСОРНЫЕ. Часть 2. Термины и определения»
▪ ПНСТ «Информационные технологии. СЕТИ СЕНСОРНЫЕ. Часть 3. Типовая архитектура» (Определяет типовую архитектуру сенсорных сетей с операционной, системной и технической точек зрения и регламентирует функциональные, логические и физические аспекты построения таких сетей).

Важным документом является Приказ Министерства цифрового развития, связи и массовых коммуникаций РФ от 29 марта 2019 г. N 113 "Об утверждении Концепции построения и развития узкополосных беспроводных сетей связи "Интернета вещей" на территории Российской Федерации". Приказ содержит основные термины и определения, общую модель IoT и требования к беспроводным сетям IoT. В нем приведены возникающие риски, методы защиты в протоколах взаимодействия сетей и платформ, а также меры по обеспечению безопасности в сетях Интернета вещей.