Лаборатория Информационной безопасности

Назначение

Лаборатория информационной безопасности является важнейшим элементом инфраструктуры Центра, обеспечивающим формирование у студентов компетенций в области защиты данных, алгоритмов и цифровых платформ. В условиях цифровой трансформации агропромышленного комплекса и банковской системы надёжность и устойчивость информационных решений становится не менее значимой, чем их функциональность. Поэтому миссия лаборатории заключается в подготовке специалистов, способных проектировать и сопровождать безопасные ИИ-системы, соответствующие требованиям доверенного и этичного искусственного интеллекта.

Оснащение и программный стек

Материально-техническая база лаборатории включает:

• специализированные серверы и рабочие станции с предустановленными средствами мониторинга сетевой активности и обнаружения аномалий;
• программные комплексы для анализа киберугроз (Kali Linux, Metasploit, Wireshark, Splunk, ELK Stack);
• инструменты безопасной разработки и сопровождения моделей (DevSecOps-платформы, Docker, Kubernetes с настройкой политик безопасности);
• программные библиотеки для защиты моделей машинного обучения от атак (Adversarial Robustness Toolbox, CleverHans).

Учебный процесс

В лаборатории студенты осваивают:

• методы шифрования и защиты каналов передачи данных (TLS, VPN, криптографические протоколы);
• проектирование защищённых ML-пайплайнов с применением DevSecOps;
• тестирование нейросетевых моделей на устойчивость к adversarial-атакам (например, атакам на входные данные);
• принципы доверенного ИИ (Explainable AI, Fairness, Accountability, Transparency), особенно значимые для применения в банковской сфере;
• анализ угроз в агро-IoT: защита сенсоров, беспроводных сетей и систем дистанционного мониторинга.

Роль в образовательном процессе

Лаборатория формирует компетенции:

• Cybersecurity Specialist в области защиты ИИ-систем;
• DevSecOps Engineer, интегрирующий процессы безопасности в разработку;
• AI Security Analyst, анализирующий уязвимости и риски в алгоритмах.

В «бесшовном образовательном процессе» лаборатория занимает особое место: она встроена во все этапы цикла, начиная от защиты каналов передачи данных (в лаборатории интернета вещей) и заканчивая аудитом готовых цифровых сервисов (в лаборатории цифровых продуктов).

Примеры проектов

• Разработка системы мониторинга безопасности IoT-сетей в сельском хозяйстве для защиты данных, используемых в агроскоринге Россельхозбанка.
• Моделирование атак на скоринговые модели и разработка методов их защиты.
• Создание системы автоматического аудита киберугроз для цифровых двойников агропредприятий.
• Внедрение инструментов Explainable AI в кредитный скоринг для повышения доверия клиентов и регуляторов.