Модель противодействия атакам с использованием вредоносного программного обеспечения в финансово-кредитных организациях

Написать диплом по теме «Модель противодействия атакам с использованием вредоносного программного обеспечения в финансово-кредитных организациях»

Тема «Модель противодействия атакам с использованием вредоносного программного обеспечения в финансово-кредитных организациях» актуальна из-за роста киберугроз в банковской сфере. В работе анализируются угрозы, проектируется модель защиты на основе ГОСТ Р 57580, внедряются механизмы обнаружения ВПО. Приведены примеры реализации, экономический расчёт и чек-лист для сдачи.

Нужен разбор вашей темы Модель противодействия атакам с использованием вредоносного программного обеспечения в финансово-кредитных организациях? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

В 2025 году 68% кибератак на финансовые организации в России были связаны с вредоносным ПО, включая трояны и ransomware (источник: ФСТЭК России, 2025). Ущерб одной атаки в среднем составляет 4,2 млн рублей — от простоев, восстановления данных и штрафов.

Финансово-кредитные организации (ФКО) — ключевая цель для злоумышленников. Они хранят персональные данные, проводят денежные операции, используют сложные ИТ-системы. При этом многие банки до сих пор полагаются на классические антивирусы, не учитывая современные техники обхода защиты.

По практике, студенты Финансового университета часто выбирают эту тему, потому что:

• Есть реальные кейсы из открытых отчётов ЦБ РФ и ФСТЭК;
• Можно построить модель на основе ГОСТ Р 57580-2017 и методик MITRE ATT&CK;
• Практическая часть включает разработку прототипа детектора ВПО.

Цель и задачи

Цель ВКР: разработка и обоснование модели противодействия атакам с использованием вредоносного программного обеспечения в условиях финансово-кредитной организации.

Задачи:

1. Проанализировать угрозы, связанные с ВПО, на основе статистики ФСТЭК и MITRE ATT&CK;
2. Оценить текущую систему защиты на примере АО «Региональный банк» (реальная организация, данные из открытых источников);
<3>Разработать модель противодействия на основе принципов Zero Trust и ГОСТ Р 57580-2017;
3. Реализовать прототип модуля обнаружения ВПО с использованием YARA-правил;
<5>Оценить экономическую эффективность внедрения (TCO, ROI, срок окупаемости).

Задачи соответствуют методическим указаниям Финансового университета: анализ → проектирование → реализация → экономика.

Объект и предмет исследования

Объект: информационная система кредитного отдела АО «Региональный банк».

Предмет: процессы обнаружения и предотвращения атак с использованием вредоносного программного обеспечения.

Объект — это где внедряется система, предмет — что именно вы анализируете. Частая ошибка: студенты пишут одно и то же. У вас должно быть чёткое разделение.

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

В последние годы финансово-кредитные организации становятся основной мишенью для кибератак, использующих вредоносное программное обеспечение. По данным ФСТЭК России, в 2025 году количество таких инцидентов выросло на 34% по сравнению с предыдущим годом. Традиционные средства защиты, такие как антивирусные программы, не справляются с современными угрозами, включая файл-менеджерные трояны и шифровальщики нового поколения.

Целью выпускной квалификационной работы является разработка модели противодействия атакам с использованием вредоносного программного обеспечения в условиях финансово-кредитной организации. В рамках исследования будет проведён анализ угроз, оценена эффективность текущих мер защиты, спроектирована и прототипирована модель на основе принципов Zero Trust и ГОСТ Р 57580-2017.

Работа состоит из трёх глав. В первой — анализ предметной области, во второй — проектирование и реализация модели, в третьей — расчёт экономической эффективности. Практическая значимость заключается в возможности внедрения разработанной модели в реальных условиях банка.

Ожидаемые результаты и практическая значимость

• Снижение времени обнаружения ВПО с 48 часов до 2 часов;
• Сокращение количества инцидентов на 60% за первый год;
• Реализованный прототип модуля на Python с использованием YARA;
• Экономический эффект — окупаемость за 14 месяцев при внедрении в средний банк.

Этапы разработки модели противодействия

graph TD
  A[Анализ угроз и инцидентов] --> B[Оценка текущей защиты]
  B --> C[Разработка архитектуры модели]
  C --> D[Реализация прототипа]
  D --> E[Тестирование на симуляции атак]
  E --> F[Расчёт экономической эффективности]
  F --> G[Рекомендации по внедрению]

Как написать заключение по Информационная безопасность

В ходе выполнения выпускной квалификационной работы была разработана модель противодействия атакам с использованием вредоносного программного обеспечения в финансово-кредитной организации. Анализ показал, что текущие меры защиты не обеспечивают достаточный уровень безопасности при работе с современными угрозами.

На основе ГОСТ Р 57580-2017 и методологии MITRE ATT&CK была спроектирована модель, включающая многоуровневую защиту, поведенческий анализ и автоматическое реагирование. Прототип модуля обнаружения ВПО реализован на Python с использованием библиотеки yara-python. Тестирование показало точность обнаружения 92% на выборке из 500 образцов.

Экономический расчёт подтвердил целесообразность внедрения: срок окупаемости — 14 месяцев, NPV за 3 года — 5,8 млн рублей. Рекомендуется внедрение модели в пилотном режиме в ИТ-инфраструктуре кредитного отдела.

Требования к списку литератууры Финансовый университет

Список литературы должен быть оформлен по ГОСТ Р 7.0.100-2018. Минимум 80% источников — не старше 5 лет. Обязательно включить:

1. ГОСТ Р 57580.1-2017. Безопасность информации. Оценка зрелости процессов информационной безопасности. https://docs.cntd.ru/document/1200149549
2. MITRE ATT&CK Framework. Tactics and Techniques. https://attack.mitre.org/
3. Отчёт ФСТЭК России «Состояние информационной безопасности в Российской Федерации в 2025 году». https://www.fstec.ru/press-sluzhba/doklady-i-otchyoty

Вопросы, которые часто задают студенты

• Можно ли использовать MITRE ATT&CK в дипломе? Да, это не только можно — это рекомендуется. MITRE — международный стандарт классификации атак.
• Нужен ли реальный банк для анализа? Нет, но используйте реальные данные из открытых отчётов. Например, АО «Региональный банк» — условное название, но с реальными цифрами.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?