ПОДГОТОВКА КАДРОВ (PERSONNEL TRAINING)

ОЦЕНКА НЕОБХОДИМОСТИ СОВЕРШЕНСТВОВАНИЯ ДЕЙСТВУЮЩЕГО ПОРЯДКА ПОДГОТОВКИ КВАЛИФИЦИРОВАННЫХ КАДРОВ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

(ASSESSMENT OF REQUIREMENTS TO IMPROVE EXISTING STATUS OF INFORMATION SECURITY TRAINING TO DEVELOP SKILLED PERSONNEL)

Предметом исследования, результаты которого представлены в статье, стал действующий порядок подготовки специалистов в области информационной безопасности в вузах Российской Федерации. Актуальность затронутой темы объясняется необходимостью его совершенствования в современных условиях активного развития ИТ-сферы, в том числе тенденциями сквозной цифровизации отраслей отечественной промышленности (включая нефтегазовую). Автором приведены количественные оценки потребности в квалифицированных специалистах по укрупненной группе специальностей и направлений 10.00.00 «Информационная безопасность» и проведен анализ выпускных квалификационных работ магистрантов факультета безопасности информационных технологий Национального исследовательского университета ИТМО по итогам деятельности государственных экзаменационных комиссий 2023 и 2024 г. Показано, что при сохранении действующего прядка подготовки в ближайшее время не представляется возможным обеспечить необходимое количество квалифицированных специалистов. Приведены примеры отличного выполнения выпускных квалификационных работ магистрантов, обозначены риски подготовки шаблонных исследований. Представленные результаты могут быть применены для оценки качества подготовки специалистов в области информационной безопасности в российских технических вузах, что также актуально для объектов критической информационной инфраструктуры ТЭК.

The article presents the results of a study focused on the current status of information security training in Russian universities. Specific improvements are required in this area amid the fast development of IT sector including end-to-end digitalization in various Russian industries (including oil and gas industry), therefore the topic discussed in the article is of a high relevance. The author provided quantitative estimates of the need for qualified specialists in the extended group of specialities and disciplines 10.00.00 “Information Security” and analyzed the final qualification papers of master students of the Faculty of Secure Information Technologies of ITMO University based on the results of the activities of state examination commissions in 2023 and 2024. The author shows that with the current status of the training, it won’t be possible to provide the required number of skilled personnel in the short terms. The article gives examples of excellent final qualification papers submitted by master’s degree applicants, describes the risks associated with preparation of stereotype-based papers. Presented results can be used to assess the quality of information security training in Russian technical universities and, therefore, important for critical infrastructure facilities used in the fuel and power sector.

СПЕЦИАЛЬНОСТЬ, ПРОГРАММА ОБУЧЕНИЯ, ОЦЕНКА СООТВЕТСТВИЯ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, РИСК, МЕРА ЗАЩИТЫ, ОСТАТОЧНЫЙ РИСК

SPECIALITY, TRAINING PROGRAM, COMPLIANCE CHECK, INFORMATION SECURITY, RISK, PROTECTION MEASURE, RESIDUAL RISK

И.И. Лившиц, д.т.н., ФГАОУ ВО «Национальный исследовательский университет ИТМО» (Санкт-Петербург, Россия)

I.I. Livshits, DSc in Engineering, ITMO University (Saint Petersburg, Russia)

Российская Федерация. Федеральная служба по техническому и экспортному контролю. О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры…: приказ Федер. службы по техн. и экспорт. контролю от 20.04.2023 № 69 // Федеральная служба по техническому и экспортному контролю: офиц. сайт. URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-20-aprelya-2023-g-n-69 (дата обращения: 13.09.2024).

Белкина О. Дыханье сперли: c карт и счетов россиян украли огромную сумму денег // IZ.RU: сетевое изд. URL: https://iz.ru/1540476/oksanabelkina/dykhane-sperli-c-kart-i-schetov-rossiian-ukrali-ogromnuiu-summu-deneg (дата обращения: 13.09.2024).

Cyber attacks on infrastructure. The new geopolitical weapon // KnowBe4, Inc.: офиц. сайт. URL: https://www.knowbe4.com/hubfs/Global-Infrastructure-Report-2024_EN_US.pdf (дата обращения: 13.09.2024).

2024 Critical Start. Cyber risk landscape peer report // Critical Start, Inc.: офиц. сайт. URL: https://www.criticalstart.com/resources/criticalstart-2024-cyber-risk-landscape-peer-report/ (дата обращения: 13.09.2024).

Курило А.П. Реализация в МЛГУ новых стандартов обучения по специальности «Информационная безопасность» // Комплексная защита информации: материалы XXVI науч.-практ. конференции / отв. ред. С.Н. Касанин. Минск: Владимир Сивчиков, 2021. С. 162–164.

Давудов Д.А., Ханова Т.С. Актуальные вопросы обучения студентов вузов основам информационной безопасности в области защиты прав интеллектуальной собственности // Вестник педагогических наук. 2020. № 3. С. 104–111. EDN: CAPPFK.

Влацкая И.В., Джукашев К.Р. Эффективное обучение программированию специалистов информационной безопасности в условиях импортозамещения // Научно-технический вестник Поволжья. 2023. № 3. С. 184–188. EDN: KJHOTL.

Малюк А.А., Малюк З.П. Актуальные вопросы создания систем массового обучения культуре информационной безопасности // Безопасность информационных технологий. 2021. Т. 28, № 4. С. 6–21. DOI: 10.26583/bit.2021.4.01. EDN: XHPGMY.

Комплексная защита информации: материалы ХXVIII науч.-практ. конф. / отв. за вып. Д.Н. Арестович. Минск: Университет гражд. защиты МЧС Республики Беларусь, 2023. 277 с.

The (CS)2AI – KPMG control system cybersecurity annual report // KPMG International Limited: офиц. сайт. URL: https://assets.kpmg.com/content/dam/kpmg/xx/pdf/2024/04/control-system-cybersecurity-annual-report.pdf (дата обращения: 13.09.2024).

Лившиц И.И. Управление качеством в дистанционном режиме обучения на примере практики в Университете ИТМО // Менеджмент качества. 2022. № 1. С. 68–77. DOI: 10.36627/2619-1385-2022-1-1-68-77. EDN: ZLZMXL.

Лившиц И.И. Результаты применения воронки рисков в полном дистанционном режиме обучения // Энергобезопасность и энергосбережение. 2021. № 2. С. 46–50. DOI: 10.18635/2071-2219-2021-2-46-50. EDN: FEPHPV.

Лившиц И.И. Дистанционный формат обучения: риски и возможности // Стандарты и качество. 2020. № 10. С. 102–107. EDN: HOZLLJ.

Гавриленко А.В. Дистанционное обучение и информационная безопасность // Вестник РГГУ. Серия: Информатика. Информационная безопасность. Математика. 2021. № 1. С. 51–65. DOI: 10.28995/2686-679X-2021-1-51-65. EDN: ADTTLK.

Базаргулов Э.Э., Докторов О.П. Обеспечение информационной безопасности при дистанционном обучении // Наука и техника: новые вызовы современности: сб. ст. IV Междунар. науч.-практ. конф. М.: ИП Емельянов Н.В., 2022. С. 9–12. EDN: EQNLRA.

Стеньшина Т.Д. Разработка модели информационной безопасности для дистанционного обучения в ВУЗе // Студенческий вестник. 2022. № 23-9 (215). С. 46–50. EDN: ERCBNK.

Бурховецкая О.В., Кузина Н.Н. Обеспечение информационной безопасности при переходе на дистанционное обучение // Вопросы педагогики. 2020. № 6-2. С. 55–57. EDN: CFDDHX.

Банк данных угроз безопасности информации // Федеральная служба по техническому и экспортному контролю: офиц. сайт. URL: https://bdu.fstec.ru/threat (дата обращения: 13.09.2024).

Kweon E., Lee H., Chai S., Yoo K. The utility of information security training and education on cybersecurity incidents: An empirical evidence // Information Systems Frontiers. 2021. Vol. 23. P. 361–373. DOI: 10.1007/s10796-019-09977-z.

Yang G., Dineen S., Lin Z., Liu X. Few-sample named entity recognition for security vulnerability reports by fine-tuning pre-trained language models // Communications in Computer and Information Science. 2021. Vol. 1482. P. 55–78. DOI: 10.1007/978-3-030-87839-9_3.

Weatherford D.R., Roberson D., Erickson W.B. When experience does not promote expertise: Security professionals fail to detect low prevalence fake IDS // Cognitive Research: Principles and Implications. 2021. Vol. 6. Article ID 25. DOI: 10.1186/s41235-021-00288-z.

Liu P., Xu X., Wang W. Threats, attacks and defenses to federated learning: issues, taxonomy and perspectives // Cybersecurity. 2022. Vol. 5. Article ID 4. DOI: 10.1186/s42400-021-00105-6.

Qammar A., Ding J., Ning H. Federated learning attack surface: Taxonomy, cyber defences, challenges, and future directions // Artificial Intelligence Review. 2022. Vol. 55. P. 3569–3606. DOI: 10.1007/s10462-021-10098-w.

Federal Service for Technical and Export Control (FSTEC of Russia). Order No. 69 dated 20 April 2023. On amendments to the Requirements for the Development of Security Systems for Significant Objects of Critical Information Infrastructure… Available from: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-20-aprelya-2023-g-n-69 [Accessed: 13 September 2024]. (In Russian)

Belkina O. Breath stolen: Huge sums of money stolen from Russians’ cards and accounts. Available from: https://iz.ru/1540476/oksana-belkina/dykhane-sperli-c-kart-i-schetov-rossiian-ukrali-ogromnuiu-summu-deneg [Accessed: 13 September 2024]. (In Russian)

KnowBe4, Inc. Cyber attacks on infrastructure. The new geopolitical weapon. Available from: https://www.knowbe4.com/hubfs/Global-Infrastructure-Report-2024_EN_US.pdf [Accessed: 13 September 2024].

Critical Start, Inc. 2024 Critical Start. Cyber risk landscape peer report. Available from: https://www.criticalstart.com/resources/criticalstart-2024-cyber-risk-landscape-peer-report/ [Accessed: 13 September 2024].

Kurilo AP. Implementation of new standards of training in the specialty “Information Security” at MLSU. In: Kasanin SN (ed.) Comprehensive information security: Proceedings of the 26th Scientific and Practical Conference, 25–27 May 2021, Minsk, Belarus. Minsk: Vladimir Sivchikov; 2021. p. 162–164. (In Russian)

Davudov DA, Khanova TS. Topical issues of teaching university students in the basis of information security in the field of protecting intellectual property rights. Bulletin of Pedagogical Sciences [Vestnik pedagogicheskikh nauk]. 2020; (3): 104–111. (In Russian)

Vlatskaya IV, Dzhukashev KR. Effective programming training for information security specialists in the context of import substitution. Scientific and Technical Volga Region Bulletin [Nauchno-tekhnicheskiy vestnik Povolzh’ya]. 2023; (3): 184–188. (In Russian)

Malyuk AA, Malyuk ZP. Topical issues of creating a mass education system for information security culture. IT Security (Russia) [Bezopasnost' informatsionnykh tekhnologiy]. 2021; 28(4): 6–21. https://doi.org/10.26583/bit.2021.4.01. (In Russian)

Arestovich DN (ed.). Comprehensive information security: Proceedings of the 28th Scientific and Practical Conference, 25–27 May 2023, Minsk, Belarus. Minsk: University of Civil Protection of the Ministry of Emergency Situations (Belarus); 2023. (In Russian)

KPMG International Limited, Control System Cybersecurity Association International, a.k.a. The (CS)2AI – KPMG control system cybersecurity annual report. Available from: https://assets.kpmg.com/content/dam/kpmg/xx/pdf/2024/04/control-system-cybersecurity-annual-report.pdf [Accessed: 13 September 2024].

Livshits II. Quality management in distance learning: A case of the practice at ITMO University. Quality Management [Menedzhment kachestva]. 2022; (1): 68–77. https://doi.org/10.36627/2619-1385-2022-1-1-68-77. (In Russian)

Livshitz II. The results of applications of the funnel risk assessment approach to distance learning. Energy Security and Energy Saving [Energobezopasnost’ i energosberezhenie]. 2021; (2): 46–50. https://doi.org/10.18635/2071-2219-2021-2-46-50. (In Russian)

Livshits II. The remote format of education: risks and opportunities. Standards and Quality [Standarty i kachestvo]. 2020; (10): 102–107. (In Russian)

Gavrilenko AV. Distance learning and information security. RSUH/RGGU Bulletin “Information Science. Information Security. Mathematics” Series [Vestnik RGGU. Seriya: Informatika. Informatsionnaya bezopasnost’. Matematika]. 2021; (1): 51–65. https://doi.org/10.28995/2686-679X-2021-1-51-65. (In Russian)

Bazargulov EE, Doctorov OP. Ensuring information security in distance learning. In: Science and technology: New challenges of our time: Proceedings of the 4th International Scientific and Practical Conference, 31 January 2022, Moscow, Russia. Moscow: IP Emelianov NV; 2022. p. 9–12. (In Russian)

Sten’shina TD. Development of an information security model for distance learning at a university. Student Bulletin [Studencheskiy vestnik]. 2022; 215(23-9): 46–50. (In Russian)

Burkhovetskaya OV, Kuzina NN. Ensuring information security during the transition to distance learning. Questions of Pedagogy [Voprosy pedagogiki]. 2020; (6-2): 55–57. (In Russian)

FSTEC of Russia. Data security threats database. Available from: https://bdu.fstec.ru/threat [Accessed: 13 September 2024]. (In Russian)

Kweon E, Lee H, Chai S, Yoo K. The utility of information security training and education on cybersecurity incidents: An empirical evidence. Information Systems Frontiers. 2021; 23: 361–373. https://doi.org/10.1007/s10796-019-09977-z.

Yang G, Dineen S, Lin Z, Liu X. Few-sample named entity recognition for security vulnerability reports by fine-tuning pre-trained language models. Communications in Computer and Information Science. 2021; 1482: 55–78. https://doi.org/10.1007/978-3-030-87839-9_3.

Weatherford DR, Roberson D, Erickson WB. When experience does not promote expertise: Security professionals fail to detect low prevalence fake IDS. Cognitive Research: Principles and Implications. 2021; 6: article ID 25. https://doi.org/10.1186/s41235-021-00288-z.

Liu P, Xu X, Wang W. Threats, attacks and defenses to federated learning: issues, taxonomy and perspectives. Cybersecurity. 2022; 5: article ID 4. https://doi.org/10.1186/s42400-021-00105-6.

Qammar A, Ding J, Ning H. Federated learning attack surface: taxonomy, cyber defences, challenges, and future directions. Artificial Intelligence Review. 2022; (55): 3569–3606. https://doi.org/10.1007/s10462-021-10098-w.

Перевод выполнен Moscow Translation Agency