Опубликовано: 21.07.2026 | Источник: SecurityLab (RSS)

Кибербезопасность критической инфраструктуры в дипломе: применение MITRE ATT&CK

Введение

В марте 2026 года SecurityLab опубликовал материал о беспрецедентных атаках на российскую стратегическую отрасль. Группы «Киберпартизаны» и «Могваи» применили техники, которые выходят за рамки обычного хакинга: компрометация АСУ ТП, атаки на цепочки поставок, эксплуатация zero-day в SCADA-системах. Для студента ИТ-специальности этот кейс — готовая база для дипломного проекта. Вы не просто опишете угрозы, а построите модель защищённой системы на основе реальных сценариев, используя стандарты MITRE ATT&CK и ISO/IEC 27001. Работа будет актуальна, соответствовать требованиям вуза и даст вам практический опыт, который ценят работодатели.

Основная часть — как интегрировать статью в диплом

Глава 1: Анализ угроз (на основе кейса)

Статья даёт фактологическую основу для первой главы: опишите атаки 2025 года как пример сложной целенаправленной кампании. Используйте таксономию MITRE ATT&CK для классификации техник (например, T1563.002 — Remote Service Session Hijacking, T1190 — Exploit Public-Facing Application). Постройте вектор атаки в виде диаграммы C4 (контекст, контейнеры, компоненты) — это покажет понимание архитектуры безопасности. Пример:

// Псевдокод для извлечения данных из SIEM (Splunk)  
| search index=wineventlog EventCode=4688  
| where ProcessName="*SCADA*"  
| eval attack_technique=case(  
    match(ProcessName,".*cmd.exe.*") , "T1563.002",  
    match(ProcessName,".*powershell.*") , "T1059.001")  
| stats count by attack_technique

Глава 2: Проектирование защищённой архитектуры

На основе выявленных угроз спроектируйте сегментированную сеть с элементами Zero Trust. Включите DMZ для SCADA, IDS/IPS (Suricata с правилами на основе MITRE ATT&CK), SIEM-систему (ELK или Splunk) для корреляции событий. Оформите архитектуру по ГОСТ 34.19 (схема автоматизированной системы). Добавьте модель угроз (формально — по OWASP или STRIDE). Укажите, какие стандарты использованы: ISO/IEC 27001 (пункт A.12.6 — управление уязвимостями), ГОСТ Р 56545 (безопасность АСУ ТП).

Глава 3: Оценка эффективности

Метрики: MTTR (среднее время восстановления после атаки), количество ложных срабатываний SIEM, покрытие техник MITRE ATT&CK (сколько из атакующих TTP вы сможете детектировать). Для расчётов используйте данные из статьи (примерные временные рамки атаки) и симулируйте нагрузку в тестовой среде (VirtualBox, GNS3). Результаты оформите в виде графика ROC-кривой или таблицы сравнения «до/после». Пример в таблице:

Чему вы научитесь, выполняя такую ВКР

• Применять фреймворк MITRE ATT&CK для классификации реальных инцидентов.
• Проектировать сегментированную сеть для АСУ ТП с учётом ГОСТ и ISO.
• Настраивать SIEM-систему (Splunk / ELK) для корреляции событий безопасности.
• Рассчитывать метрики эффективности защиты (MTTR, TPR, FPR).
• Оформлять схемы архитектуры в нотации C4, пригодной для нормоконтроля.

FAQ

Источник: «Киберпартизаны» и «Могваи». Кто на самом деле атаковал Россию в 2025 году (опубликовано 2026-03-14)