Опубликовано: 08.04.2026 | Источник: CNews (новости)

BYOVD-атаки растут: как использовать тренд в дипломе по кибербезопасности

Представьте: хакер проникает в корпоративную сеть не через уязвимость в софте, а с помощью легального драйвера, который сам пользователь установил. Звучит как сценарий триллера? Это реальность. По данным компании «Информзащита», за два года количество атак по методу BYOVD (Bring Your Own Vulnerable Driver) выросло почти втрое. Это не просто статистика — это сигнал. Для студентов, пишущих ВКР по направлениям «Информационная безопасность», «Информатика и вычислительная техника» или «Программная инженерия», такие данные — золото. Они позволяют сделать работу не просто формальной, а актуальной, технологичной и востребованной.

Почему это важно? Потому что современные вузы и ГОСТы (например, ГОСТ 7.0.11-2018) всё больше требуют от ВКР не только теоретической глубины, но и связи с реальными вызовами. А BYOVD — это вызов. Он затрагивает вопросы защиты ОС Windows, анализа поведения драйверов, политики контроля устройств и даже экономики киберугроз. В этой статье вы узнаете, как использовать этот кейс в своей дипломной работе — от выбора темы до экономических расчётов. Даже если вы не планируете заказать диплом, эти советы помогут написать ВКР, которая выделится на фоне остальных.

Темы ВКР, которые можно раскрыть на основе статьи

Ниже — три конкретные, практико-ориентированные темы, которые можно взять за основу дипломной работы. Каждая из них опирается на рост BYOVD-атак и подкреплена данными из статьи.

1. Разработка системы обнаружения BYOVD-атак на основе анализа поведения драйверов

• Актуальность: Согласно исследованию «Информзащита», количество атак BYOVD выросло почти втрое за два года. Это указывает на смещение фокуса злоумышленников с эксплуатации приложений на системные компоненты, что требует новых подходов к защите.
• Цель исследования: Создать прототип системы, способной выявлять подозрительную активность драйверов в реальном времени.
• Задачи:
  • Проанализировать известные уязвимые драйверы (например, от Eltima, SigmaTel, Asus).
  • Определить ключевые индикаторы компрометации (запросы к kernel, регистрация в системе, цифровые подписи).
  • Разработать алгоритм анализа поведения драйверов с использованием API Windows (например, WMI, ETW).
  • Протестировать систему на тестовых образах с имитацией BYOVD-сценариев.
• Возможная структура работы:
  • Глава 1 – Анализ современных угроз информационной безопасности, особенности BYOVD
  • Глава 2 – Проектирование архитектуры системы обнаружения
  • Глава 3 – Реализация и тестирование прототипа
  • Глава 4 – Оценка эффективности и экономическая целесообразность внедрения

2. Оценка эффективности политик контроля устройств и драйверов в корпоративной среде

• Актуальность: Рост BYOVD-атак показывает, что традиционные средства защиты (антивирусы, EDR) не всегда справляются с легитимными, но уязвимыми драйверами. Это делает актуальным анализ политик контроля, таких как Device Guard, AppLocker и WDAC (Windows Defender Application Control).
• Цель исследования: Оценить, насколько существующие политики могут предотвратить BYOVD-атаки, и предложить модель их оптимизации.
• Задачи:
  • Изучить механизмы работы политик контроля драйверов в Windows 10/11.
  • Провести сравнительный анализ эффективности WDAC, AppLocker и сторонних решений.
  • Разработать сценарии тестирования на виртуальных машинах.
  • Предложить модель адаптивной политики с учётом уровня риска и типа устройства.
• Возможная структура работы:
  • Глава 1 – Угрозы, связанные с драйверами ОС: обзор и классификация
  • Глава 2 – Анализ существующих решений по контролю устройств
  • Глава 3 – Экспериментальная оценка политик на тестовых средах
  • Глава 4 – Рекомендации по построению защищённой инфраструктуры

3. Экономическое обоснование внедрения систем предотвращения BYOVD-атак в среднем бизнесе

• Актуальность: BYOVD-атаки могут привести к утечке данных, простою систем и штрафам. Рост числа таких инцидентов делает экономически оправданным инвестиции в профилактику.
• Цель исследования: Построить модель расчёта экономического эффекта от внедрения системы контроля драйверов.
• Задачи:
  • Оценить средние потери от одного инцидента BYOVD (по аналогии с APT-атаками).
  • Сравнить стоимость лицензий на EDR/MDR с затратами на разработку или внедрение системы контроля.
  • Рассчитать ROI и срок окупаемости решения.
  • Учесть косвенные факторы: репутационные риски, требования к ИБ-аудиту (например, по ISO/IEC 27001).
• Возможная структура работы:
  • Глава 1 – Современные киберугрозы и их экономические последствия
  • Глава 2 – Анализ затрат и выгод при защите на уровне драйверов
  • Глава 3 – Построение экономической модели
  • Глава 4 – Рекомендации для ИТ-директоров и руководства

Как использовать этот кейс в аналитической главе

Анализ рынка или современных решений

В первой главе ВКР важно показать, что вы понимаете контекст. Приведённая статья — отличный источник для введения. Например:

«Согласно данным компании «Информзащита» (2026), количество атак BYOVD выросло на 180% за два года. Это свидетельствует о том, что традиционные средства защиты, ориентированные на файловую сигнатуру и поведение процессов, теряют эффективность против угроз, использующих легитимные, но уязвимые драйверы.»

Такой подход сразу задаёт высокий уровень анализа. Вы не просто пересказываете, а интерпретируете данные. Это ценится на защите.

Дополните это сравнением решений:

Обоснование актуальности (ссылка на статью)

Актуальность — не шаблонный абзац. Это логическая цепочка. Используйте статью как аргумент №1:

• Рост BYOVD-атак → угроза для бизнеса → необходимость новых решений → ваша работа предлагает анализ/разработку/оценку такого решения.

Пример формулировки: «Актуальность темы обусловлена ростом числа атак, использующих уязвимые драйверы, что подтверждается данными компании „Информзащита“ (2026). По их оценкам, количество таких инцидентов увеличилось почти втрое за два года, что делает традиционные средства защиты недостаточными.»

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Даже если вы не пишете код, вы можете предложить концептуальную архитектуру. Например, для темы по обнаружению BYOVD:

• Модуль сбора данных: Использует WMI и ETW для мониторинга загрузки драйверов.
• Анализатор поведения: Проверяет: есть ли цифровая подпись, от какого производителя, какие системные вызовы выполняет.
• База уязвимых драйверов: Содержит хеши и сигнатуры известных уязвимых драйверов (можно взять из базы NVD или от CISA).
• Модуль оповещения: Отправляет уведомление в SIEM-систему или администратору.

Такой подход покажет, что вы понимаете не только теорию, но и реализацию.

Пример алгоритма обнаружения

Вот пример псевдокода, который можно включить в ВКР:

АЛГОРИТМ ОбнаружениеБYOVД_атаки(драйвер)
НАЧАЛО
  ЕСЛИ драйвер.подпись == "отсутствует" ТО
    ПОМЕТИТЬ_как_подозрительный(драйвер)
  КОНЕЦ_ЕСЛИ

  ЕСЛИ драйвер.производитель В ("Eltima", "SigmaTel", "ASUS") ТО
    ПРОВЕРИТЬ_в_базе_уязвимостей(драйвер)
    ЕСЛИ найдено_уязвимость ТО
      ЗАБЛОКИРОВАТЬ_загрузку(драйвер)
      ОТПРАВИТЬ_оповещение()
    КОНЕЦ_ЕСЛИ
  КОНЕЦ_ЕСЛИ
КОНЕЦ

Это не просто «рисование схем», а демонстрация понимания логики работы системы.

Экономические расчёты — как учесть новые данные

В четвёртой главе ВКР по техническим специальностям всё чаще требуют оценку экономической эффективности. Используйте данные из статьи как основу для расчётов.

Например:

• Средняя стоимость одного инцидента BYOVD: По аналогии с APT — от 500 000 до 2 000 000 руб. (в зависимости от масштаба).
• Вероятность атаки: Если рост составил 200% за 2 года, можно оценить ежегодный рост в 70–80%.
• Стоимость решения: Разработка системы — 300 000 руб. (в рамках ВКР можно взять усреднённые цифры).

Тогда:

ROI = (Ожидаемый ущерб × Вероятность) – Стоимость решения

Если вероятность атаки — 15% в год, а ущерб — 1 млн руб., то ожидаемый ущерб = 150 000 руб. При стоимости решения 300 000 руб. — срок окупаемости ~2 года. Но с учётом роста угроз — он сокращается.

Такие расчёты делают работу не только технической, но и управленчески значимой.

Чему вы научитесь

Если вы возьмёте одну из предложенных тем и проработаете её с опорой на статью, вы:

• Научитесь анализировать современные угрозы не по учебникам, а по реальным данным от вендоров ИБ.
• Освоите методы системного анализа и проектирования решений на уровне ОС.
• Поймёте, как обосновывать экономическую эффективность технических решений — навык, востребованный в любой ИТ-компании.
• Научитесь работать с источниками, включая отчёты компаний, стандарты (ГОСТ, ISO), техническую документацию Microsoft.
• Сможете защитить работу с уверенностью — ведь вы опираетесь на свежие и релевантные данные.

Типичные ошибки студентов

FAQ

Можно ли использовать эту статью, если я не пишу код?

Конечно. Даже без программирования вы можете провести аналитическое исследование. Например, сравнить политики контроля драйверов, оценить риски, предложить модель аудита. Главное — показать системный подход. Такие работы часто получают высокие оценки, особенно в экономических и управленческих направлениях.

Где взять данные для экономических расчётов?

Используйте:

• Отчёты компаний («Информзащита», Kaspersky, Positive Technologies).
• Статистику утечек от ANSSI или ENISA.
• Усреднённые цифры из открытых источников (например, стоимость часа простоя в ИТ).

Даже приблизительные расчёты, если они логичны, ценнее, чем их отсутствие.

Как убедиться, что тема соответствует требованиям вуза?

Проверьте:

• Соответствие направлению подготовки (например, 09.03.01 — Информатика и вычислительная техника).
• Наличие технического или аналитического компонента.
• Связь с ФГОС и ГОСТ 7.0.11-2018 (структура, оформление).

Если сомневаетесь — покажите тему научному руководителю с обоснованием актуальности на основе статьи.

Сложно ли разобраться в BYOVD без опыта в ИБ?

Не так сложно, как кажется. Начните с базовых понятий: что такое драйвер, как работает ядро Windows, что такое цифровая подпись. Потом — разберите 1–2 примера атак (например, с драйвером Asus или Eltima). За 2–3 недели можно выйти на уровень, достаточный для ВКР. Главное — структурировать изучение.

Чек-лист «Что проверить перед сдачей»

Источник: «Информзащита»: количество BYOVD-атак выросло почти втрое за два года (опубликовано 2026-03-13)