Анализ дезинформации в ВКР по ИБ: как превратить спорный факт в надёжную архитектуру
Если вы планируете написать ВКР на тему ИБ — учтите: 2026 год уже не про «что-то там про дронов», а про контроль достоверности информации в условиях высокой уязвимости. Наша работа — сделать вашу работу защищаемой, а не «разговорной».
FAQ: что студенты спрашивают чаще всего
Как выбрать стек для реализации системы проверки подлинности информации?
Начните с OpenTelemetry — он даёт единый способ логирования и трассировки всех действий при обработке данных. Для анализа текста используйте LangChain + LLM (например, Mistral-7B или GPT-4o), но не забывайте про OWASP DREAD — чтобы оценить угрозы, связанные с использованием ИИ. Не пытайтесь «всё делать самому» — используйте ГОСТ 34.19-2000 для формализации требований к модулю проверки.
Можно ли использовать статью из Genetic Literacy Project как источник, если она не академическая?
Да — но только как источник проблемы, а не как источник решения. В ВКР нужно указывать: «По данным [источник], наблюдается тенденция к распространению дезинформации. Для анализа этой угрозы был выбран подход, основанный на методах ISO/IEC 25010 (надёжность, безопасность) и OWASP (модель угроз).
Как оформить ТЗ по ГОСТ, если тема не про ПО, а про анализ угроз?
ГОСТ 34.19-2000 допускает неформальное описание требований — особенно когда речь идёт о системах, где важна логика проверки, а не код. Пример: «Требование 3.2: Система должна обеспечивать возможность фиксации времени и источника получения информации, а также её верификации по внешнему API». Добавьте C4-диаграмму уровня «System Context» — это покажет, как система взаимодействует с внешними источниками.
Темы ВКР (карточки)
- Тема 1: Архитектура системы автоматического выявления дезинформации в ИБ-инфраструктуре
Актуальность: Статья 2026 года — не просто «фейк», а стратегический сигнал о том, что государства могут использовать дезинформацию как инструмент защиты технологических секретов.
Цель: Разработать архитектуру, позволяющую детектировать и классифицировать подозрительные сообщения до их попадания в критические системы.
Задачи: 1) Проанализировать типы угроз (социальная инженерия, фальсификация данных); 2) Спроектировать модуль проверки источника; 3) Реализовать логирование событий по OpenTelemetry.
Структура: Глава 1 — Анализ угроз (OWASP DREAD); Глава 2 — Архитектура (C4, UML); Глава 3 — Тестирование (метрики: F1-score, false positive rate). - Тема 2: Методы оценки достоверности информации в условиях высокой уязвимости
Актуальность: В 2026 году даже «безобидные» сообщения могут быть использованы для запуска атак (например, фишинг через «утечку» НЛО).
Цель: Создать модель оценки достоверности, основанную на комбинировании статистики и семантики.
Задачи: 1) Подобрать набор признаков (время публикации, геолокация, ссылки); 2) Выбрать алгоритм (например, XGBoost + TF-IDF); 3) Построить интерфейс для эксперта.
Структура: Глава 1 — Теория (ISO/IEC 25010); Глава 2 — Модель (UML классы); Глава 3 — Результаты (метрики: precision, recall). - Тема 3: Управление информационными рисками: от анализа до автоматизации
Актуальность: Статья — не про «НЛО», а про контроль над информационным полем — это ключевой элемент ИБ-политики.
Цель: Предложить процесс управления рисками, включающий мониторинг, оценку и реакцию.
Задачи: 1) Составить матрицу рисков (по OWASP); 2) Спроектировать автоматизированную реакцию; 3) Интегрировать с SIEM.
Структура: Глава 1 — Анализ рисков (C4-диаграмма «System Context»); Глава 2 — Процесс (BPMN); Глава 3 — Тестирование (TAM, TCO).
Основная часть
1. Как вписать материал статьи в главу 1 (Анализ/Теория)
Пример: в разделе «Анализ угроз» вы можете написать: > «В 2026 году, согласно публикации Genetic Literacy Project, правительство США, по мнению некоторых экспертов, может использовать дезинформацию как инструмент защиты технологических секретов. Это соответствует модели угроз OWASP DREAD, где «Риск» = 0.7 × «Влияние» + 0.3 × «Вероятность». В нашем случае — влияние высокое (угроза безопасности), вероятность средняя (по данным открытых источников), следовательно, общая оценка — высокая. Поэтому в архитектуре необходимо предусмотреть модуль source verification».2. Как спроектировать архитектуру (Глава 2)
Используйте C4-диаграмму уровня «Container»: ``` +-------------------+ | User Interface | +---------+---------+ | v +---------+---------+ | Source Verifier | ← OpenTelemetry +---------+---------+ | v +---------+---------+ | Data Validator | ← ISO/IEC 25010: надёжность +---------+---------+ | v +---------+---------+ | Alert Engine | ← OWASP DREAD +-------------------+ ``` Для реализации — используйте Python + FastAPI и OpenTelemetry SDK.3. Как реализовать и протестировать (Глава 3)
Пример конфигурации `otel-collector.yaml`: ```yaml receivers: otlp: protocols: grpc: endpoint: "0.0.0.0:4317" exporters: logging: loglevel: debug jaeger: endpoint: "jaeger:14250" prometheus: endpoint: "localhost:8888" service: pipelines: traces: receivers: [otlp] exporters: [logging, jaeger, prometheus] ``` Метрики, которые стоит собирать: - `trace.duration`: время обработки запроса - `verification.success_rate`: % успешных проверок - `false_positive_rate`: % ложных срабатываний ---Чему вы научитесь
- ✅ Проектировать отказоустойчивые архитектуры с учётом угроз (OWASP DREAD) - ✅ Настроить сбор и анализ логов с помощью OpenTelemetry - ✅ Формализовать требования по ГОСТ 34.19-2000 для нестандартных задач - ✅ Строить C4/UML-диаграммы для сложных систем - ✅ Оценивать эффективность системы по метрикам: F1-score, TCO, MTTR ---Типичные ошибки студентов:
1. «Я беру статью как источник без проверки» — в ВКР нельзя цитировать «Genetic Literacy Project» как научный источник. Нужно использовать его как пример проблемы, а не как решение.
2. «Я строю архитектуру без метрик» — без ISO/IEC 25010 и OpenTelemetry ваша система не будет восприниматься как «реальная», а как «концепция».
3. «Я не могу объяснить, почему выбрал именно этот стек» — каждый инструмент должен быть обоснован: например, «FastAPI выбран из-за поддержки ASGI и простоты интеграции с OpenTelemetry».
Чек-лист «Что проверить перед сдачей»
Если вы хотите сэкономить 120 часов на выборе темы, стека и оформлении — мы предлагаем бесплатную консультацию. Наша команда поможет вам выбрать одну из этих трёх тем, подготовить ТЗ по ГОСТ, настроить метрики и оформить диаграммы — без лишней «коммерции», только практика.
Источник: U.S. government accused of pushing ‘fake news’ about UFOs to cover-up secret dark-project drone and aircraft technology (опубликовано 2026-03-13)