«Безопасность данных и криптография»

Во время обучения я попал на стажировку в "Лабораторию Касперского", где и работаю сейчас. Знания и навыки, полученные на кафедре "Криптология и кибербезопасность", очень полезны в моей практике: это понимание слабых мест различных алгоритмов шифрования, принципов организации и функционирования сетей, протоколов, навыки разработки ПО на различных языках программирования. Кафедра часто приглашает специалистов из различных областей ИБ, которые делятся практическим опытом, что позволяет студентам определить для себя интересную область и развиваться в ней. В рамках исследовательской деятельности на кафедре я занимался поведенческой биометрией и аутентификацией пользователей мобильных телефонов на ее основе. С этим проектом я получил возможность принять участие в научных конференциях и конкурсах. В целом же на кафедре представлен широкий спектр направлений научных исследований в области ИБ, и каждый, я уверен, сможет найти для себя тему по душе.

Что самое важное при выборе кафедры? Пожалуй, не только то, что после ты станешь отличным высокооплачиваемым специалистом, но и то, насколько комфортно, насыщенно и полезно пройдут твои годы в университете. Когда тебя окружают студенты, которые знают, к чему стремятся. Преподаватели, готовые делиться всеми своими лайфхаками из практики здесь и сейчас и, более того, дающие гигантский толчок к научной деятельности, помогая к участию в конференциях, в том числе зарубежных. Каждый из этих пунктов важен не только для твоего образования, но и всестороннего развития. Наша кафедра предоставляет все вышеперечисленное, я убедилась на собственном опыте

О чем был Ваш диплом?
Построение эффективной реализации функции хэширования ГОСТ Р 34.11–2012, научный руководитель — Тараскин Олег Геннадьевич.
Работали ли во время учебы? Где, чем занимались?
Да, сначала год был стажером в Intel Corporation, занимался реализацией видеокодека H.265, а после этого несколько лет в компании "Актив", проект "Рутокен". Там занимался много чем, включая разработку кросс-платформенного ПО и написание прошивки для смарт-карт. Там же писал диплом, который пригодился и по работе, так как линейное преобразование в "Стрибоге" занимает кучу времени на процессорах, используемых в криптографических ключах.
Где работаете сейчас, на какой позиции, чем занимаетесь на работе?
Google, инженер информационной безопасности, обеспечиваю безопасность браузера Google Chrome.
Какое достижение считаете самим большим в жизни?
Уверен, что самые большие достижения еще впереди. Из уже достигнутого, очень горжусь нашей CTF командой. В 2014 — 2015 годах, когда мы активно участвовали в соревнованиях и считались одной из лучших команд в мире. Это впоследствии повлияло на карьеру и жизнь мою и других ребят, поэтому очень важно для меня.
Если вернуть Вас в 11-й класс школы, куда бы поступили, на какую специальность?
МИФИ, на факультет Информационной Безопасности. Без вариантов.

Почему поступили в МИФИ?
Главная причина поступления в МИФИ – направление, которое меня очень заинтересовало. Я еще со школы увлекался информационными технологиями, программированием, этому не учили и приходилось искать информацию в интернете или в книгах) А тут целый вуз, который предлагал 5 лет изучать то, что мне хотелось. Поэтому выбор был очевиден. Да и в Москву хотелось, сам я из небольшого города.
О чем был Ваш диплом?
Диплом был на тему «Уменьшение временной сложности алгоритмов гомоморфного шифрования над целыми числами». Звучит как песня. Тему я выбрал сам, когда впервые прочитал статью о гомоморфном шифровании на habrahabr, меня это заинтересовало и исследований было не так много. Я обратился на нашу кафедру, чтобы узнать, занимается ли кто-нибудь исследованиями в этой области. Мою дипломную работу сопровождала Анна Васильевна. Спасибо ей большое за огромный труд, обратную связь и поддержку!
Как применяете полученные в МИФИ знания в работе?
Работать я начал еще с 3 курса и знания, которые были получены за первые три года обучения, сыграли мне на пользу. На работе все же больше требуется практика, поэтому тут важнее самообразование во время обучения в универе. Знания, которые дают в ВУЗе – важно, но еще нужно что-то изучать самому для быстрой прокачки себя как специалиста.
Если вернуть Вас в 11-й класс школы, куда бы поступили, на какую специальность?
Если бы меня вернули в 11 класс, я бы выбрал МИФИ и направление ИБ. Почему нет? Там было круто:) МИФИ спасибо за прокачку!

Почему поступили в МИФИ?
Я искал институт со специальностью информационная безопасность, в МИФИ сразу понравилась атмосфера, на нем и решил остановить свой выбор.
О чем был Ваш диплом?
Диплом был посвящен обнаружению особого вида руткитов, которые используют технологию виртуализации в современных процессорах. Научным руководителем был Игорь Коркин.
Сейчас поддерживаете связи с кафедрой?
После окончания института преподавал на кафедре в течении 3.5 лет, в данный момент являюсь научным руководителем студентов для дипломных работ.
Где работаете сейчас, на какой позиции, чем занимаетесь на работе?
В данный момент — разработчик системы анализа и оценки рисков в Barclays. Основные обязанности: разработка и реализация механизмов анализа экономических рисков при совершении инвестиционных операций.

Антон в своей магистерской диссертации занималася вопросом обеспечения непрерывного мониторинга безопасности веб-ресурсов.
Чего удалось достичь в рамках диплома?
Оптимизация сканирования веб-ресурсов была достигнута путем реализации ПО, позволяющего определять и анализировать изменения, произошедшие в веб-приложениях спустя какой-либо промежуток времени. Работает такое ПО значительно быстрее сканеров уязвимостей, т.к. не производит сканирования ресурсов, а лишь собирает информацию о них, делая легитимные запросы и получая на них ответ.
А что было самым сложным?
Понимание устройства веба: как на практике эксплуатировать сложные уязвимости в веб-ресурсах, как работают сканеры уязвимостей и на что стоит обратить внимание для оптимизация процесса сканирования.
Что дальше?
Планирую продолжать работать в области анализа защищенности с упором на веб. Что касается ВКР, данную тему можно и нужно развивать.
Благодарности
Спасибо моим научным руководителям — Кузнецову Алексею и Сидоруку Михаилу, а также преподавателю кафедры, Запечникову Сергею Владимировичу, который помог значительно улучшить диплом, задавая грамотные вопросы и обращая внимание на слабые места диплома во время сдачи НИРов.

Я в рамках дипломной работы писал модуль для статического анализатора, который позволил бы расширить возможности поиска ошибок.
Что такое статический анализатор?
Это такая штука, которая позволяет находить ошибки в коде, не запуская анализируемую программу. Анализатор строит модели программы на основе исходного кода и ищет фрагменты, в которых потенциально может возникнуть ошибка при выполнении.
Чего удалось достичь в ходе работы над дипломом?
В итоге я написал плагин для Clang Static Analyzer, который позволяет анализатору находить ошибку, которую он раньше находить не мог.
Что было наиболее трудным?
Самым сложным было, конечно, то, что невозможно было заранее предсказать, что получится в конце и какие будут сроки выполнения того или иного этапа работы, поскольку большая часть ВКР связана с исследованием. План постоянно менялся из-за того, что нужно подстраиваться под новые результаты.
О научном руководителе:
Мне очень помогал мой научник, Коркин Игорь Юрьевич. Его моральный и технический вклад в работу неоценим.

Нам давался список тем, которые можно было выбрать для исследования. Мне сразу же приглянулась тема «Обнаружение удаленного подключения в браузере на основе анализа динамики нажатия клавиш и движения мыши», так как заниматься исследованием биометрических характеристик довольно интересно.
Почему именно она?
Я сразу представила, как буду собирать данные, строить графики, исследовать зависимости. К тому же научный руководитель во время нашего первого общения рассказал, чем мне предстоит заниматься и почему данная тема актуальна.
О перспективности работы:
Предложенная система поможет повысить защищённость веб-приложений от несанкционированного доступа, полученного через удалённое подключение.
О научном руководителе:
Хочу поблагодарить своего научного руководителя Гарбуз Алину Владимировну. Благодаря ей заниматься исследованием выбранной темы было увлекательно. Также нам удалось выстроить процесс работы так, что всё удавалось выполнить и сдать в срок.