Поддомен: Cybersecurity. Роль эксперта: специалист по информационной безопасности.
26 марта 2026 года компания Security Vision провела в КидБурге образовательное мероприятие для учеников международной школы KIBERone — игровой урок цифровой грамотности, где дети разбирали фишинг, слабые пароли и правила поведения в сети. На первый взгляд — корпоративная новость и социальная ответственность вендора. На деле — готовый каркас для дипломной работы: тема просвещения пользователей сегодня превратилась в отдельное направление ИБ-инжиниринга со своими метриками, стендами и защитой результата перед аттестационной комиссией. Если вы искали прикладную нишу, где мало «студенческих» шаблонов и много живых данных, — это она.
Завернуть могут, если в работе не будет измеримой модели и стенда. Кибергигиена — это не лекция, а управляемый процесс с метриками, ИТ-инфраструктурой для симуляций и оценкой эффекта. Как только появляются полигон, инструментарий и цифры «до/после», тема становится инженерной.
Разворачивайте учебный стенд: GoPhish или Evilginx в изолированной сети, собственные добровольцы (одногруппники), замеры PCR и reporting rate. Плюс открытые датасеты фишинговых писем и статистика из отчётов Verizon DBIR и Positive Technologies. Методологию вы описываете сами, данные генерируете тоже сами — это законно и защищаемо.
Phishing Click Rate (PCR), Report Rate, время до первой жалобы (TTR), Retention через 30/90 дней, динамика MTTD/MTTR в службе ИБ. Всё это уже считается в разрезе пользователей, а не серверов, — отсюда и научная новизна: перенос SOC-метрик на уровень человеческого фактора.
Хватит настройки, но с доработкой. Голый GoPhish выглядит как реферат. Как только вы пишете обёртку на Python для расчёта индексов, экспорт в SIEM через webhook или плагин отчётности — это уже результат интеллектуальной деятельности, который можно предъявить.
Не пересказывайте новость — используйте её как точку отсчёта. В теоретической главе достаточно одного-двух абзацев: «массовые просветительские акции вроде мероприятия Security Vision в КидБурге демонстрируют переход от разовых лекций к игровым сценариям». Дальше — сопоставление с академическим знанием: Framing-модели обучения, таксономия Блума, поведенческие теории (PMT — Protection Motivation Theory). Схема, которую стоит нарисовать: IDEF0-контекстная диаграмма процесса «обучение кибергигиене» с входами (контент, участники), управлением (регламенты, ISO/IEC 27001), механизмами (LMS, GoPhish) и выходами (метрики).
Здесь появляется код и конфигурации. Минимальный жизнеспособный стек: GoPhish как генератор кампаний, изолированный сегмент сети, база пользователей в CSV, шаблоны писем и лендингов, скрипт расчёта индексов. Для документации строят C4-диаграммы (контекст, контейнеры, компоненты) и UML-диаграммы последовательности для сценария «фишинговое письмо → клик → отчёт пользователя → инцидент».
# module/awareness.py
# Модуль расчёта интегрального индекса осведомлённости по итогам тренажёра
# Используется в главе 3 ВКР для оценки эффекта «до/после»
WEIGHTS = {
"phishing_recognition": 0.35, # распознавание поддельных писем
"password_hygiene": 0.25, # парольная гигиена и MFA
"incident_reporting": 0.40, # своевременная жалоба в SOC
}
def awareness_score(answers: dict, weights: dict = WEIGHTS) -> float:
"""answers: {"phishing_recognition": 0..1, ...}
Возвращает нормированный индекс 0..1 для расчёта PCR и Retention."""
weighted = sum(min(max(v, 0.0), 1.0) * w for v, w in weights.items())
return round(weighted / sum(weights.values()), 4)
if __name__ == "__main__":
before = awareness_score({"phishing_recognition": 0.42,
"password_hygiene": 0.55,
"incident_reporting": 0.18})
after = awareness_score({"phishing_recognition": 0.81,
"password_hygiene": 0.79,
"incident_reporting": 0.68})
print(f"Индекс до: {before} | после: {after} | прирост: {round(after - before, 3)}")
Для оценки нужны контрольная и экспериментальная группы, хотя бы по 20–30 человек, две волны тестирования — сразу и через 30 дней. Ниже — таблица метрик, которую можно вставить в третью главу как есть. Каждую цифру привязывайте к конкретной кампании: без даты, гипотезы и размера выборки метрика не защищается.
| Метрика | Формула / способ сбора | Целевое значение | Где в ВКР |
|---|---|---|---|
| Phishing Click Rate (PCR) | клики / доставленные письма | < 5% на 3-й волне | Гл. 3, п. 3.2 |
| Report Rate | жалобы пользователей / доставленные | > 60% | Гл. 3, п. 3.2 |
| TTR (Time to Report) | медиана времени до жалобы | < 15 мин | Гл. 3, п. 3.3 |
| Retention 30 дней | (score30 − score0) / (score_end − score0) | > 0,7 | Гл. 3, п. 3.4 |
| MTTD / MTTR | логи SIEM по инциденту | снижение на 20% | Гл. 2/3 |
1. Пересказ новости вместо анализа. Половина работы превращается в «компания X провела мероприятие, это важно». Комиссия читает первые три абзаца и задаёт вопрос «где ваш вклад?». Лечится просто: отводите кейсу КидБурга и Security Vision не больше 1–2 абзацев во введении и один абзац в главе 1 как актуальный пример.
2. Отсутствие измеримости. Формулировки «повысили уровень осведомлённости» без единиц измерения — гарантированный минус на защите. Введите хотя бы два показателя и покажите динамику в таблице.
3. Симуляции без этики и изоляции. Кампании фишинга на реальных людей без согласия — отчисление через дисциплинарную комиссию. Учебный стенд должен быть изолирован, участники — добровольцами с подписанной формой согласия, данные — обезличены.
Источник: Мировой уровень безопасности: Security Vision подарила ученикам международной школы KIBERone незабываемый праздник цифровой грамотности в КидБурге (опубликовано 2026-03-26)