Графы знаний в информационных технологиях, искусственном интеллекте и кибербезопасности
Факультет вычислительной математики и кибернетики

Курс «Графы знаний в информационных технологиях, искусственном интеллекте и кибербезопасности» относится к отраслевой вертикали в линейке курсов проекта «Ковчег знаний МГУ». Курс ориентирован на формирование практических компетенций по построению и применению графов знаний для задач кибербезопасности (разведка угроз, анализ инцидентов), а также для практик безопасной разработки и эксплуатации (DevSecOps и безопасный жизненный цикл разработки программного обеспечения).

Цель освоения дисциплины:

Сформировать у обучающихся компетенции проектирования и ведения кибер- и ИТ-графов (угрозы, уязвимости, тактики и техники атак, события, контрмеры).

Научить применять графовую аналитику к данным инцидентов, журналов событий и материалам разведки угроз (CTI).

Подготовить состав проекта: команды, создающие кибер-слой «Ковчега знаний МГУ» и обеспечивающие его эксплуатационную применимость.

Задачи дисциплины:

1. Освоить доменную модель киберугроз и артефактов (индикаторы компрометации, уязвимости, тактики/техники/процедуры атак) и представление этой модели в виде графа знаний.

2. Освоить методы пополнения графа из структурированных и полуструктурированных источников разведки угроз, отчётов и фидов.

3. Освоить методы графового анализа для реконструкции цепочек событий, проверки гипотез, выявления связности и кластеризации инцидентов.

4. Сформировать практику документирования, воспроизводимости и контроля качества кибер-графа с учётом требований информационной безопасности и правовых ограничений.

5. Подготовить к интеграции разработанных артефактов в контур проекта «Ковчег знаний МГУ».

Основные формируемые артефакты (выходы курса)

Граф киберугроз, интегрируемый в «Ковчег знаний МГУ».

Набор аналитических материалов разведки угроз (CTI-отчёты).

Сценарии учений/мини-CTF, построенные на графовой модели.

Рекомендации по безопасному жизненному циклу разработки (secure-SDLC) для компонентов проекта.

Зачет проводится в форме защиты проектного результата: (а) фрагмента кибер-графа, интегрируемого в контур проекта, и/или (б) инструмента анализа (запросы, правила, пайплайн пополнения), а также устного ответа по перечню контрольных вопросов.