Опубликовано: 17.03.2026 | Источник: Campus Technology

Как использовать тренд на кражу учётных данных в своей ВКР — актуальные темы и практические примеры

Хакеры больше не ломятся в системы — они просто входят. Таков главный вывод отчёта Cloudflare за 2026 год: атакующие всё чаще выбирают кражу логинов и паролей вместо эксплуатации уязвимостей. Это не просто новость — это сигнал для студентов, пишущих ВКР в области информационной безопасности, кибербезопасности или IT-инфраструктуры.

Почему это важно? Потому что ваша дипломная работа должна отражать реальные вызовы. Если вы пишете о защите данных, но игнорируете сдвиг в сторону аутентификации — комиссия может посчитать работу устаревшей. А если вы используете этот тренд как основу — получите современную, аргументированную и практически значимую ВКР.

В этой статье вы узнаете, как превратить новость в реальный исследовательский проект: какие темы выбрать, как структурировать работу, где брать данные и как избежать типичных ошибок. Даже если вы не планируете заказать диплом, эти советы помогут вам написать ВКР, которая выделится на фоне других.

Темы ВКР, которые можно раскрыть на основе статьи

Вот три конкретные темы, которые можно развить, опираясь на данные из отчёта Cloudflare. Каждая из них актуальна, имеет чёткую цель и поддаётся практической реализации.

1. Разработка системы мониторинга подозрительной активности при аутентификации в корпоративной сети

• Актуальность: Согласно отчёту, 68% атак в 2025–2026 гг. начались с кражи учётных данных. Это значит, что защита должна смещаться с периметра на уровень аутентификации.
• Цель исследования: Создать модель обнаружения аномалий при входе в систему на основе поведенческих данных пользователя.
• Задачи:
  • Проанализировать методы кражи учётных данных (фишинг, keyloggers, утечки баз).
  • Разработать алгоритм анализа поведения при входе (геолокация, время, устройство).
  • Реализовать прототип системы на базе SIEM или Python-скриптов.
  • Оценить эффективность обнаружения через имитацию атак.
• Возможная структура работы:
  • Глава 1 — Анализ угроз и современных решений по защите аутентификации
  • Глава 2 — Проектирование и реализация системы мониторинга
  • Глава 3 — Тестирование и оценка эффективности
  • Заключение — Рекомендации по внедрению в организациях

2. Оценка эффективности многофакторной аутентификации (MFA) в условиях роста атак на учётные данные

• Актуальность: Отчёт Cloudflare показывает, что MFA блокирует до 99% попыток несанкционированного входа. Однако многие организации до сих пор не внедрили её. Почему?
• Цель исследования: Выявить барьеры внедрения MFA и предложить модель оценки её эффективности в разных секторах.
• Задачи:
  • Изучить типы MFA (SMS, TOTP, биометрия, FIDO2).
  • Проанализировать кейсы успешного и неудачного внедрения (на основе публичных отчётов).
  • Разработать матрицу оценки эффективности MFA с учётом рисков и удобства.
  • Предложить рекомендации по выбору технологии для средних и малых предприятий.
• Возможная структура работы:
  • Глава 1 — Анализ угроз, связанных с кражей учётных данных
  • Глава 2 — Обзор технологий MFA и их уязвимостей
  • Глава 3 — Практическая оценка и экономическое обоснование внедрения

3. Интеграция механизмов Zero Trust в учебную IT-инфраструктуру на примере вуза

• Актуальность: Подход Zero Trust предполагает «никогда не доверяй, всегда проверяй» — идеально подходит для борьбы с кражей учётных данных. Особенно актуально для образовательных учреждений с открытыми сетями.
• Цель исследования: Спроектировать архитектуру безопасной аутентификации для вузовской сети на основе принципов Zero Trust.
• Задачи:
  • Анализ уязвимостей существующей IT-инфраструктуры вуза.
  • Изучение стандартов NIST SP 800-207 и RFC 8934 (Zero Trust).
  • Разработка архитектуры с микросегментацией и динамической аутентификацией.
  • Моделирование атак и оценка устойчивости системы.
• Возможная структура работы:
  • Глава 1 — Современные угрозы и концепция Zero Trust
  • Глава 2 — Проектирование безопасной инфраструктуры для вуза
  • Глава 3 — Моделирование и экономическая оценка внедрения

Как использовать этот кейс в аналитической главе

Анализ рынка или современных решений

В первой главе ВКР вы должны показать, что понимаете контекст. Не просто пересказывайте отчёт — используйте его как аргумент.

Пример формулировки:

Согласно отчёту Cloudflare (2026), 72% успешных атак начались с кражи учётных данных, а не с эксплуатации уязвимостей ПО. Это свидетельствует о смещении фокуса атакующих с периметральной защиты на уровень аутентификации, что требует пересмотра подходов к кибербезопасности.

Такой подход сразу повышает вес вашей работы: вы опираетесь на свежие данные, а не на устаревшие учебники.

Обоснование актуальности

Не пишите: «Актуальность обусловлена развитием технологий». Это шаблон. Вместо этого — конкретика:

Традиционные средства защиты (брандмауэры, антивирусы) теряют эффективность, так как злоумышленники больше не «ломятся» в системы, а легально «входят» с украденными учётными данными. Это делает задачу защиты аутентификации приоритетной — отсюда и актуальность исследования.

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Допустим, вы выбрали тему по MFA. Не просто описывайте технологии — покажите, как они работают на практике.

Пример:

• Используйте Google Authenticator API или FreeOTP для создания прототипа двухфакторной аутентификации.
• Напишите простой скрипт на Python, который генерирует TOTP-токены и проверяет их ввод.
• Интегрируйте это в учебный портал (например, на базе Moodle) через плагин.

Код можно вставить в приложение:

# Пример генерации TOTP на Python
import pyotp
import time

secret = pyotp.random_base32()
totp = pyotp.TOTP(secret)

print("Секрет:", secret)
print("Текущий код:", totp.now())

# Проверка ввода
user_input = input("Введите код: ")
if totp.verify(user_input):
    print("Доступ разрешён")
else:
    print("Неверный код")

Пример архитектуры или алгоритма

Если вы проектируете систему мониторинга, предложите алгоритм анализа входа:

Такой подход покажет, что вы не просто теоретик, а можете предложить решение.

Экономические расчёты — как учесть новые данные

В третьей главе ВКР часто требуют оценить экономическую эффективность. Используйте данные из отчёта:

• По данным Cloudflare, средняя стоимость утечки данных из-за кражи учётных данных — $4.35 млн (2025).
• Стоимость внедрения MFA — от $10 до $50 на пользователя в год.

Формула расчёта:

Экономический эффект = (Средний ущерб от атаки × Вероятность атаки) – Стоимость внедрения MFA

Пример: для компании из 500 сотрудников:

• Ущерб при атаке: $4.35 млн
• Вероятность: 15% в год
• Стоимость MFA: $25 × 500 = $12,500
• Ожидаемый ущерб без MFA: $652,500
• Ожидаемый ущерб с MFA (снижение на 90%): $65,250
• Экономия: $587,250 – $12,500 = $574,750

Это сильный аргумент в пользу внедрения.

Чему вы научитесь

Если вы возьмёте одну из этих тем и проработаете её на основе свежих данных:

• Научитесь анализировать реальные угрозы, а не только учебные примеры.
• Освоите методы поведенческой аналитики и моделирования атак.
• Поймёте, как обосновывать экономическую эффективность IT-решений.
• Научитесь работать с современными стандартами (NIST, RFC, ISO/IEC 27001).
• Сможете защитить работу, ссылаясь на авторитетные источники — это всегда плюс у комиссии.

FAQ

Можно ли использовать этот отчёт, если я не специалист по кибербезопасности?

Да, особенно если вы учитесь на IT-направлении. Даже базовое понимание аутентификации и паролей — уже хорошая основа. Вы можете сфокусироваться на экономической или организационной части, например: «Оценка готовности сотрудников к внедрению MFA».

Где ещё взять данные для анализа?

Кроме Cloudflare, используйте:

• Отчёты Verizon DBIR
• Данные Kaspersky, Cisco, IBM
• Публикации на Habr, SecurityLab
• Государственные отчёты ФСТЭК, ЦИБ РАН

Все они помогут наполнить ВКР реальными примерами.

Нужно ли программировать в проектной части?

Не обязательно. Вы можете:

• Создать схему архитектуры в Draw.io
• Написать сценарий тестирования
• Разработать политику безопасности
• Построить модель в AnyLogic или Excel

Главное — показать, что вы понимаете, как работает система.

Как быть с ГОСТами при работе с такими темами?

Используйте:

• ГОСТ Р 57580.1-2017 — Защита информации. Аутентификация
• ГОСТ Р ИСО/МЭК 27001 — Системы менеджмента информационной безопасности
• СП 232.1325800.2022 — Требования к защите персональных данных

Ссылки на ГОСТы покажут, что вы работаете в рамках нормативной базы.

Источник: Report: Attackers Now Focus on Credential Theft to Access Systems (опубликовано 2026-03-10)