«Коллективный иммунитет»: в России разработали технологию для защиты умных устройств от кибератак

Коллективный цифровой иммунитет

Переход к концепции «коллективного цифрового иммунитета» можно считать основной инновацией проекта. В распределенной архитектуре IoT-устройства самостоятельно идентифицируют угрозы и обмениваются информацией. Это позволяет обеспечить точность распознавания сложных многовекторных атак на уровне 95%. Данный показатель сопоставим с показателями традиционных систем безопасности. Однако преимущество разработки заключается в скорости реагирования. Сведения о зафиксированном инциденте распространяются по всей сети всего за 5 секунд, благодаря чему все узлы системы моментально активируют защиту. Аналогичным образом работают биологические иммунные процессы.

Усиление защиты инфраструктуры превращается в базовый элемент национальной безопасности. Проект укрепляет технологический суверенитет России в сфере интернета вещей. Зависимость от зарубежного ПО в критически важных цифровых сегментах уменьшается.

Разработка обладает экспортным потенциалом. Система может быть адаптирована для зарубежных рынков безопасности IoT. Технология ориентирована на отрасли с критично высокими требованиями к защищенности данных, включая системы «умного города», медицину и транспорт.

Расширение научного сотрудничества

Разработка интересна с точки зрения защиты российских IoT-сетей различного уровня. Она вписывается в тренд на децентрализованную кибербезопасность (edgesecurity). Благодаря технологии можно снизить нагрузку на центральные узлы связи и минимизировать риски масштабных утечек данных. Проект реализован при поддержке Российского научного фонда, что свидетельствует о его высоком статусе.

Проект обладает перспективами и на международном уровне. Система базируется на алгоритмах машинного обучения и распределенных протоколах, её можно адаптировать под зарубежные рынки и со временем сделать основой для глобальных исследовательских проектов в энергетике и телекоммуникациях. Это может привести к патентованию решений и расширению научного сотрудничества.

Мы разработали для интернета вещей своего рода коллективный цифровой иммунитет. В созданной системе вместо того, чтобы стягивать все данные в единый центр, мы «обучаем» сами устройства отличать нормальное поведение от аномалий прямо на местах. Это позволяет блокировать даже самые хитрые атаки

Фариза Тебуева

доктор физико-математических наук, профессор кафедры вычислительной математики и кибернетики Северо-Кавказского федерального университета

Однако важно понимать, что пока технология пребывает в статусе экспериментальной разработки. Для коммерческого внедрения и интеграции в производственные циклы необходимо провести серии дополнительных испытаний и процедур стандартизации.

Рост интереса к ИБ IoT в России

В последние годы наблюдается рост угроз в сфере IoT. Он объясняется увеличением числа подключённых устройств, которые создают расширенную поверхность атаки для злоумышленников. Это требует разработки мер защиты, использования технологий для обнаружения угроз и регулирования вопросов безопасности в этой сфере. Риски связаны с нарушением конфиденциальности данных, сетевыми и физическими атаками, программными уязвимостями. В числе мер защиты – сегментация сети, шифрование данных, регулярное обновление прошивок, аутентификация и контроль доступа.

Международные исследования показывают переход к децентрализованным методам информационной безопасности (ИБ), которые близки к концепции коллективного иммунитета. Суть – распределение данных и механизмов контроля по множеству узлов. Согласно исследованию Gartner, к 2026 году более 35% корпоративных решений должны использовать элементы децентрализации для критически важных систем. Однако полностью децентрализованные системы часто оказываются медленнее и сложнее в управлении. Это ведёт к росту популярности гибридных архитектур.

Интерес к ИБ IoT в стране растёт. По оценкам экспертов, IoT в России трансформировался в конкретные продукты и сервисы. Зафиксирован рост спроса со стороны корпоративного сектора и частных пользователей. Основными направлениями развития являются цифровизация промышленности, энергетики, недвижимости и ЖКХ, высок потенциал применения в сельском хозяйстве и медицине.

Вклад в развитие стандартов кибербезопасности

Разработка учёных СКФУ решает актуальную задачу современной кибербезопасности – защиту сетей интернета вещей от комплексных атак. Технология соответствует глобальным трендам децентрализованной защиты. В ней применены механизмы коллективного обучения и оперативного обмена данными между узлами системы. Этот прототип можно считать перспективной базой для масштабирования и последующего коммерческого использования. В первую очередь – благодаря высоким показателям точности идентификации угроз.

В ближайшем будущем проект будет развиваться за счёт масштабных испытаний и запуска пилотных программ в лабораторных и производственных условиях. В перспективе двух-четырёх лет прогнозируется интеграция разработанных подходов в государственные стандарты информационной безопасности и старт активного сотрудничества с индустриальными партнёрами в сферах энергетики и телекоммуникаций. В долгосрочном периоде проект способен выйти на международный уровень, стать частью экспортных систем защиты IoT и внести вклад в развитие глобальных стандартов кибербезопасности.