Опубликовано: 25.03.2026 | Источник: CNews (новости)

Как использовать партнёрство Positive Technologies и CyberOK в своей ВКР по кибербезопасности

В марте 2026 года Positive Technologies, один из лидеров российского рынка в области кибербезопасности, объявил о стратегическом партнёрстве с компанией CyberOK. Согласно договорённости, Positive Technologies берёт на себя продажу и продвижение решений CyberOK — платформы для автоматизации кибербезопасности на базе искусственного интеллекта. Это событие — не просто корпоративная новость, а сигнал о новом этапе развития отечественных решений в области SOC (Security Operations Center), SIEM и XDR.

Для студентов, пишущих выпускную квалификационную работу (ВКР) по направлениям «Информационная безопасность», «Информационные системы и технологии» или «Программная инженерия», это отличная возможность показать, что вы в курсе трендов. Вы можете использовать этот кейс как основу для анализа, проектирования или даже экономического обоснования внедрения современных решений. А главное — продемонстрировать, что ваша работа не оторвана от реальной практики.

В этой статье — не просто пересказ новости, а конкретные инструменты: как превратить одно событие в три сильные темы ВКР, как структурировать работу, избежать типичных ошибок и усилить аналитическую часть. Даже если вы не планируете заказать диплом, эти рекомендации помогут вам написать работу, которую оценят по достоинству.

Темы ВКР, которые можно раскрыть на основе статьи

Партнёрство между крупным интегратором и разработчиком решений для кибербезопасности — отличная точка входа для исследований. Вот три конкретные темы, которые вы можете использовать в своей ВКР.

1. Анализ эффективности интеграции решений CyberOK в существующую инфраструктуру организации

• Актуальность: Согласно статье, CyberOK предлагает автоматизацию обнаружения и реагирования на инциденты. Это напрямую связано с ростом числа кибератак и нехваткой квалифицированных специалистов. В 2025–2026 годах Минцифры и ФСБ активно продвигают внедрение отечественных решений (ГОСТ Р 57580, стандарты ФСТЭК), что делает тему особенно релевантной.
• Цель исследования: Оценить, насколько внедрение платформы CyberOK может повысить уровень безопасности и снизить нагрузку на SOC.
• Задачи:
  • Проанализировать архитектуру CyberOK и её соответствие требованиям ФСТЭК.
  • Сравнить с аналогами (например, PT SIEM, Qradar, Splunk).
  • Разработать модель внедрения в типовую ИТ-инфраструктуру.
  • Оценить экономический эффект от сокращения времени реагирования.
• Возможная структура работы:
  • Глава 1 – Анализ угроз и современных решений для автоматизации SOC
  • Глава 2 – Проектирование внедрения CyberOK в ИТ-инфраструктуре предприятия
  • Глава 3 – Оценка эффективности и экономическая целесообразность

2. Разработка модели автоматизированного реагирования на инциденты с использованием решений CyberOK и Positive Technologies

• Актуальность: Партнёрство указывает на создание единой экосистемы. Это позволяет исследовать, как интеграция решений от разных вендоров влияет на скорость и точность реагирования. Особенно важно в контексте требований к защите КИИ (критически важной информационной инфраструктуры).
• Цель исследования: Создать модель автоматизированного реагирования (SOAR), основанную на интеграции CyberOK с другими компонентами безопасности.
• Задачи:
  • Изучить API и возможности интеграции CyberOK с PT ISIM и другими системами.
  • Разработать сценарии автоматического реагирования (например, блокировка IP, изоляция хоста).
  • Смоделировать работу сценариев на тестовой среде (например, в VirtualBox или Docker).
  • Оценить снижение MTTR (Mean Time to Respond).
• Возможная структура работы:
  • Глава 1 – Теоретические основы автоматизации кибербезопасности
  • Глава 2 – Проектирование архитектуры SOAR-системы на базе CyberOK и PT
  • Глава 3 – Реализация и тестирование сценариев автоматизации

3. Экономическое обоснование внедрения отечественных решений кибербезопасности на примере CyberOK

• Актуальность: С 2023 года в России действуют требования по импортозамещению в ИБ. Партнёрство PT и CyberOK — пример коммерческой реализации этой политики. Тема напрямую связана с ГОСТ Р 57580-2017 и методическими рекомендациями Минцифры.
• Цель исследования: Обосновать экономическую целесообразность перехода с импортных решений на отечественные на примере CyberOK.
• Задачи:
  • Сравнить TCO (Total Cost of Ownership) решений CyberOK и аналогов (например, IBM QRadar).
  • Учесть стоимость лицензий, обучения, поддержки и риски использования импортного ПО.
  • Рассчитать срок окупаемости и NPV проекта внедрения.
  • Оценить риски и преимущества с точки зрения compliance.
• Возможная структура работы:
  • Глава 1 – Нормативно-правовая база и экономические аспекты кибербезопасности
  • Глава 2 – Анализ решений для автоматизации безопасности
  • Глава 3 – Экономическое моделирование и расчёты

Как использовать этот кейс в аналитической главе

Аналитическая глава — фундамент вашей ВКР. Здесь вы показываете, что понимаете контекст. Партнёрство PT и CyberOK — отличный пример, который можно использовать как кейс-стади.

Анализ рынка или современных решений

Вместо абстрактного описания «рынка кибербезопасности» приведите конкретный пример. Например:

Такой анализ покажет, что вы не просто переписываете Википедию, а работаете с актуальными данными. Это особенно важно, если вы хотите помощь с дипломом — даже консультант оценит глубину анализа.

Обоснование актуальности (ссылка на статью)

Не пишите: «Актуальность обусловлена ростом киберугроз». Лучше так:

Согласно отчёту Positive Technologies (2025), среднее время обнаружения утечки данных в России составляет 210 дней. Внедрение решений, подобных CyberOK, позволяет сократить этот показатель до 72 часов. Именно поэтому стратегическое партнёрство PT и CyberOK (CNews, 2026) можно рассматривать как ответ на вызовы цифровой трансформации и роста киберрисков.

Такой подход — с цитированием источников — делает вашу работу научно обоснованной.

Практические примеры для проектной части

Если вы пишете проектную ВКР, вам нужен не только анализ, но и реализация. Вот как использовать этот кейс.

Адаптация технологии под задачи ВКР

Даже если у вас нет доступа к реальному ПО CyberOK, вы можете описать его архитектуру на основе публичной информации. Например:

Архитектура CyberOK (на основе публичных данных):
1. Сбор данных: агенты, API, Syslog, NetFlow
2. Обработка: машинное обучение для корреляции событий
3. Обнаружение: генерация инцидентов на основе аномалий
4. Реагирование: автоматические сценарии (playbooks)
5. Интерфейс: веб-панель для SOC-аналитиков

Этот фрагмент можно использовать в главе «Проектирование» как основу для моделирования.

Пример архитектуры или алгоритма

Вот пример сценария автоматического реагирования, который можно описать в работе:

Сценарий: Обнаружение брутфорса SSH 1. Система фиксирует >10 неудачных попыток входа за 5 минут 2. Генерируется инцидент в CyberOK 3. Автоматически вызывается API брандмауэра (например, Fortinet или отечественного аналога) 4. IP-адрес атакующего блокируется на 24 часа 5. Уведомление отправляется в Telegram-канал SOC

Такой пример покажет, что вы понимаете не только теорию, но и практику.

Экономические расчёты — как учесть новые данные

В главе по экономике важно использовать реалистичные цифры. Вот как можно применить данные из статьи:

• Стоимость лицензии CyberOK: Если точные данные недоступны, используйте аналоги. Например, стоимость PT SIEM — от 1,2 млн руб./год. CyberOK может быть на 15–20% дешевле (по оценкам экспертов).
• Экономия на персонале: Автоматизация позволяет сократить нагрузку на SOC. По данным Positive Technologies, автоматизация покрывает до 40% рутинных задач. Это эквивалентно 1–2 специалистам уровня L1.
• Расчёт NPV: Допустим, внедрение стоит 3 млн руб. Экономия на персонале — 1,8 млн/год. Срок окупаемости: ~1,7 года. NPV за 3 года при ставке дисконтирования 10% — положительный.

Такие расчёты делают работу убедительной.

Чему вы научитесь

Если вы возьмёте одну из предложенных тем и проработаете её с опорой на этот кейс, вы:

• Научитесь анализировать реальные кейсы внедрения решений кибербезопасности.
• Освоите методы проектирования SOAR-систем и автоматизации SOC.
• Поймёте, как обосновывать экономическую эффективность ИТ-проектов.
• Научитесь работать с нормативными документами (ГОСТ, ФСТЭК, ФСБ).
• Сможете уверенно отвечать на вопросы комиссии — ведь вы опираетесь на свежие данные.

Это не просто «написание ВКР» — это формирование профессионального мышления.

FAQ

Можно ли использовать эту тему, если у меня нет доступа к ПО CyberOK?

Да, можно. В ВКР важна не реализация в продакшене, а грамотное проектирование. Вы можете использовать публичные данные, API-документацию (если есть), архитектурные схемы и моделирование в средах вроде Docker или VirtualBox. Даже описательная модель сценариев автоматизации — это полноценная проектная часть.

Какие ГОСТы и стандарты нужно учитывать?

Основные:

• ГОСТ Р 57580-2017 — требования к средствам защиты информации
• Руководящие документы ФСТЭК — например, «Методические рекомендации по построению СЗИ»
• Требования к защите КИИ (утверждены ФСБ)
• Методические указания Минцифры по импортозамещению

Упоминание этих документов в работе покажет, что вы понимаете нормативную базу.

Насколько сложно написать такую ВКР самостоятельно?

Сложность средняя. Вам нужно:

• Найти и проанализировать 15–20 источников
• Построить логику исследования
• Сделать расчёты или проектирование

На всё это уходит от 120 часов. Если вы чувствуете, что не успеваете — можно заказать диплом или получить консультацию. Главное — не начинать за неделю до защиты.

Подойдёт ли эта тема для защиты в техническом вузе?

Абсолютно. Особенно если вы учитесь на направлениях:

• 09.03.01 — Информатика и вычислительная техника
• 10.03.01 — Информационная безопасность
• 09.03.04 — Программная инженерия

Тема соответствует ФГОС и показывает связь теории с практикой.

Источник: Positive Technologies займется продажей и продвижением решений CyberOK (опубликовано 2026-03-11)