Кибербезопасность: мастер-класс Александра Михайлова для студентов магистратуры пермского кампуса НИУ ВШЭ

В рамках семинаров с наставником у студентов магистерской программы «Бизнес-аналитика»  состоялся мастер-класс Александра Михайлова – выпускника программы, академического руководителя бакалавриата «Программные системы и автоматизация процессов разработки».

Александр рассказал о своей работе в компании Servicepipe, которая специализируется на разработке решений в области защиты веб‑приложений и IT‑инфраструктуры от кибератак, а также поделился ценным опытом подготовки и защиты магистерской диссертации и представления результатов исследований на научных конференциях. Он также провел практическое занятие, посвященное вопросам информационной безопасности. Студенты разобрали основные угрозы веб-приложений на примере уязвимого приложения OWASP Juice Shop, основные типы уязвимостей, включая SQL-инъекции, XSS-атаки и нарушения контроля доступа, методы их анализа и предотвращения с учетом рекомендаций OWASP (Open Web Application Security Project).

Таким образом, магистранты научились настраивать защиту приложений с использованием WAF (Web Application Firewall), анализировать архитектуру систем для выявления слабых мест, разрабатывать предложения по улучшению безопасности. В рамках встречи с Александром Михайловым студенты получили важные знания о киберугрозах и способах их предотвращения, а также узнали о современных методах защиты, применяемых в индустрии.