Опубликовано: 06.04.2026 | Источник: Kaspersky Daily

Как использовать киберугрозы к резервным копиям в дипломе: актуальные темы и защита данных

Представьте: вы годами собирали семейные фото, документы, переписки — и за секунду всё пропадает. Шифровальщик атакует не только ваш компьютер, но и резервные копии. Это уже не фантастика, а реальность: по данным блога «Лаборатории Касперского», опубликованным 31 марта 2026 года, киберпреступники массово атакуют домашние NAS-устройства, облака и даже внешние диски. Причём делают это автоматически, без участия человека.

Почему это важно для студентов? Потому что темы, связанные с кибербезопасностью, резервным копированием и защитой персональных данных, становятся всё более востребованными в ВКР — особенно в IT, информационной безопасности, управлении данными и даже в педагогике (при разработке цифровых образовательных сред). А значит, вы можете не просто написать диплом, а сделать его по-настоящему современным, с опорой на свежие кейсы и реальные угрозы.

В этой статье — не просто пересказ новости. Это руководство, как встроить этот кейс в свою ВКР, какие темы предложить научному руководителю, какие ошибки избежать и как убедительно обосновать актуальность. Даже если вы не планируете заказать диплом, здесь будет полезно.

Темы ВКР, которые можно раскрыть на основе статьи

1. Разработка модели защищённой системы резервного копирования для домашнего пользователя

Актуальность: Как показано в статье, традиционные методы резервного копирования (например, внешний диск или NAS) перестают быть надёжными из-за автоматизированных атак шифровальщиков. Пользователи теряют доступ к данным, даже если делали резервные копии.

Цель исследования: Создать архитектуру системы резервного копирования, устойчивой к атакам шифровальщиков, с учётом принципа «3-2-1-1».

Задачи:

• Проанализировать современные угрозы к резервным копиям (включая атаки на NAS, облачные синхронизации, внешние диски).
• Оценить эффективность существующих решений (Dropbox, Google Drive, резервные копии Windows, NAS).
• Разработать модель системы с изолированной копией (оффлайн-диск), автоматизированным процессом и контролем целостности.
• Предложить рекомендации по внедрению для домашних пользователей.

Возможная структура работы:

• Глава 1 — Анализ угроз информационной безопасности в контексте резервного копирования
• Глава 2 — Проектирование модели защищённой системы резервного копирования
• Глава 3 — Реализация прототипа и оценка эффективности
• Глава 4 — Рекомендации по внедрению и экономическая целесообразность

2. Исследование уязвимостей домашних NAS-устройств и методы их защиты

Актуальность: Статья указывает, что устройства QNAP, Synology и ASUSTOR стали мишенью для шифровальщиков. Многие пользователи оставляют NAS с открытым доступом в интернет и заводскими паролями — это грубое нарушение базовых норм информационной безопасности.

Цель исследования: Выявить основные векторы атак на домашние NAS и разработать комплекс мер по их защите.

Задачи:

• Проанализировать известные уязвимости (CVE-2024-10443 и другие) в прошивках NAS.
• Исследовать механизмы эксплуатации: подбор паролей, социальная инженерия, сканирование IP-диапазонов.
• Разработать сценарии тестирования безопасности NAS (пентест-подход).
• Предложить методику настройки безопасного NAS для домашнего использования.

Возможная структура работы:

• Глава 1 — Обзор архитектуры и функциональности домашних NAS
• Глава 2 — Анализ уязвимостей и методов атак
• Глава 3 — Моделирование атак и разработка защиты
• Глава 4 — Рекомендации и инструкции по безопасной эксплуатации

3. Интеграция двухфакторной аутентификации и резервного копирования в систему управления цифровыми данными

Актуальность: Как отмечено в статье, потеря смартфона с приложением-аутентификатором может привести к потере доступа ко всем аккаунтам. Это критическая проблема, особенно при использовании облачных сервисов.

Цель исследования: Обеспечить надёжное хранение данных аутентификации и их резервное копирование без снижения уровня безопасности.

Задачи:

• Проанализировать риски, связанные с потерей устройств с 2FA.
• Исследовать существующие решения (Kaspersky Password Manager, Google Authenticator с резервом, Authy).
• Разработать модель интеграции резервного копирования 2FA в единую систему управления данными.
• Оценить удобство и безопасность предложенного подхода.

Возможная структура работы:

• Глава 1 — Роль двухфакторной аутентификации в защите данных
• Глава 2 — Анализ рисков и существующих решений
• Глава 3 — Проектирование системы с резервным копированием 2FA
• Глава 4 — Тестирование и рекомендации по использованию

Как использовать этот кейс в аналитической главе

Анализ современных решений и угроз

Во введении и первой главе ВКР важно показать, что вы опираетесь на реальные события. Пример: «Согласно данным Kaspersky (2026), шифровальщики научились атаковать не только основные системы, но и резервные копии, включая NAS и облачные синхронизации. Это делает традиционные подходы к резервированию устаревшими».

Используйте статью как источник для:

• Обоснования актуальности темы — особенно если вы пишете про информационную безопасность, цифровые архивы или управление данными.
• Анализа рынка решений — покажите, какие системы уязвимы (Dropbox, NAS), а какие — более защищены (облачные сервисы с версионированием).
• Выявления пробелов в защите — например, отсутствие оффлайн-копий, постоянное подключение внешних дисков.

Обоснование актуальности

Не пишите шаблонно: «Актуальность обусловлена развитием технологий». Вместо этого — конкретика:

«Актуальность исследования подтверждается ростом числа атак на домашние устройства: по данным Kaspersky (2026), шифровальщики массово атакуют NAS-накопители через уязвимости в прошивках и слабые пароли. Это ставит под угрозу не только данные пользователей, но и эффективность самих систем резервного копирования».

Такой подход сразу показывает, что вы в курсе современных угроз и не просто пересказываете учебник.

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Если вы разрабатываете систему резервного копирования, используйте принцип «3-2-1-1» из статьи как основу:

• 3 копии: компьютер, внешний диск, облако.
• 2 носителя: HDD и SSD (или облачное хранилище).
• 1 копия вне дома: например, Яндекс.Диск или Google Drive.
• 1 изолированная копия: внешний диск, который подключается раз в неделю и отключается.

Это не просто теория — вы можете реализовать такой сценарий в своей работе, например, с помощью PowerShell-скриптов или rsync.

Пример архитектуры системы

Представьте в работе такую схему (можно описать словами или в виде диаграммы):

Экономические расчёты — как учесть новые данные

Если ваша ВКР включает экономическую главу, учтите:

• Стоимость потери данных: по статье, пользователи платят выкуп за семейные фото и документы. Это можно оценить в рублях (например, через опросы или экспертные оценки).
• Стоимость защиты: цена внешнего диска, подписки на облачное хранилище, ПО (например, Kaspersky Premium).
• Эффективность: сравните затраты на защиту и возможные потери. Покажите, что инвестиции в «3-2-1-1» окупаются.

Пример формулы:

Экономический эффект = (Вероятность атаки × Стоимость потерь) − Затраты на защиту

Используйте данные из статьи: например, «по оценкам, тысячи пользователей NAS были атакованы в 2025–2026 гг.» — это база для расчёта вероятности.

Чему вы научитесь

Если вы возьмёте одну из предложенных тем и проработаете её с опорой на этот кейс, вы:

• Научитесь анализировать реальные киберугрозы и использовать их в обосновании актуальности.
• Освоите методы проектирования защищённых систем с учётом современных атак.
• Поймёте, как интегрировать безопасность в повседневные практики (например, резервное копирование).
• Научитесь обосновывать экономическую эффективность решений на основе реальных данных.
• Получите навык работы с актуальными источниками, а не только с учебниками.

FAQ

Насколько сложно реализовать систему по принципу «3-2-1-1»?

Совсем не сложно. Для домашнего пользователя достаточно: внешнего диска, облачного сервиса (например, Яндекс.Диск) и еженедельного подключения диска. В ВКР вы можете описать этот процесс как готовое решение, а не как сложную разработку. Главное — показать, что система защищена от шифровальщиков.

Можно ли использовать эту тему в педагогике или экономике?

Да, особенно если вы пишете про цифровизацию образования или управление данными в малом бизнесе. Например: «Организация защищённого хранения учебных материалов в школе» или «Модель резервного копирования для ИП». Статья даёт понимание, какие угрозы нужно учитывать.

Нужны ли технические навыки для такой ВКР?

Не обязательно. Даже без программирования вы можете провести анализ угроз, сравнить решения, разработать методику настройки NAS или создать инструкцию для пользователей. Главное — логика и обоснование.

Какие стандарты можно использовать в работе?

Включите в работу:

• ГОСТ Р ИСО/МЭК 27001-2021 — требования к системе управления информационной безопасностью.
• ГОСТ Р 57580.1-2017 — защита персональных данных.
• Методические рекомендации ФСТЭК по защите от вредоносного ПО.
• ISO/IEC 27040 — безопасность хранилищ данных.

Это усилит теоретическую базу и покажет, что вы ориентируетесь в нормативной документации.

Источник: Почему шифровальщики охотятся за вашими данными и как защитить домашние хранилища | Блог Касперского (опубликовано 2026-03-31)