VKR_Umarov_fixed

1.

Разработка проекта защиты
информации каршеринговой
компании
Выполнил: Умаров А.В., ИБ22-1
Направление 10.03.01 «Информационная безопасность»
Руководитель: Елин В.М. • Москва, 2026

2.

АКТУАЛЬНОСТЬ И ПРОБЛЕМА
Каршеринг = цифровая
платформа
Что обрабатывается
приложение, серверы, базы
CRM, платежи, телематика
документы и аккаунты
поездки, геолокация, платежи
Главные риски
Проблема
захват аккаунта
утечка персональных данных
сбой доступа к автомобилю
события из приложения, CRM
серверов и телематики не объединены
Вывод: нужна система, которая сопоставляет события и замечает
подозрительное поведение до развития инцидента.
2

3.

ЦЕЛЬ И ЗАДАЧИ РАБОТЫ
Цель
Разработать проект защиты информации каршеринговой компании на основе анализа угроз, оценки действующих мер безопасности и
создания прототипа мониторинга событий безопасности на Python.
Задача 1
Задача 2
изучить теоретические основы
выделить активы и угрозы
проанализировать инфраструктуру
оценить риски и меры защиты
Задача 3
Объект / предмет
разработать проект защиты
создать и проверить Python-прототип
инфраструктура каршеринга
методы и средства защиты
3

4.

ОБЪЕКТ ЗАЩИТЫ: ИНФРАСТРУКТУРА КАРШЕРИНГА
Пользователь
и приложение
API / серверная
логика
Базы данных
и журналы
CRM
и сотрудники
Телематический контур автомобиля
координаты, замки, пробег, события аренды
Защищается полный путь данных: от входа пользователя до события автомобиля.
• персональные данные и документы
• платежи, история поездок и геолокация
• телематика и журналы событий
4

5.

ИНФОРМАЦИОННЫЕ АКТИВЫ И УГРОЗЫ
Персональные данные
Аутентификация
Платежи
Поездки и геолокация
Телематика
Журналы событий
API и ПО
Корпоративные данные
Ключевые группы угроз:
Несанкционированный
доступ
Утечки данных
Телематика
Внутренние риски
захват аккаунта
компрометация сессии
ПДн, платежи
технические логи
подмена событий
потеря связи
избыточный доступ
слабый контроль
5

6.

РЕЗУЛЬТАТЫ АНАЛИЗА РИСКОВ
В Главе 2 выявлены 11 угроз. Три угрозы получили критичный уровень риска: R = P ×
U = 9.
Брутфорс аккаунта
Избыточный доступ к ПДн
P=3, U=3, R=9
риск захвата профиля и аренды
P=3, U=3, R=9
риск просмотра и выгрузки данных
Недоступность телематики
Главный недостаток
P=3, U=3, R=9
риск сбоя открытия/завершения аренды
нет единого анализа событий
логирование разрознено
6

7.

ИДЕЯ ПРОЕКТА ЗАЩИТЫ
Предложение: микросервис мониторинга событий безопасности
События
SQLite
Правила
Отчёт
входы, аренды, CRM,
телематика
единая база событий
4 сценария аномалий
срабатывания и
статистика
Микросервис не заменяет основной сервер аренды, а получает копии событий и анализирует их
отдельно.
Практический смысл
подозрительное поведение замечается до того, как инцидент становится серьёзным
7

8.

ПРОТОТИП НА PYTHON
Python
Реализованные правила обнаружения:
язык реализации
SQLite
Правило
Условие
Брутфорс
> 5 failed за 60 секунд
база событий
Геоаномалия
200 событий
разные зоны за 10 минут
Ночная активность
аренда 03:00–05:00
Множественные аренды
> 4 аренд за 10 минут
150 нормальных + 50 аномальных
Вывод программы: пользователь, время, тип угрозы и причина
срабатывания.
8

9.

ТЕСТИРОВАНИЕ ПРОТОТИПА
Тестовая выборка
Результат
200 событий
150 нормальных
50 аномальных
23 срабатывания
0 ложных тревог
Тип аномалии
Срабатываний
Брутфорс
2
Геоаномалии
5
Ночная активность
14
Множественные аренды
2
Итого
23
Дедупликация: несколько событий одной
атаки объединяются в один инцидент, чтобы
не перегружать оператора.
9

10.

ОЦЕНКА ЭФФЕКТИВНОСТИ
Precision
Recall
F1-score
1,000
ложных срабатываний нет
0,460
снижен из-за дедупликации
0,630
баланс точности и полноты
Показатель
Значение
Смысл
TP
23
аномалии обнаружены
FP
0
ложных тревог нет
FN
27
повторные события после дедупликации
TN
150
нормальные события пропущены корректно
10

11.

СНИЖЕНИЕ РИСКОВ ПОСЛЕ ВНЕДРЕНИЯ
Угроза
R до
R после
Снижение
Брутфорс аккаунта
9
3
67 %
Избыточный доступ к
ПДн
9
6
33 %
Недоступность
телематики
9
3
67 %
Расчёт выполнен по единой шкале: P и U от 1 до 3, формула R = P × U.
• прототип снижает вероятность незамеченной атаки
• ущерб не меняется, потому что ценность активов сохраняется
• наибольший эффект — для брутфорса и телематики
11

12.

ИТОГИ И ПРАКТИЧЕСКАЯ ЗНАЧИМОСТЬ
Что сделано
Новизна
анализ угроз
оценка рисков
проект защиты
Python-прототип
под специфику каршеринга
Практическая значимость
Дальнейшее внедрение
основа для микросервиса
интеграция в серверную часть
подключить реальные события
расширить правила
настроить реагирование
Цель работы достигнута: разработан проект защиты информации каршеринговой
компании и создан рабочий прототип мониторинга событий безопасности.
Спасибо за внимание
12