Опубликовано: 28.03.2026 | Источник: CNews (новости)

Как использовать рост фишинговых атак в 2025 году в своей ВКР: темы, структура, ошибки

Представьте: вы пишете диплом по информационной безопасности, и вдруг натыкаетесь на свежие данные — фишинг стал главной угрозой для корпоративной почты. По данным BI.Zone Mail Security, в 2025 году количество фишинговых писем выросло в три раза по сравнению с предыдущим годом. Это не просто цифра — это сигнал. А сигнал, который игнорируют студенты, теряют актуальность своей работы.

Если вы сейчас находитесь в процессе выбора темы или уже пишете ВКР по направлениям «Информационная безопасность», «Компьютерные сети», «Информационные системы», — эта статья для вас. Мы покажем, как использовать свежие данные о фишинге, чтобы сделать работу не просто формальностью, а реальным исследованием с практической ценностью. Вы узнаете, какие темы можно сформулировать, как структурировать работу, какие ошибки чаще всего допускают студенты — и как избежать их.

Темы ВКР, которые можно раскрыть на основе статьи

Ниже — три конкретные темы, актуальные в 2026 году, с чёткими целями, задачами и примерной структурой. Все они опираются на реальные данные из статьи и соответствуют современным требованиям к ВКР.

Тема 1: «Анализ и разработка системы защиты корпоративной электронной почты от фишинговых атак»

• Актуальность: Согласно исследованию BI.Zone, в 2025 году фишинг стал доминирующей угрозой, обогнав по частоте другие типы атак. Это делает защиту почты критически важной для бизнеса.
• Цель исследования: Разработать модель системы защиты, способной снижать вероятность успешного фишинга на 70% и выше.
• Задачи:
  • Проанализировать современные методы фишинга (поддельные письма, подмена доменов, вредоносные вложения).
  • Изучить существующие решения (DMARC, SPF, DKIM, AI-фильтры).
  • Спроектировать многоуровневую систему защиты с элементами машинного обучения.
  • Оценить экономическую эффективность внедрения.
• Возможная структура работы:
  • Глава 1 — Анализ угроз и современных решений в защите корпоративной почты
  • Глава 2 — Проектирование системы защиты с использованием технологий AI и DMARC
  • Глава 3 — Оценка эффективности и экономическая целесообразность внедрения

Тема 2: «Оценка эффективности политики информационной безопасности в условиях роста фишинговых атак»

• Актуальность: Рост числа атак требует не только технических, но и организационных мер. Статья подчёркивает масштаб проблемы — значит, нужны оценки, насколько текущие политики справляются.
• Цель исследования: Оценить уровень готовности типовой организации к фишинговым атакам и предложить улучшения.
• Задачи:
  • Собрать данные о частоте фишинга в разных отраслях (в т.ч. из статьи).
  • Провести аудит политики ИБ в тестовой компании (или на основе открытых данных).
  • Разработать методику оценки эффективности политики.
  • Предложить корректировки на основе анализа.
• Возможная структура работы:
  • Глава 1 — Анализ современных угроз и нормативной базы (ГОСТ Р 57580, ISO 27001)
  • Глава 2 — Диагностика и оценка текущей политики информационной безопасности
  • Глава 3 — Разработка рекомендаций по повышению устойчивости к фишингу

Тема 3: «Разработка тренинга по кибергигиене для сотрудников на основе анализа фишинговых атак 2025 года»

• Актуальность: Человеческий фактор остаётся ключевым. Статья показывает рост атак — значит, обучение сотрудников становится не роскошью, а необходимостью.
• Цель исследования: Создать методику обучения, снижающую вероятность клика по фишинговому письму на 50%.
• Задачи:
  • Проанализировать типичные сценарии фишинга (например, поддельные письма от HR или IT).
  • Разработать сценарии фишинг-симуляций.
  • Создать модуль обучения с интерактивными кейсами.
  • Провести пилотное тестирование и оценить результат.
• Возможная структура работы:
  • Глава 1 — Анализ угроз и роли человеческого фактора в информационной безопасности
  • Глава 2 — Разработка и внедрение программы обучения
  • Глава 3 — Оценка эффективности тренинга и экономический эффект

Как использовать этот кейс в аналитической главе

Аналитическая глава — основа любой ВКР. Здесь вы доказываете, что тема актуальна, а ваше решение — востребовано. Данные о росте фишинга — идеальный аргумент.

Анализ рынка или современных решений

Используйте статью как источник для обоснования масштаба проблемы. Например:

• «Согласно отчёту BI.Zone Mail Security (2025), количество фишинговых писем выросло в 3 раза — это свидетельствует о переходе злоумышленников к массовым атакам на почтовые системы».
• Сравните с данными за 2024 год — если есть. Покажите тренд.
• Упомяните, какие отрасли пострадали больше всего (если указано в статье — используйте; если нет, можно сделать допущение на основе открытых источников).

Это не просто статистика — это основа для вывода: «Существующие меры недостаточны, требуется новое решение».

Обоснование актуальности (ссылка на статью)

Не пишите «актуальность обусловлена современными реалиями». Говорите конкретно:

«Актуальность темы подтверждается ростом фишинговых атак: по данным BI.Zone, в 2025 году их количество увеличилось втрое. Это делает защиту корпоративной почты приоритетной задачей для ИТ-подразделений».

Такой подход соответствует требованиям ГОСТ 7.32-2017 к оформлению научных работ — вы используете авторитетный источник и делаете логический вывод.

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Допустим, вы проектируете систему защиты. Возьмите за основу DMARC — протокол, который помогает бороться с подделкой email-адресов. Он прямо связан с фишингом.

Пример архитектуры:

• Уровень 1 — Приём писем через SMTP с проверкой SPF и DKIM.
• Уровень 2 — Анализ контента с помощью NLP (например, определение подозрительных фраз: «срочно», «ваш аккаунт заблокирован»).
• Уровень 3 — Интеграция с SIEM-системой для сбора инцидентов.
• Уровень 4 — Отчётность и уведомления администратору.

Вы можете реализовать это в виде прототипа на Python + Flask или описать как концепцию — в зависимости от требований вашего вуза.

Пример алгоритма фильтрации фишинговых писем

Вот простой, но рабочий алгоритм, который можно включить в ВКР:

1. Получение письма
2. Проверка домена отправителя (SPF/DKIM)
3. Анализ темы и тела письма:
   - наличие триггерных слов («пароль», «оплата», «срочно»)
   - количество ссылок и их домены
   - совпадение текста ссылки с реальным URL
4. Сравнение с чёрным списком (например, OpenPhish)
5. Если 2+ признака — пометить как подозрительное
6. Отправить на модерацию или в карантин

Такой алгоритм легко адаптировать под реальные условия и включить в главу 2.

Экономические расчёты — как учесть новые данные

В третьей главе ВКР часто требуют оценить экономическую эффективность. Данные о росте фишинга — отличная основа.

Пример расчёта:

Такой расчёт делает вашу работу не абстрактной, а прикладной. Он показывает, что вы понимаете не только техническую, но и бизнес-составляющую.

Чему вы научитесь

Если вы возьмёте одну из этих тем и проработаете её с опорой на свежие данные:

• Научитесь анализировать современные угрозы на основе реальных отчётов, а не общих фраз.
• Освоите методы проектирования систем безопасности, включая использование стандартов DMARC, SPF, DKIM.
• Поймёте, как обосновывать экономическую эффективность — ключевой навык для защиты ВКР.
• Научитесь структурировать аргументы с опорой на данные, а не на «как мне кажется».
• Сможете создавать прототипы или концепции, которые можно показать на защите.

Это не просто диплом — это портфолио, которое пригодится при поиске работы.

FAQ

Можно ли использовать эту статью как единственный источник?

Нет. Один источник — недостаточно для ВКР. Используйте статью как отправную точку, но добавьте: отчёты вендоров (Kaspersky, Positive Technologies), ГОСТы (например, ГОСТ Р 57580.1-2017 — защита персональных данных), международные стандарты (ISO 27001), научные статьи из eLibrary. Это покажет глубину анализа.

Нужно ли программировать в работе?

Не обязательно. Если ваш вуз требует проект, можно ограничиться описанием архитектуры, алгоритма и прототипа на бумаге. Но если есть возможность — реализуйте простой фильтр на Python. Это сильно усилит работу. Главное — соответствие методическим требованиям вашего вуза.

Как оформить ссылку на статью по ГОСТу?

Пример правильного оформления по ГОСТ 7.0.5–2008:

Фишинг стал главной угрозой для корпоративной почты в 2025 году [Электронный ресурс] // CNews. – 2026. – 12 марта. – URL: https://www.cnews.ru/news/line/2026-03-12_fishing_stal_glavnoj_ugrozoj (дата обращения: 27.03.2026).

Можно ли заказать диплом по такой теме?

Да, такие темы входят в число наиболее востребованных. Особенно если они опираются на свежие данные и включают техническую или экономическую составляющую. Но помните: помощь — это консультация, проверка структуры, подбор источников. Полное написание — на ваше усмотрение. Главное — понимать, что вы защищаете.

Источник: Фишинг стал главной угрозой для корпоративной почты в 2025 году (опубликовано 2026-03-12)