Опубликовано: 27.03.2026 | Источник: CNews (новости)

Как использовать кейс по тестированию безопасности Москоммерцбанка в своей ВКР: актуальные темы, структура и ошибки

В марте 2026 года компания «ДиалогНаука» провела тест на проникновение для Москоммерцбанка — один из ярких примеров того, как крупные финансовые организации подходят к кибербезопасности систем. Это не просто новость: это готовый кейс для вашей выпускной квалификационной работы (ВКР), особенно если вы пишете по направлениям информационная безопасность, ИТ-аудит, защита данных или управление рисками в цифровой среде.

Почему это важно? Потому что банки — один из самых защищённых секторов, и любые публичные кейсы по аудиту их систем — редкость. А значит, информация из статьи на CNews — это не просто факт, а подтверждённый пример современной практики. Его можно использовать для обоснования актуальности, анализа методов, проектирования решений и даже экономических расчётов.

В этой статье вы найдёте не просто пересказ новости, а пошаговую инструкцию, как превратить этот кейс в основу своей ВКР. Вы узнаете, какие темы можно сформулировать, как структурировать работу, какие ошибки допускают студенты — и как избежать их. Даже если вы не планируете заказать диплом, эти рекомендации помогут сделать работу сильнее.

Темы ВКР, которые можно раскрыть на основе статьи

1. Оценка эффективности тестирования на проникновение в финансовых организациях на примере Москоммерцбанка

• Актуальность: Финансовый сектор — главная мишень для кибератак. Кейс с участием «ДиалогНаука» показывает, что даже крупные банки регулярно проводят пентесты, что подтверждает рост требований к безопасности. Это соответствует ГОСТ Р 57580.1-2017 и требованиям Банка России по ИБ.
• Цель исследования: Оценить методологию и результативность тестирования на проникновение в банковской сфере.
• Задачи:
  • Проанализировать нормативную базу по ИБ в финансовых организациях.
  • Изучить методы пентеста, применяемые системными интеграторами (на примере «ДиалогНаука»).
  • Оценить возможные уязвимости, выявленные в подобных тестах.
  • Разработать рекомендации по усилению защиты.
• Структура работы:
  • Глава 1 – Нормативно-правовая и техническая база информационной безопасности в банках
  • Глава 2 – Методология тестирования на проникновение: инструменты и подходы
  • Глава 3 – Анализ кейса «ДиалогНаука» и проектирование модели аудита для аналогичной организации

2. Разработка модели аудита информационной безопасности на основе практики системных интеграторов

• Актуальность: Системные интеграторы, такие как «ДиалогНаука», используют комплексные подходы, включающие как технические, так и организационные аспекты. Это соответствует стандартам ISO/IEC 27001 и PCI DSS, что делает кейс универсальным для анализа.
• Цель исследования: Создать адаптируемую модель аудита ИБ для средних финансовых организаций.
• Задачи:
  • Проанализировать структуру и этапы аудита, проведённого «ДиалогНаука».
  • Выделить ключевые компоненты: сканирование, социальная инженерия, анализ политик.
  • Разработать шаблон отчёта и рекомендаций.
  • Протестировать модель на гипотетическом примере.
• Структура работы:
  • Глава 1 – Современные угрозы и подходы к аудиту ИБ
  • Глава 2 – Анализ практики ведущих интеграторов: кейс «ДиалогНаука»
  • Глава 3 – Проектирование и внедрение модели аудита

3. Экономическое обоснование внедрения регулярного пентеста в ИТ-инфраструктуру банка

• Актуальность: Кейс показывает, что даже крупные банки инвестируют в проактивную защиту. Это позволяет оценить ROI от пентестов, что редко делается в студенческих работах — а зря.
• Цель исследования: Обосновать экономическую целесообразность регулярного тестирования на проникновение.
• Задачи:
  • Оценить стоимость пентеста (по рыночным данным и косвенным признакам из кейса).
  • Сравнить с потенциальными убытками от утечки данных (по статистике Внешэкономбанка, ЦБ РФ).
  • Рассчитать точку окупаемости.
  • Предложить модель бюджетирования ИБ-мероприятий.
• Структура работы:
  • Глава 1 – Риски и затраты в области кибербезопасности в банковском секторе
  • Глава 2 – Методы оценки экономической эффективности ИБ-мероприятий
  • Глава 3 – Расчёт и обоснование инвестиций в пентест на примере типового банка

Как использовать этот кейс в аналитической главе

Анализ современных решений в ИБ: от теории к практике

Во второй главе ВКР (аналитической) вы не просто пересказываете ГОСТы — вы показываете, как они применяются в реальности. Кейс с «ДиалогНаука» — идеальный пример.

Например, вы можете написать:

«Как показывает практика, системные интеграторы, такие как „ДиалогНаука“, проводят тестирование на проникновение в соответствии с методологией, близкой к OWASP Testing Guide и NIST SP 800-115. Кейс с Москоммерцбанком (CNews, 2026) подтверждает, что такие тесты включают не только техническое сканирование, но и анализ политик безопасности, что соответствует требованиям ISO/IEC 27001 к комплексному подходу».

Это сразу повышает уровень вашей работы — вы не просто цитируете стандарты, а показываете их реализацию.

Обоснование актуальности: не «в современном мире», а по факту

Вместо шаблонного «в условиях цифровизации…» используйте конкретику:

«По данным CNews (2026), Москоммерцбанк привлёк стороннего специалиста для тестирования на проникновение. Это свидетельствует о росте осознанности в вопросах кибербезопасности и подтверждает актуальность темы ВКР, посвящённой методам и эффективности пентестов в финансовой сфере».

Такой подход — доказательная база, а не общие слова.

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Если вы пишете проектную главу, вы можете предложить модель аудита, вдохновлённую кейсом «ДиалогНаука». Например:

• Этап 1: Сбор информации (passive reconnaissance) — определение IP-диапазонов, доменов, публичных данных.
• Этап 2: Сканирование уязвимостей (с использованием Nessus, OpenVAS).
• Этап 3: Атака на веб-приложения (через Burp Suite, OWASP ZAP).
• Этап 4: Социальная инженерия (фишинг-кампания по внутренней почте — гипотетически).
• Этап 5: Подведение итогов и формирование отчёта с рекомендациями.

Вы можете даже включить пример отчёта в приложение — это добавит баллов на защите.

Пример архитектуры системы мониторинга уязвимостей

На основе кейса можно предложить архитектуру, включающую:

Такая таблица — отличное дополнение к проектной главе.

Экономические расчёты — как учесть новые данные

Многие студенты игнорируют экономическую часть, а зря. Кейс позволяет сделать расчёты реалистичными.

Например, можно предположить:

• Стоимость пентеста для банка — от 500 000 до 2 000 000 руб. (в зависимости от масштаба).
• Средний ущерб от утечки данных — 50 млн руб. (по данным Ассоциации банков России, 2025).
• Вероятность инцидента без пентеста — 15% в год.

Тогда:

Ожидаемый ущерб без пентеста: 50 млн × 0,15 = 7,5 млн руб.
Ожидаемый ущерб с пентестом: 50 млн × 0,05 = 2,5 млн руб. (снижение риска на 60%)
Экономия: 5 млн руб.
ROI: (5 млн – 1 млн) / 1 млн = 400%

Такой расчёт — серьёзный аргумент в пользу регулярных тестов и сильное дополнение к ВКР.

Чему вы научитесь

Если вы возьмёте один из предложенных подходов и проработаете его с опорой на кейс «ДиалогНаука», вы:

• Научитесь анализировать реальные кейсы и использовать их в научной работе.
• Освоите методы системного анализа ИБ, включая пентест и аудит.
• Поймёте, как обосновывать экономическую эффективность технических решений.
• Научитесь структурировать ВКР на основе современных практик, а не шаблонов.
• Сможете выделиться на защите за счёт использования актуальных примеров.

FAQ

Можно ли использовать кейс, если нет доступа к деталям теста?

Да, можно. Даже ограниченная информация — это основа для анализа. Вы можете делать обоснованные предположения на основе стандартных практик (например, OWASP, NIST). Главное — чётко указать, что часть данных — гипотетическая, и опираться на общедоступные источники.

Какие ГОСТы и стандарты стоит включить в работу?

Обязательно используйте:
– ГОСТ Р 57580.1-2017 — защита персональных данных;
– ГОСТ Р ИСО/МЭК 27001-2021 — система менеджмента ИБ;
– СП 232.1325800.2015 — требования к защите информации;
– PCI DSS — если речь о платёжных системах;
– Рекомендации Банка России по ИБ (например, СМИ 1-2025).

Сложно ли написать ВКР на такую тему без практики в банке?

Нет. Вы не должны быть экспертом по банковским системам. Достаточно анализировать публичные данные и использовать общие модели. Кейс «ДиалогНаука» — как раз такой источник. Главное — логика, структура и ссылки на стандарты.

Можно ли заказать диплом по такой теме?

Да, помощь с дипломом доступна. Особенно если вы хотите глубокий анализ, экономические расчёты или проектирование архитектуры. Но даже если вы пишете сами — используйте эти рекомендации, чтобы работа была сильнее.

Источник: «ДиалогНаука» выполнила тест на проникновение для Москоммерцбанка (опубликовано 2026-03-12)