Опубликовано: 23.08.2026 | Источник: SecurityLab (RSS)

Безопасность медицинских IoT-систем в ВКР: уроки реальной атаки на больницу

19 марта 2026 года появилась новость: хакеры атаковали больницу во время пересадки печени. Любая ошибка медицинской команды могла стать абсолютно непоправимой. За сухими словами — иная реальность: сеть клиники была уязвима, IoT-устройства не изолированы, реакция на инцидент — с запозданием. Для студентов технических специальностей это не просто страшилка, а рабочий кейс. ВКР, где вы проектируете защищённую архитектуру медицинской информационной системы (МИС), отвечает на реальный тренд: цифровое здравоохранение становится критической инфраструктурой. Устаревает подход «поставим антивирус и пароль сложный», зато растёт спрос на дипломы с конкретными архитектурными решениями: сегментация сети, мониторинг аномалий, снижение RTO/RPO. Ниже разберём, как превратить статью в полноценную тему ВКР, что писать в главах и где брать метрики.

Что взять из статьи для ВКР

Событие показывает сразу три технических проблемы: отсутствие изоляции критических устройств (например, наркозно-дыхательной аппаратуры), слабый мониторинг сетевой активности и неформализованный план реагирования. Каждая из них — готовая исследовательская задача для диплома.

Темы ВКР: от атаки к рабочему проекту

Мы отобрали три направления, которые легко обосновать ссылкой на статью. Для каждой указали цель, задачи и структуру глав.

Тема 1. Разработка системы обнаружения вторжений в медицинской IoT-сети

Актуальность: как в статье, атака на подключённые к сети жизнеобеспечивающие устройства способна убить пациента. Значит, нужен механизм раннего выявления аномалий.

Цель: спроектировать и протестировать систему обнаружения вторжений (IDS) для сети больничных IoT-устройств.

Задачи: провести анализ устройства МИС и выделить контур IoT; разработать алгоритм детекции аномального трафика; реализовать прототип на базе правил или ML; оценить точность и задержку обнаружения.

Структура: Глава 1 — обзор рисков и нормативки (ISO/IEC 25010, ГОСТ 34.601). Глава 2 — архитектура IDS и модель данных. Глава 3 — эксперименты, метрики и оценка экономической эффективности.

Тема 2. Проектирование сегментированной архитектуры МИС с защитой критических узлов

Актуальность: в случае из статьи периметр был обойдён, и устройства стали доступны для атак. Сегментация ограничивает распространение.

Цель: разработать модель сети больницы с микросегментацией и политиками безопасности на основе VLAN и SDN.

Задачи: классифицировать потоки данных; разработать схему сегментов и dmz; описать интеграцию с Active Directory и SIEM; смоделировать атаку и показать, как сегменты сдерживают её.

Структура: Глава 1 — анализ типовых уязвимостей МИС. Глава 2 — проектирование сегментов и матриц прав. Глава 3 — тестирование на стенде, расчёт улучшения RTO/RPO.

Тема 3. Анализ рисков ИБ больницы и разработка плана реагирования на инциденты

Актуальность: реакция на атаку в статье описывается как «врачи не заметили», то есть отсутствовал план. Значит, ценность в формализованных рекомендациях.

Цель: провести оценку рисков для МИС и создать план реагирования для критической операции.

Задачи: провести идентификацию активов по ГОСТ Р 56545-2015; построить модели угроз и векторов атак; разработать план реагирования и роли персонала; протестировать его в сценарии «атака во время операции».

Структура: Глава 1 — методы анализа рисков. Глава 2 — применение методики к конкретной больнице. Глава 3 — разработка плана и его проверка.

Аналитическая глава: от кейса к обоснованию стека

В первом разделе диплома студенты обычно пишут «использовали современные технологии», и это ошибка. Свяжите анализ с реальной атакой. Например, исследуйте, какие узлы в больнице оказались доступны из сети, и сравните способы защиты: использование VLAN, программно-определяемых сетей (SDN) или агентских IDS. Приведите сравнительную таблицу.

Такой сравнением легко обосновать выбор стека: например, «в условиях ограниченного бюджета больницы используем VLAN + сетевой IDS на зеркалировании портов». В тексте вы ссылаетесь на статью как на пример того, что без сегментации злоумышленник доходит до жизнеобеспечивающих систем.

Проектная часть: архитектура и алгоритмы

Здесь проектируется схема сети с сегментами: рабочие станции врачей, гостевая Wi-Fi-сеть, IoT-контур. Отдельно выделяется DMZ для телемедицины. Приведите диаграмму развёртывания — например, на UML, опишите взаимодействие компонентов.

Для темы IDS стоит разработать алгоритм обнаружения аномалий. Покажем пример на псевдокоде:

if (device_id == "infusion_pump") {
  target_ip = trusted_pump_list;
  if (packet_destination NOT IN target_ip) {
    alert("critical");
    block_connection(device_id);
  }
}

Обязательно свяжите алгоритм с кейсом: если мониторинг работает, то после первого нештатного запроса к наркозному аппарату сеть изолирует устройство, хирурги продолжают операцию без цифровой угрозы.

Тестирование и метрики: RTO/RPO, нагрузка, мониторинг

В третьей главе нужны цифры. Сравните «до» и «после» вашего проекта. Приведём таблицу метрик.

Для мониторинга используйте OpenTelemetry: собирайте метрики с сетевых сенсоров, визуализируйте в Grafana. На защите вы покажете график с пиком подозрительного трафика и решение, которое его заблокировало.

Чему вы научитесь при работе над такой ВКР

• Проектировать сети со сложными требованиями доступа — пригодится в любом enterprise.
• Обосновывать стек через ГОСТ и ISO, а не через «нравится».
• Настраивать мониторинг и собирать метрики, которые ждут на собеседованиях.
• Писать документацию по ГОСТ 34.602-89 — навык, который часто спрашивают отдельно.

Ошибки студентов в ВКР по информационной безопасности

Частые вопросы студентов

Сложно ли реализовать такой проект на практике?

Нет, если взять мини-стенд: три виртуальные машины, эмулятор инфузионного насоса и Suricata. На этом базируется вся экспериментальная часть. За 2–3 недели вы получите рабочий прототип.

Требует ли вуз обязательного кода в ВКР?

Для ИБ-тем часто достаточно схемы и модели. Но если хотите «отлично», реализуйте хотя бы скрипт для анализа трафика или Ansible-плейбук для развёртывания сегмента. Это докажет навык.

Где взять тестовые данные для медицинской сети?

Синтетические данные публикуются в наборах «UNSW-NB15» для IDS-трафика. Плюс опишите типовые команды медицинского персонала через интервью с экспертом — это допустимое эмпирическое исследование.

Как оформить диаграммы, чтобы не придрались?

Используйте UML: диаграмму компонентов для архитектуры, диаграмму последовательности для алгоритма блокировки. Подписывайте каждый элемент в соответствии с ГОСТ 19.701-90.

Чек-лист перед сдачей

Помощь с дипломом

Вы дочитали до конца — значит, уже задумались об обосновании темы. Это правильный старт. Если времени до защиты осталось мало или нужен специалист по архитектуре медицинских ИС, вы можете заказать диплом по ИТ с учётом вашего вуза и ГОСТ. Команда напишет ВКР под ключ: от технического задания до презентации.

Источник: Хакеры едва не убили пациента, атаковав больницу во время пересадки печени (опубликовано 2026-03-19)