ВКР Исследование сложности паролей и защищенности информационных систем в организациях

Исследование сложности паролей и защищенности информационных систем в организациях – полный разбор и помощь в написании

Вы выбрали тему «Исследование сложности паролей и защищенности информационных систем в организациях» — и это отличный выбор. Но, как показывает практика, даже сильные студенты МИРЭА сталкиваются с трудностями: от выбора методик анализа до построения реальной практической части. В этой статье — всё, что нужно для успешной ВКР по специальности 10.03.01 Информационная безопасность.

Актуальность темы

По данным 2025 года, более 60% кибератак на корпоративные системы начинаются с перебора паролей. Несмотря на развитие технологий двухфакторной аутентификации и биометрии, пароль остаётся основным элементом защиты учётных записей. В условиях роста удалённой работы и цифровизации бизнеса, слабые или повторно используемые пароли становятся критической уязвимостью.

В МИРЭА при написании ВКР по направлению Информационная безопасность особенно ценится связь теории с практикой. Исследование сложности паролей позволяет провести реальный анализ уязвимостей в условиях, приближенных к корпоративной среде. Это делает тему не только актуальной, но и высокопрактичной.

Цель и задачи работы

Цель работы: анализ влияния сложности паролей на общую защищенность ИС организации и разработка рекомендаций по повышению устойчивости к атакам методом подбора.

Задачи ВКР:

1. Проанализировать современные угрозы, связанные с компрометацией паролей.
2. Изучить методы оценки сложности и стойкости паролей (например, по шкале NIST).
3. Провести экспериментальное исследование устойчивости паролей к атакам (например, brute force, dictionary attack) с использованием инструментов вроде John the Ripper или Hashcat.
4. Оценить уровень соблюдения политик парольной безопасности в реальных организациях (анонимно, по выборке).
5. Разработать рекомендации по формированию безопасной парольной политики.

Объект и предмет исследования

• Объект исследования: информационные системы организаций, в которых используются пароли как основной или дополнительный механизм аутентификации.
• Предмет исследования: сложность паролей и их влияние на уровень защищённости информационных систем.

Примерный план (содержание) работы

Структура ВКР должна соответствовать ГОСТ 7.0.11-2011 и требованиям МИРЭА. Вот пример плана, который проходит проверку научных руководителей:

Ожидаемые результаты и практическая значимость

По итогам работы вы получите:

• Количественную оценку стойкости паролей к подбору.
• Анализ соответствия реальных паролей требованиям NIST и ГОСТ.
• Рекомендации по формированию безопасной парольной политики для ООО «АйТи Безопасность» (или другой условной организации).

Практическая значимость заключается в возможности применения результатов в реальных ИТ-подразделениях. Такой ВКР будет оценён как реальный вклад в безопасность организации, а не просто теоретическое исследование.

Типичные ошибки студентов при написании ВКР по Информационная безопасность

По нашему опыту, в 2025 году мы проверили 150 работ и выявили 5 типичных ошибок в аналитической главе. Вот основные из них:

• Отсутствие практической части: чисто теоретическое описание, без экспериментов.
• Некорректные методы оценки сложности: использование устаревших подходов (например, подсчёт символов без учёта энтропии).
• Нарушение этики: попытки тестирования реальных систем без разрешения.
• Ошибки в оформлении: несоответствие ГОСТу 7.32-2017 (особенно в списках литературы).
• Слабая аналитика: просто пересказ источников без собственных выводов.

Научные руководители в МИРЭА особенно строго относятся к наличию расчётов, графиков и обоснованию методов исследования.

Пример введения ВКР

Актуальность темы обусловлена ростом числа кибератак, направленных на компрометацию учётных данных. Несмотря на развитие альтернативных методов аутентификации, пароль остаётся ключевым элементом защиты. Вместе с тем, слабые пароли и их повторное использование значительно снижают защищённость информационных систем.

Объект исследования — информационные системы организаций. Предмет исследования — сложность паролей и их влияние на безопасность. Цель работы — проанализировать зависимость уровня защищённости от сложности паролей и разработать рекомендации по усилению парольной политики.

Задачи: изучить угрозы, связанные с паролями; проанализировать методы оценки их стойкости; провести эксперимент по взлому хэшей; сформулировать рекомендации. Методы исследования: анализ научной литературы, сравнительный анализ, эксперимент с использованием Hashcat, статистическая обработка данных.

Заключение ВКР 10.03.01 Информационная безопасность

В ходе выполнения ВКР по теме «Исследование сложности паролей и защищенности информационных систем в организациях» была подтверждена гипотеза о прямой зависимости уровня защищённости от сложности паролей. Экспериментальные данные показали, что пароли, соответствующие рекомендациям NIST, выдерживают атаки методом перебора в среднем на 80% дольше, чем слабые пароли.

Анализ показал, что в реальных организациях до 40% пользователей используют пароли, не соответствующие базовым требованиям безопасности. Это создаёт серьёзные риски для всей ИС. Разработанные рекомендации включают внедрение политики сложности, регулярную смену паролей, обучение персонала и использование двухфакторной аутентификации.

Работа соответствует требованиям ГОСТ 7.0.11-2011 и методическим указаниям МИРЭА. Практическая значимость заключается в возможности применения результатов для повышения защищённости информационных систем в реальных организациях.

Требования к списку источников по ГОСТ для Информационная безопасность

Список литературы должен содержать не менее 40 источников, из них:

• 70% — за последние 5 лет (с 2021 по 2026 гг.),
• не менее 10 — иностранные источники,
• обязательно включение ГОСТ, нормативных документов, научных статей из РИНЦ и Scopus.

Примеры оформления по ГОСТ Р 7.0.5-2008:

1. Бондаренко М.Ф. Защита информации в корпоративных сетях: учеб. пособие. — М.: Горячая линия — Телеком, 2022. — 352 с.
2. NIST Special Publication 800-63B. Digital Identity Guidelines: Authentication and Lifecycle Management. — 2020. — URL: https://pages.nist.gov/800-63-3/sp800-63b.html (дата обращения: 08.03.2026).
3. Иванов А.В. Анализ устойчивости паролей к атакам перебора // Вестник информационной безопасности. — 2024. — № 2. — С. 45–52.

Подробнее о том, как правильно оформлять источники, читайте в нашей статье: «Оформление списка литературы по ГОСТ для ВКР по информационной безопасности».

Как мы работаем с вашей ВКР по Информационная безопасность

Наши эксперты — практики с опытом в ИБ, знают все нюансы подготовки ВКР в МИРЭА. Работаем строго по методичке:

1. Анализ методички вашего вуза: изучаем требования по структуре, объёму, оформлению (тема №10).
2. Подбор актуальных источников: только публикации после 2020 года, включая ГОСТ, научные статьи, отчёты.
3. Написание с учётом специфики: глубокий анализ, расчёты, графики, корректное описание экспериментов.
4. Проверка на антиплагиат: гарантируем уникальность от 90% по системе «Антиплагиат.ВУЗ».
5. Подготовка к защите: презентация, доклад, ответы на вопросы комиссии — всё включено.

Хотите узнать, как повысить уникальность текста? Читайте: «Как повысить уникальность текста в ВКР по информационной безопасности».

Почему студенты выбирают нас

Комментарий эксперта

Александр К., ведущий специалист по информационной безопасности, 12 лет опыта:

«В работах студентов часто не хватает глубины анализа. Например, при исследовании сложности паролей важно не просто описать методы атак, а провести реальный расчёт времени взлома при разных условиях. Также критично соблюдать этические нормы — все эксперименты должны проводиться в изолированной среде. Мы помогаем студентам МИРЭА сделать ВКР не только формально корректной, но и технически сильной».