MIT Cybersecurity Clinic: Студенты обучают муниципалитеты защищаться от кибератак
В Массачусетском технологическом институте (MIT) студенты под руководством опытных преподавателей участвуют в программе, которая помогает местным органам власти и другим уязвимым организациям укрепить их цифровую защиту. Инициатива, названная MIT Cybersecurity Clinic, фокусируется не только на технических аспектах, но и на человеческом факторе, используя концепцию “защитного социального инжиниринга”.
Ключевые факты
| Факт | Описание |
|---|---|
| Запуск клиники | 2019 год, Джунгву Чун и Лоуренс Сасскинд |
| Цель | Обучение студентов и предоставление бесплатных услуг по кибербезопасности |
| Клиенты | Муниципалитеты, медицинские учреждения, некоммерческие организации |
| Подход | “Защитный социальный инжиниринг”, сочетание технических и психологических аспектов |
| Количество проведенных оценок | Более 40 |
Пример из Балтимора
Курс 11.074/11.274 (Cybersecurity Clinic) в Департаменте городского планирования и исследований MIT (DUSP) использует случай Балтимора, штат Мэриленд, как пример последствий ransomware-атак на муниципальные органы. В мае 2019 года киберпреступники парализовали критически важные городские службы, заблокировав доступ к файлам и потребовав выкуп. Город отказался платить, что привело к многомиллионным издержкам на восстановление и нарушению работы таких сервисов, как сделки с недвижимостью и оплата счетов.
Студенты как эксперты
Программа работает по принципу юридических или медицинских клиник: студенты проходят обучение, сдают сертификационный экзамен, а затем в командах работают с реальными клиентами. По итогам семестра каждая команда готовит отчет с оценкой уязвимостей и рекомендациями по улучшению защиты. С момента запуска клиника провела более 40 таких конфиденциальных и бесплатных оценок, в основном для муниципалитетов и медицинских организаций Новой Англии.
Рост киберугроз
Статистика подтверждает актуальность проблемы. В 2025 году Федеральное бюро расследований (FBI) зафиксировало в среднем 2765 кибератак на американцев ежедневно. Атаки на города и поселения могут иметь каскадный эффект, затрагивая водоснабжение, экстренные службы (911, полиция) и персональные данные граждан. Многие небольшие муниципалитеты и больницы не имеют собственных специалистов по кибербезопасности из-за нехватки кадров и ограниченных бюджетов. По данным Comparitech, с 2018 по 2024 год на государственные структуры США пришлось 525 ransomware-атак, что в среднем составляет одна атака каждые пять дней, с убытками от простоя около 1,09 миллиарда долларов.
“Защитный социальный инжиниринг”
Неожиданным для многих может показаться тот факт, что программа по кибербезопасности находится вне факультета компьютерных наук. Преподаватели клиники, Джунгву Чун (прикладной социальный ученый) и Лоуренс Сасскинд (эксперт по разрешению конфликтов), делают акцент на том, что кибербезопасность — это не только техническая задача. Они называют свой подход “защитным социальным инжинирингом”, подчеркивая, что злоумышленники часто используют человеческую психологию для достижения своих целей.
“На сегодняшний день ИИ может не только выявлять уязвимости, но и проводить саму атаку, что очень страшно”, — отмечает Чун, говоря о последних разработках в области искусственного интеллекта. Однако, по его словам, “главным вектором атаки по-прежнему остаются люди”. Подход клиники направлен на то, чтобы сотрудники организаций, независимо от их технической подготовки, знали, как принимать правильные решения и использовать имеющиеся ресурсы для долгосрочной защиты, а не только полагаться на новейшее антивирусное ПО.
Междисциплинарный подход
Студенты с техническим бэкграундом удивляются важности, которую клиника придает развитию организационной культуры безопасности. Им приходится изучать динамику лидерства в клиентских сообществах и понимать, как бюджетные ограничения и необходимость согласования влияют на принятие решений в сфере IT. В то же время студенты из гуманитарных и социальных наук, изучающие инновации “умных городов”, получают знания о технологиях и рисках, связанных с ними. Клиника также приглашает экспертов из индустрии, других университетов и государственных органов для расширения кругозора студентов.
Источник: MIT News AI – How MIT students are helping to prevent cyberattacks (https://news.mit.edu/2026/mit-cybersecurity-clinic-preventing-cyberattacks-0713)