Забезпечення цифрової безпеки в освітньому середовищі через контроль програмної активності

Abstract

Резюме. У сучасному освітньому середовищі питання цифрової безпеки набуває особливої актуальності. Масове використання персональних комп’ютерів, інтерактивних платформ, онлайн-курсів та хмарних сервісів створює нові можливості для навчання, але одночасно збільшує ризики інформаційних загроз. До найбільш поширених належать несанкціонований доступ до навчальних ресурсів, витік даних, запуск небезпечного або забороненого програмного забезпечення та використання шкідливих скриптів. В умовах відсутності ефективних засобів контролю програмної активності навіть окремий інцидент може призвести до порушення цілісності навчального процесу або втрати конфіденційної інформації. Забезпечення цифрової безпеки в освітньому середовищі передбачає створення інтелектуальної системи, здатної здійснювати моніторинг і блокування підозрілих процесів у середовищі операційної системи Windows. Основним завданням такої системи є виявлення нетипової поведінки програм, запобігання несанкціонованим діям користувача та локалізація потенційно шкідливих процесів у режимі реального часу. На відміну від класичних антивірусних засобів, які працюють за сигнатурним принципом, сучасні підходи орієнтовані на поведінковий аналіз активності процесів. Для цього використовується інфраструктура Event Tracing for Windows — універсальний механізм збору подій ядра, драйверів та користувацьких програм [1]. Завдяки ETW система отримує можливість у реальному часі відстежувати створення процесів, завантаження бібліотек, виклики системних API та мережеву активність. Ключовим елементом безпечного моніторингу є MiniFilter-драйвер, що працює на рівні файлової системи. Він дозволяє перехоплювати спроби читання, запису або виконання файлів, аналізувати їхню поведінку та блокувати небажані операції до моменту їх фактичного виконання. Такий підхід особливо ефективний у навчальних закладах, де необхідно запобігти запуску неавторизованих ігор, VPN-клієнтів чи програм для обходу фільтрації трафіку.