AVAREANGE — Кибербезопасность, это просто
Офис студенческого предпринимательства МФТИИдея создания платформы AVAREANGE возникла на стыке трёх вызовов: растущих киберугроз, уязвимости человеческого фактора и низкой эффективности традиционного подхода к обучению в области информационной безопасности. Авторы проекта — команда из 16 специалистов в области ИБ, машинного обучения, backend-разработки и методологии SAT (Security Awareness Training) — объединили опыт в разных отраслях, чтобы предложить новое системное решение: платформу, ориентированную на формирование организационного кибериммунитета.
Импульсом к созданию проекта стало осознание того, что даже при наличии мощных технических систем защиты человек остаётся самым слабым звеном в информационной безопасности. По статистике, более 90% успешных атак связаны с социальной инженерией. Это подтолкнуло команду к разработке продукта, который бы не просто обучал, а адаптировался к каждому пользователю и постоянно анализировал риски в режиме реального времени.
Что такое AVAREANGE
AVAREANGE — это высокотехнологичная платформа, реализованная на базе архитектурных принципов GRC (Governance, Risk, Compliance), SOAR (Security Orchestration, Automation and Response) и SAT. Её цель — снизить влияние человеческого фактора в контексте киберугроз и вывести обучение в области ИБ на новый уровень.
В функционале платформы:
- Персонализированные траектории обучения на основе поведенческого анализа (ML, LangChain);
- Интеллектуальный ассистент на базе GIGACHAT, анализирующий коммуникации в реальном времени и предлагающий рекомендации по безопасности;
- Фишинг-симуляции с автоматической адаптацией сценариев под уровень пользователя;
- Предиктивная аналитика и CISO-планирование через модуль Pulse;
- Интерактивная аналитическая панель с визуализацией зрелости персонала и динамики угроз.
Функциональные модули и их взаимодействие
- Адаптивное обучение на базе AI
- Использование стеков LangChain и ML-моделей позволяет осуществлять поведенческий анализ обучающихся, формируя индивидуализированные обучающие стратегии.
- Скоринг уязвимостей и внешняя разведка (OSINT)
- Модуль Pulse агрегирует данные из утечек и формирует поведенческий риск-профиль для последующего аудита и анализа устойчивости компании к атакам социальной инженерии.
- Имитационные фишинг-кампании
- Автоматизированная генерация сценариев атак с оценкой реакции пользователей по каналам связи (email, мессенджеры, SMS). Вся активность транслируется в систему оценки рисков с учётом поведенческих паттернов.
- AntiScam-интеллектуальный агент на базе GIGACHAT
- NLP-анализ коммуникаций в реальном времени FastAPI и LLM-инференса с выдачей рекомендаций и микротренингов по обнаруженным рискам.
- Аналитическая панель Pulse Dashboard
- Реализует многомерную визуализацию динамики угроз, уровня зрелости сотрудников, эффективности обучения и устойчивости к фишинг-атакам. Предусмотрен экспорт в форматы для внешнего аудита.
Рынок и преимущества
Проект AVAREANGE ориентирован на организации любого масштаба, включая госсектор, корпоративный сектор, образовательные учреждения и MSSP-компании. Главные преимущества:
- Быстрое развёртывание за 2 недели;
- Полная кастомизация под отраслевые и комплаенс-требования;
- SCORM-совместимость, API и BI-интеграции;
- Модульное масштабирование и поддержка стратегического планирования CISO.
Развитие проекта и достижения
На сегодняшний день AVAREANGE находится на стадии зрелого MVP, прошли пилоты в России, в том числе в ИТ-компаниях, промышленности и госсекторе. Команда — финалист акселератора Sber500 (вошли в топ-30), а также победитель отраслевых конкурсов по информационной безопасности.
Сейчас проект активно ищет международных партнёров в регионах BRICS, CELAC, ASEAN и MENA, а также привлекает инвестиции в размере $1–2 млн на развитие следующей версии Pulse 2.0, международную сертификацию и локализацию.
Цель проекта
Цель AVAREANGE — не просто обучение сотрудников правилам кибербезопасности, а создание кибериммунной среды, в которой человек становится не слабым звеном, а частью активной защиты. Проект предлагает интеллектуальное, адаптивное и предиктивное решение, способное стать основой цифровой гигиены организаций в условиях стремительно усложняющегося ландшафта киберугроз.
Узнать больше о платформе можно на официальном сайте: https://avareange.ru