~/sacred-heart/cybersecurity$whoami
Асистент-професор з кібербезпеки (Assistant Professor)School of Computing & Engineering, Sacred Heart University
ДосліджуюДосліджую: ШІ для кібербезпеки, месенджери, стійкі до аналізу метаданих, якість даних і безпеку IoT, виявлення змови Android-застосунків, пояснюваний захист пошти
Я асистент-професор з кібербезпеки в Sacred Heart University. Мої дослідження поєднують штучний інтелект, якість даних, безпеку мобільних та IoT-систем і зв'язок зі збереженням приватності. Я викладаю бакалаврські та магістерські курси з комп'ютерних наук і кібербезпеки з акцентом на практичні вправи, безпечне проєктування систем і рішення з безпеки, що ґрунтуються на доказах.
Email[email protected]
Кожне справжнє повідомлення проходить деревом маскувального трафіку, тож спостерігач не може визначити отримувача. У статті приватність отримувача вимірюється ентропією, а також моделюються комунікаційні витрати й токенні стимули для різних варіантів маршрутизації.
Ентропія отримувача в симуляції
CY-212 / ITI-212
Студенти створюють доступні адаптивні вебзастосунки з HTML, CSS, JavaScript, серверним кодом, SQL, Git і робочими процесами UNIX. Безпека закладається від початку: форми, автентифікація, сесії, доступ до бази даних і розгортання виконуються з дотриманням безпечних практик.
CY-221
Вступ до принципів безпеки, активів, загроз, ризиків, людського чинника, ідентичності та реагування на інциденти. На практичних кейсах студенти вчаться пояснювати рішення з безпеки як технічній, так і нетехнічній аудиторії.
CY-410
Поєднує моделювання загроз, безпечну архітектуру, керування ідентичністю та доступом, керування вразливостями, криптографію, моніторинг, реагування на інциденти, а також безпеку програмного забезпечення та мобільних систем. Студенти застосовують це в практичних лабораторних і фінальному проєкті.
CY-424
Розглядає ШІ і як інструмент захисту, і як поверхню атаки. Теми: змагальне машинне навчання, безпека застосунків на основі LLM, ризики RAG та агентів, ланцюги постачання ПЗ, хмарна ідентичність, перехід на постквантову криптографію та критична інфраструктура.
Шість статей, що представляють основні напрями моїх досліджень. Повний список упорядковано за роками та типами.
2026
Proceedings of the 12th International Conference on Information Systems Security and Privacy (ICISSP 2026), Vol. 2, pp. 431–438
Кожне справжнє повідомлення проходить деревом маскувального трафіку, тож спостерігач не може визначити отримувача. У статті приватність отримувача вимірюється ентропією, а також моделюються комунікаційні витрати й токенні стимули для різних варіантів маршрутизації.
2024
ACM Journal of Data and Information Quality, 16(3), Article 15, pp. 1–24
Вибір сенсорів і вимірювальних приладів з урахуванням як якості їхніх даних, так і безпеки пристроїв, що ці дані створюють.
2023
IEEE Transactions on Software Engineering, 49(5), pp. 3241–3260
Перевірка того, наскільки точно автоматизовані методи можуть курувати та характеризувати опубліковані звіти про вразливості, роботу, яку інакше вручну виконують аналітики безпеки.
2021
IEEE Systems Journal, 15(2), pp. 2058–2065
Поєднує якість даних сенсорів смартфона зі станом безпеки пристрою в єдину оцінку, на яку можуть спиратися споживачі даних.
2020
2020 International Joint Conference on Neural Networks (IJCNN), pp. 1–8
Застосування рекурентних нейронних мереж для виявлення Android-застосунків, що діють у змові, тобто координують дії, щоб обійти межі, які ізолюють застосунки один від одного.
2020
2020 IEEE 6th World Forum on Internet of Things (WF-IoT), pp. 1–6
Подання сенсорів IoT, їхніх характеристик і зв'язків між ними у вигляді графа знань, щоб автоматично оцінювати якість даних, які вони надають.
Відзнака за найкращу студентську статтюDOI: 10.1109/WF-IoT48130.2020.9221091
Для кожного напряму вказано питання, метод, отримані результати та поточний стан.
G.H.O.S.T. досліджує, як маршрутизація на основі графів і маскувальний трафік можуть приховати отримувачів повідомлень. Дослідження моделює приватність через ентропію та вивчає комунікаційні витрати й токенні стимули для різних варіантів маршрутизації. Публічний репозиторій містить код симуляцій і результати до статті на ICISSP 2026.
Ця робота має два напрями: використання машинного навчання для виявлення та характеристики загроз і дослідження загроз, яким піддаються самі системи зі штучним інтелектом.
Я досліджую, як оцінювати якість і безпеку даних разом у мобільних та IoT-системах. Ця робота розвиває методики оцінювання та методи вибору сенсорів, що враховують і корисність даних, і безпеку систем, які їх створюють.
Атаки змови відбуваються, коли два чи більше застосунків координують дії, кожен у межах власних дозволів, і разом обходять межі, які мали б їх ізолювати. Ця робота виявляє таку координацію та оцінює безпеку Android-пристроїв.
Поточна робота досліджує гібридні та пояснювані підходи ШІ до виявлення компрометації ділової пошти (BEC) з увагою до соціальної інженерії, контексту повідомлень і пояснень, які допомагають людям оцінювати сповіщення.
Публічні репозиторії з описом того, що вони насправді містять.
Симуляції на Python і результати у CSV до статті ICISSP 2026: вимірювання ентропії, експеримент з атакою перетину, змодельовані затримка й насичення, комунікаційні витрати та економіка токенів.
Лише артефакти симуляцій. Репозиторій не містить розгорнутої мережі обміну повідомленнями чи реалізації смарт-контракту Ethereum.
Навчальні приклади автентифікації на Python і Java: реєстрація, хешування паролів із сіллю, вхід, вихід і керування сесіями, а також невеликий Flask API, вебсторінки та приклади модульних тестів.
Створено для вивчення архітектури автентифікації, а не для промислового використання. Паролі хешуються SHA-256 із сіллю, користувачі зберігаються в локальному JSON-файлі, а сесії тримаються в пам'яті без терміну дії.
2022 – 2027
Increasing Perseverance and Retention of Computing and Engineering Students Through Service
National Science Foundation. Співкерівник проєкту (Co-PI). Освіта та утримання студентів.
2021 – 2022
Security Evaluation and Improvement of the Personal Cyberinfrastructure with New Tools and Education Development
CRDF Global. Співкерівник проєкту (Co-PI). Дослідження безпеки та освіта.
2020 – 2021
Self-Learning Capabilities for Mission-Oriented Data Quality and Security Assurance in Military IoT Systems
U.S. Military Academy / Department of Defense. Співкерівник проєкту (Co-PI). Дослідження якості даних і безпеки IoT.
Овен Вайсман представив проєкт приватного месенджера на Академічному фестивалі Sacred Heart 2025 року. Ця робота стала частиною G.H.O.S.T., опублікованої на ICISSP 2026, де Овен є співавтором.
Студенти, яких цікавлять дослідження в цих напрямах, можуть написати мені, щоб обговорити свої інтереси.
Березень 2026
Голова секції Security Testing
ICISSP 2026
Січень 2025
How AI Can Be Used to Enhance Your Cybersecurity
Вебінар BrightTALK
2024 – 2025
Учасник Президентського семінару для викладачів
Sacred Heart University
Постійно
Комітет зі штучного інтелекту
Sacred Heart University, а також робота над навчальними програмами й акредитацією
Постійно
Публічні лекції про кібербезпеку та приватність
Місцеві бібліотеки та виступи в медіа
Березень 2018
Data Quality and Security Evaluation Framework, разом із Леоном Резніком
Вебінар Trusted CI
Я працюю в School of Computing & Engineering у Sacred Heart University з 2021 року. Ступінь Ph.D. з комп'ютерних та інформаційних наук (Computing and Information Sciences) я здобув у Rochester Institute of Technology у 2020 році; моя дисертація розробила інтегровану методику оцінювання якості та безпеки даних на мобільних пристроях.
Як постдокторський науковий співробітник RIT я працював над автоматизованою аналітикою вразливостей: застосуванням машинного навчання та експертних систем для курування й характеристики звітів про вразливості. До докторантури я розробляв програмне забезпечення для Android, Windows і вбудованих систем, зокрема керував командою розробки вбудованих систем.
2021 – дотепер
Асистент-професор з кібербезпеки
Sacred Heart University, School of Computing & Engineering
2020 – 2021
Постдокторський науковий співробітник
Rochester Institute of Technology. Автоматизована аналітика вразливостей
2016 – 2020
Аспірант і науковий асистент
Rochester Institute of Technology. Науковий керівник: д-р Леон Резнік
2013 – 2015
Керівник команди вбудованих систем
Dynamo Development. ПЗ для Android, Windows і вбудованих систем
2020
Ph.D., Computing and Information Sciences
Rochester Institute of Technology
2007
Магістр, електронні системи
National Technical University of Ukraine “Igor Sikorsky Kyiv Polytechnic Institute”
2005
Бакалавр, електронні системи
National Technical University of Ukraine “Igor Sikorsky Kyiv Polytechnic Institute”
Поза роботою я ремонтую та збираю електроніку, маю ліцензію радіооператора GMRS, печу піцу й готую на відкритому вогні, а вихідні проводжу в походах і кемпінгах Нової Англії.
Найшвидше зі мною можна зв'язатися електронною поштою. Також можна скористатися формою, яка надсилає повідомлення на мою пошту.