Уровневая модель подготовки специалистов по обеспечению кибербезопасности ✍️

Сегодня осознал, что в этом году исполняется 1️⃣5️⃣ лет, как я впервые начал преподавать в вузе на ИБ-специальности, и до сих пор эта деятельность меня не отпускает 😄

Идеи и подходы к образованию за прошедший период у меня не сильно изменились 📕 Я по-прежнему считаю, что кибербез - это специализация в ИТ со своими особенностями, и все также хочу выстроить систему подготовки кадров, несмотря на существующие ограничения ⛔️ Окружающие считают, что я идеалист 🤷

Поделюсь схемой, которая родилась в результате обсуждений и размышлений (на рисунке). Полностью презентация и описание уровней представлены по ссылке 📕

Единственное, что добавлю: необходимо возвращать изучение методологии ИБ/кибербеза в вузах 👨‍🏫

#кадры_в_ИБ #модель_подготовки

Кибербезопасность — онлайн-магистратура ИТМО

В новом видео с программами по ИБ и кибербезу в Университете ИТМО вас знакомят:

➡️ Александр Менщиков, декан факультета безопасности информационных технологий ИТМО.
➡️ Дмитрий Федоров, руководитель образовательных проектов в Positive Technologies.

Таймкоды:
00:00 | Вступление
00:27 | О чем программы Информационная безопасность и Кибербезопасность?
03:06 | Кому подойдут программы?
05:57 | Какие особенности обучения на программах?
09:58 | Как прошел первый набор на программу Кибербезопасность?
11:46 | Насколько востребованы специалисты в сфере кибербезопасности?
14:07 | Какие перспективы ждут будущих студентов?
15:33 | Кем смогут работать выпускники программы?
18:14 | Какова роль партнера в программе?

↘️ Подробнее о программе Кибербезопасность 📕

#итмо

Threat Hunting изнутри: как охотиться на атакующего 👷

Threat Hunting — это навык находить атакующего там, где нет алертов. А еще это умение выдвигать гипотезу, проверять ее и превращать результат в рабочую экспертизу. А также это системная работа с инфраструктурой, в которой важен контекст, скорость мышления и понимание поведения злоумышленника.

Меня зовут Алексей Леднев, я руковожу продуктовой экспертизой PT ESC в Positive Technologies. И сегодня я по кирпичикам разберу профессию Threat Hunter: как она устроена, кто этим занимается, какие ошибки совершают новички, какие навыки обязательны для Threat Hunter и как попасть в профессию.

↘️ Продолжение читайте на Хабре 📕

PS. напомню также про схему развития карьеры в кибербезе 😉

#карьера_в_ИБ

Подготовка кадров по кибербезу в Индонезии 👨‍🏫

Запускаю новую рубрику #international_education, где буду делиться международными проектами Positive Education 😎👨‍🎓📕

Поехали! ✈️

В рамках PHDays мы подписали ✍️ меморандумы о сотрудничестве с 4️⃣ ведущими учебными заведениями Индонезии — Business Center Alumni UI (KBA UI), Universitas Muhammadiyah Jakarta, Universitas NU NTB и Sakuranesia Foundation. 🚀

Договорились о совместных образовательных проектах, включая обучение преподавателей и разработку курсов по наступательной и оборонительной безопасности, а также по практикам безопасной разработки 🥷

Кроме того, соглашения предусматривают внедрение в вузах тренажера EdTechLab для поддержки практического обучения кибербезу 👨‍💻

#PositiveEducation

Кибербез — часть ИТ 👩‍💻

Среди экспертов очевидно, что кибербез — часть ИТ или, точнее, специализация в ИТ. Невозможно защищать и исследовать то, что не понимаешь, как работает 🤔

Это кадр из выступления Лады Антиповой (s3Ch1n7) о том, как стать специалистом по реагированию на инциденты ИБ 🥷

Лада также рекомендует пройти курс Андрея Созыкина по Компьютерным сетям 📶

#кибербезопасность

Автономное обучение кибербезу на тренажере 👷

Я искренне считаю, что современное образование в области кибербеза нуждается в реформе 🤷, но реформировать надо не образовательные стандарты раз в 10 лет 😳, а подходы к подготовке специалистов 🤔

Что я имею в виду?

Представьте идеальный мир, где студент проходит обучение в самое продуктивное для себя время, исследует актуальные атаки и все это без обращения к преподавателю 👨‍🎓 👨‍🏫

О таком мире рассказал на PHDays Макар Ляхнов 🚀

Речь идет о тренажере PT Education Technology Laboratory, который позволит значительно усилить подготовку специалистов. В Школе преподавателей, в одном из модулей, мы уже проводили обучение на основе данного тренажера и получили хорошую обратную связь 🗣

Что дальше?

Следующий шаг — внедрение тренажера в учебный процесс вузов и ссузов. Бюджетным учебным заведениям мы предоставляем базовую версию тренажера на особых условиях 😉 Осенью поделюсь первыми результатами и обратной связью от студентов 👩‍🎓

Где узнать подробнее о тренажере?

↘️ Подпишитесь на канал и чат ✍️

↘️ Оставьте заявку, и наши специалисты свяжутся с вами, чтобы организовать демо-доступ, и ответят на любые вопросы по внедрению тренажера в вашей организации 💪

#EdTechLab

Преподавание безопасной разработки на ИТ кафедрах 👨‍🏫

Одна из проблем современного образования — искусственное разделение между подготовкой ИТ-специалистов 👨‍💻 и кибербезопасников 🥷

Будущие кодеры на младших курсах "пишут код левой пяткой", и хорошо, если позже они изучают безопасную разработку 🤔

У кибербезопасников ситуация иная — курсы по безопасной разработке у них присутствуют, но код они пишут редко 🤷

Получается явный перекос, который потом приводит к возникновению уязвимостей, если, конечно, кибербезопасники не настроят для кодеров пайплайны на основе PT Application Inspector 😄

Что с этим делать? 🤔

Послушайте доклад Александра Чернова на PHD 2019. Несмотря на то, что прошло 6 лет с момента выступления, предложения спикера остаются актуальными 👨‍🏫

Мне мало верится, что в каждый курс по основам программирования можно добавить часть про кибербез 😔

А вы как считаете? 🤔

#безопасная_разработка