Подготовка кадров по кибербезу в Индонезии 👨‍🏫

Запускаю новую рубрику #international_education, где буду делиться международными проектами Positive Education 😎👨‍🎓📕

Поехали! ✈️

В рамках PHDays мы подписали ✍️ меморандумы о сотрудничестве с 4️⃣ ведущими учебными заведениями Индонезии — Business Center Alumni UI (KBA UI), Universitas Muhammadiyah Jakarta, Universitas NU NTB и Sakuranesia Foundation. 🚀

Договорились о совместных образовательных проектах, включая обучение преподавателей и разработку курсов по наступательной и оборонительной безопасности, а также по практикам безопасной разработки 🥷

Кроме того, соглашения предусматривают внедрение в вузах тренажера EdTechLab для поддержки практического обучения кибербезу 👨‍💻

#PositiveEducation

Кибербез — часть ИТ 👩‍💻

Среди экспертов очевидно, что кибербез — часть ИТ или, точнее, специализация в ИТ. Невозможно защищать и исследовать то, что не понимаешь, как работает 🤔

Это кадр из выступления Лады Антиповой (s3Ch1n7) о том, как стать специалистом по реагированию на инциденты ИБ 🥷

Лада также рекомендует пройти курс Андрея Созыкина по Компьютерным сетям 📶

#кибербезопасность

Автономное обучение кибербезу на тренажере 👷

Я искренне считаю, что современное образование в области кибербеза нуждается в реформе 🤷, но реформировать надо не образовательные стандарты раз в 10 лет 😳, а подходы к подготовке специалистов 🤔

Что я имею в виду?

Представьте идеальный мир, где студент проходит обучение в самое продуктивное для себя время, исследует актуальные атаки и все это без обращения к преподавателю 👨‍🎓 👨‍🏫

О таком мире рассказал на PHDays Макар Ляхнов 🚀

Речь идет о тренажере PT Education Technology Laboratory, который позволит значительно усилить подготовку специалистов. В Школе преподавателей, в одном из модулей, мы уже проводили обучение на основе данного тренажера и получили хорошую обратную связь 🗣

Что дальше?

Следующий шаг — внедрение тренажера в учебный процесс вузов и ссузов. Бюджетным учебным заведениям мы предоставляем базовую версию тренажера на особых условиях 😉 Осенью поделюсь первыми результатами и обратной связью от студентов 👩‍🎓

Где узнать подробнее о тренажере?

↘️ Подпишитесь на канал и чат ✍️

↘️ Оставьте заявку, и наши специалисты свяжутся с вами, чтобы организовать демо-доступ, и ответят на любые вопросы по внедрению тренажера в вашей организации 💪

#EdTechLab

Преподавание безопасной разработки на ИТ кафедрах 👨‍🏫

Одна из проблем современного образования — искусственное разделение между подготовкой ИТ-специалистов 👨‍💻 и кибербезопасников 🥷

Будущие кодеры на младших курсах "пишут код левой пяткой", и хорошо, если позже они изучают безопасную разработку 🤔

У кибербезопасников ситуация иная — курсы по безопасной разработке у них присутствуют, но код они пишут редко 🤷

Получается явный перекос, который потом приводит к возникновению уязвимостей, если, конечно, кибербезопасники не настроят для кодеров пайплайны на основе PT Application Inspector 😄

Что с этим делать? 🤔

Послушайте доклад Александра Чернова на PHD 2019. Несмотря на то, что прошло 6 лет с момента выступления, предложения спикера остаются актуальными 👨‍🏫

Мне мало верится, что в каждый курс по основам программирования можно добавить часть про кибербез 😔

А вы как считаете? 🤔

#безопасная_разработка

Атаки на полные по Тьюрингу системы 😱

Ранее я упоминал выступление Владимира Кочеткова про разницу между мышлением хакера и программиста, но не написал главное: а что же приводит к атакам на системы и как избежать атак? 🤔

Давайте разбираться 👨‍🏫

Самое важное, что необходимо знать: хакер использует то, что разработчик изначально в приложение не закладывал, но почему-то реализовал 👨‍💻

Уязвимости в коде — это всегда избыточная функциональность, добавленная разработчиком в рамках реализации фичей. Косвенно хакер всегда использует эту избыточность.

Разработчики нечаянно создают полные по Тьюрингу системы, когда решают проблемы, например, Minecraft, LaTeX, Unicode и др. являются полными по Тьюрингу (смотрите список здесь и здесь) 📕

Причем тут полнота по Тьюрингу? 🤔

Если мы можем построить машину Тьюринга, то способны решить любую алгоритмически вычислимую задачу на такой машине. Отсюда следует, что хакер тоже программист, который программирует избыточную систему для достижения собственных целей 🥷

Что с этим делать?

В приложении должен быть только тот код, который пишется в рамках реализации фичей. Не надо бороться с определенными типами атак в коде 🤷

Например, нужно ограничивать входные и выходные данные в соответствии с теми фичами, которые реализуются: если веб-приложение ожидает на входе е-мейл, то нужно проверять, что это, действительно е-мейлы, и отбрасывать весь мусор 🗑

И несколько слов про подготовку кадров 👨‍🏫

На мой взгляд, такую тему точно надо добавить в курс по безопасной разработке для программистов ✍️

#безопасная_разработка

Подготовка продвинутых ИБэшников в рамках нацпроекта Минцифры

Минцифры 🔢 продолжает активно развивать ИТ-образование. С одной стороны, вынуждая ИТ-компании заходить в вузы, с другой — среди вузов, выдавая гранты на запуск углубленного ИТ-образования 😍

Поговорим подробнее про проект углубленного ИТ-образования 🔥, т. к. в перечне направлений Минцифры значится бакалавр по ИБ. Получается, что не только ФСТЭК РФ заинтересован в ИБэшниках 🤔

Цель проекта — до конца 2030 года подготовить не менее 3,5 тысяч продвинутых ИТ-специалистов, которые смогут решать сложные задачи 💪

В результате проведения конкурса определили 26 вузов. Главным условием для вузов стало привлечение софинансирования в размере не менее 30% от суммы грантов 🤑 За методическую поддержку проекта отвечает Высшая школа программной инженерии МФТИ 👍

Как предполагается достигать цели? 🤔

Если вспомнить схему ролей в кибербезе (на рисунке), то классический выпускник бакалавриата по ИБ после окончания вуза выбирает направление и далее по нему развивается, начиная с начальных позиций 👨‍💻 А Минцифры предлагает производственные практики перенести на первый курс, чтобы последующие три года студенты уже профессионально развивались и выпускались на уровне мидл🔥

Я с большим воодушевлением смотрю на инициативы, которые заставляют систему высшего образования выйти из "зоны комфорта" и начать готовить ИБ-специалистов не только в соответствии со стандартами (нормами, примерными учебными планами итд) 👨‍🎓👩‍🎓, но и по-настоящему востребованных на рынке труда 🔧

#Минцифры #кадры_в_ИБ