Системные барьеры подготовки кадров ИБ не преодолены

Взгляд со стороны вуза 🤷

Слайд из доклада Сергеева Антона Валерьевича, директора центра МИЭМ им. А.Н.Тихонова, НИУ ВШЭ.

1️⃣ Нет общепринятых национальных стандартов оценки квалификации в области ИБ
— Аналогичных CISA, OCSP, OSCP
— Наличие корпоративных программ не решает проблемы
2️⃣ ФГОС определяет квалификацию выпускника только «на бумаге»
— Выпускники двух разных ВУЗов по одному ФГОС могут иметь абсолютно разный набор навыков и умений
3️⃣ Передачи образовательной экспертизы между ВУЗами почти не происходит
— Отдельные исключения («Академическое партнёрство» НИУ ВШЭ) не меняет системы
4️⃣ ФУМО занимает крайне пассивную позицию
— Актуализация ФГОС носит номинальный характер, не разрабатываются оценочные средства, объективный контроль качества образования не проводится
5️⃣ Принятие новых профессиональных стандартов: крайне медленная работа Совета по профессиональным квалификация в области ИТ (СПК ИТ)
— 4 профстандарта за 10 лет, профстандарт «Специалист по ИБ в КФС» принимался 3 года
6️⃣ Нет ответственного. В России нет государственной структуры, отвечающей за координацию кадровой политики в гражданском кибербеза, аналогичного CISA или NIST NICE (со статусом Федерального агентства).

#аналитика #вшэ

Как прошла Всероссийская студенческая кибербитва на Positive Hack Days 2

На PHDays 2 команды Positive Technologies и Innostage совместно организовали одно из крутейших ИБ-соревнований — Всероссийскую студенческую кибербитву 👨‍💻

Студенческая кибербитва отличается от большинства CTF-чемпионатов тем, что задача атакующих команд – проведение полного цикла кибератаки и реализация недопустимого события, а задача команд защитников — обнаружение и раскручивание всей цепочки произведённой атаки 🥷

Олег Игнатов, руководитель отдела взаимодействия с вузами Positive Technologies:

Набрать команды в довольно короткие сроки для команды Positive Education было задачей со звездочкой. Так как студенческая кибербитва это новый проект, нам приходилось проводить с вузами большую разъяснительную работу. Мы вели переговоры одновременно с 70 вузами и сузами. Хороший отклик мы получили от академического комьюнити, преподаватели активно откликались и быстро понимали, что для вузов и для самих студентов это отличная возможность измерить уровень своих практических компетенций и понять, насколько они готовы к реальным задачам. Также это импульс для создания собственных лабораторий и полигонов для подготовки комьюнити и специалистов внутри вузов. Безусловно это возможность понять свои слабые места и увидеть, над чем стоит поработать, добрать навыки. Победы в таких соревнованиях так или иначе показывают экспертизу каждого отдельного вуза, тот критерий, за которым всегда пристально наблюдает бизнес как работодатель.

Полностью статья на Хабре🚀

#кибербитва

Альтернативные формы подготовки кибербез специалистов 🥷

Хочу вернуться к недавнему разговору на ФУМО ИБ, суть которого сводилась к тезису, что качественный ИБ-специалист получается только за 5,5 лет обучения. По факту все 7 лет 😱 с учетом разработки и внедрения новой образовательной программы...

Переформулирую Закон Паркинсона: "обучение в вузе занимает все отведённое на него время", то есть 5,5 — некое магическое число, в которое позже вписывается N-дисциплин с N-часами на условные лекции и практики. В какой-то момент таким магическим числом было 4...

Почему специалиста нельзя подготовить за 2/3/4 года? Какие есть альтернативы? 🤔

Опыт Школы 21 показывает, что специалиста по ИТ можно подготовить за 1,5/2,5 года... а если добавить к этому ИИ-помощника? Интерес представляет Школа перспективных исследований (SAS) ТюмГУ или знаменитый ШАД.

Какие эксперименты можно проводить в области кибербез образования? Можем ли мы собрать такую модель без привязки к магическим числам? Создать условную Школу 21 по кибербезу? 👷

#кадры_в_ИБ

Кризис теории информационной безопасности

Новая беседа с Атамановым Геннадием Альбертовичем, полковником в отставке, философом-алитейистом, кандидатом философских наук о кризисе теории информационной безопасности 👨‍🎓👨‍🏫

Таймкоды:
21:18 - Про отличие науки от эзотерики
04:51 - Теория безопасности
06:23 - Что такое теория?
11:35 - Кризис теории информационной безопасности
13:25 - Обращение к слушателям и зрителям
16:46 - Примеры эзотерических определений в ИБ
29:41 - Про термин информация
33:25 - Про термин информационная безопасность
36:38 - Про обеспечение конфиденциальности
38:02 - Про обеспечение целостности
38:49 - Про обеспечение доступности

Видео: https://youtu.be/0G_fV7LH670

#подкаст #атаманов #философия #методология

#events #RPPA

🔔😎Всех будем рады видеть на крупнейшей оффлайн-конференции для бизнеса и экспертов в Санкт-Петербурге!

РЕГИСТРАЦИЯ - БЕСПЛАТНО!

👤Кто: RPPA.pro в партнерстве с ИТМО

❓Что: Конференция ИТМО и RPPA.pro для бизнеса, посвященная юридическим вызовам в технологических продуктах (Legal for Tech)

⚽️Формат: офлайн и онлайн

🏖Адрес: г. Санкт-Петербург, Кронверкский проспект, д.49, лит. А. (Вход со стороны Сытнинской ул.) Аудитория 2101

🔗Дата: 26 июля с 15:00 до 19:00

📍Спикеры: Хольгер Цшайге (LegalTech), Иван Мелихов (LegalTech), Артем Дмитриев (Privacy), Елизавета Дмитриева (Data Engineering), Алексей Мунтян (Privacy), Александр Партин (AI), Валентина Миронова (Cyber), Валентина Виноградова (MarketingLaw), Анастасия Грачева (LegalTech), Ксения Смирнова (LegalTech), Дарья Петрова (IP)

🍒крупное живое мероприятие с нетворкингом
🍒авторская экскурсия по городу от RPPA.pro
🍒ориентация на бизнес
🍒лидеры направлений собраны на одной площадке

RPPA.pro | PPCP.pro

Школа преподавателей кибербезопасности

В прошлом году мы запустили Школу преподавателей кибербезопасности. Это сообщество амбассадоров кибербеза, педагогов и экспертов, готовых вкладываться в развитие кибербеза в России 👨‍🏫

Вместе с нами первый поток прошли более 900 преподавателей. Пообщавшись с участниками, мы определили ключевые потребности и учли все пожелания, чтобы сделать участие в проекте еще интереснее и эффективнее — и полностью готовы к старту нового потока 🚀

📝 Мы открываем запись на второй поток Школы преподавателей кибербезопасности — и приглашаем вас присоединиться к сообществу.

Что будет на проекте?
1️⃣ Мастер-классы и вебинары от ведущих экспертов индустрии.
2️⃣ Разработка собственного учебного продукта.
3️⃣ Нетворкинг и общение с единомышленниками 24/7.
4️⃣ Участие в мероприятиях 🟥 (Moscow Hacking Week, PHDays и др.).

Вас ждет прямое участие в передовых ИБ-проектах, а также актуальные знания и навыки, которые помогут вам улучшить свои учебные материалы.

Этот проект для вас, если вы:
1️⃣ Преподаете ИТ и ИБ-дисциплины и хотите узнать о методах обучения кибербезопасности и безопасной разработки.
2️⃣ Работаете в области ИТ или кибербеза и параллельно проводите лекции и семинары.
3️⃣ Являетесь аспирантом в области ИБ и хотите узнать текущие тренды практической кибербезопасности.
4️⃣ Работаете учителем информатики и хотите узнать, как повысить киберграмотность учеников в школе.

Стартуем в октябре 2024. Участие бесплатное!

Узнать подробнее о проекте и подать заявку можно уже сейчас 🤝

#школа_преподавателей #PositiveEducation

Абитуриенты 2024

Пока все обсуждают обновление программного обеспечения CrowdStike 😱, мы поговорим про абитуриентов 👨‍🏫

Завершается прием документов в вузы. По моим наблюдениям (смотрю контрактные списки), высокий спрос на направление ИБ у абитуриентов сохраняется на уровне прошлого года, то есть ИБ остается в тренде 🚀

Говорят, что в отдельных регионах страны спрос на контрактное обучение по ИБ вырос в 2 раза 👀

#абитуриенты

Роль преподавателя на ИБ-кафедре

Мы часто говорим, что в идеальном мире преподаватель должен быть носителем практических знаний: днем он расследует инциденты, а вечером рассказывает о них студентам.

Каким образом это реализовать? 🤔

Сейчас есть, как минимум, три схемы организации кафедры.

1️⃣ Заведующий кафедрой (руководитель образовательной программы) собирает внешних преподавателей под конкретные дисциплины. Понятие кафедры размывается (больше напоминает ДПО). Все преподаватели — внешние совместители, которые в основное время занимаются практическими задачами ИБ. Студенты проходят практику на базе компаний, откуда приходят преподаватели.

2️⃣ Часть преподавателей штатная, но работающая над проектами в области ИБ внутри вуза, создан проектный офис. Заказчиками работ являются региональные компании. В этой деятельности активное участие принимают студенты.

3️⃣ Штатные преподаватели в вузе совмещают работу с преподаванием в авторизованных учебных центрах. Таким образом, студентам транслируются актуальные знания от сертифицированных тренеров.

#преподаватели

ИИ в высшем образовании

В ТГУ в конце июня состоялся форум про ИИ в вузах. По итогам коллеги опубликовали меморандум 👨‍🎓

Звучит пессимистично, но ИБ-образование движется по инерционному сценарию:

продолжение существующих образовательных практик приведет к тотальной имитации образовательного процесса в рядовых вузах и резкому снижению качества образования в ведущих. По мере совершенствования ИИ, и студенты, и преподаватели будут все меньше времени и усилий тратить как на проектирование и реализацию образовательных программ, так и на учебу. Возможность автоматического выполнения требований образовательных программ подорвет основания для меритократии и будет способствовать потере мотивации. При этом разрыв между потребностями рынка труда и квалификацией выпускников будет нарастать, поскольку образовательные результаты вузовских программ будут снижаться, а хаотичное использование ИИ в учебе не научит студентов сложным технологиям применения ИИ в трудовой деятельности.

Что делать?

1️⃣ Сохранять сложность
Ответом на развитие технологий должно стать не подчинение студента ИИ, а его перемещение в позицию субъекта познания и деятельности, способного творчески использовать и
развивать ИИ в качестве рабочего инструмента.

2️⃣ Трансформировать роль преподавателя
На первый план выходят педагогические компетенции преподавателя, в том числе компетенции, позволяющие эффективно организовать работу студентов с ИИ. Существующее разделение преподавателей на экспертов, тьюторов, методистов и т.д. должно быть расширено и переосмыслено с учетом новых реалий.

3️⃣ Изменить взаимодействие преподавателя и студентов
На первый план выходит роль преподавателей как проводников "скрытого учебного плана" - ценностных установок и ролевых моделей, влияющих на мотивацию и личностное развитие студентов. Параллельно увеличивается и значимость оффлайн-взаимодействия студентов внутри учебной группы, проектирование которого должно быть неотъемлемой частью образовательного дизайна.

4️⃣ Обучить преподавателей и студентов навыкам работы с ИИ
Университеты должны массово учить преподавателей использовать ИИ в разработке и проведении учебных курсов, от дизайна учебных материалов до предоставления студентам обратной связи. Преподаватели, в свою очередь, должны развивать навыки использования ИИ у студентов, в том числе через глубокую интеграцию ИИ как инструмента в задания, связанные с той или иной предметной областью.

5️⃣ Автоматизировать рутинные процессы
Задача университетов - максимально освободить время преподавателей для решения творческих задач по пересборке образовательной деятельности.

Подробнее см. в меморандуме 👷

#ии #gpt #ИИ_в_вузе

Преподаватели из индустрии (опыт Яндекса и ВШЭ)

Яндекс уже давно думает о том, как привлекать людей из индустрии, чтобы преподавать ИТ-дисциплины 🤔

Доступны материалы тренингов для специалистов без опыта преподавания (или с минимальным опытом).

Видео от ВШЭ по ссылке + презентация 👷

#преподаватели

Что такое теория? Зачем нужна теория ИБ? 🤔

Продолжение увлекательной беседы с Атамановым Геннадием Альбертовичем #атаманов, полковником в отставке, кандидатом философских наук 👨‍🏫

00:00 - Анализ результатов предыдущих бесед.
03:10 - Про геоцентрическую модель.
04:24 - Что преподают в вузах?
05:17 - Слово - пища для ума.
06:24 - Есть ли кризис теории ИБ?
08:41 - Кризис - категория оценочная.
11:56 - Что такое теория?
14:44 - Теория, как система.
17:00 - Для чего предназначена теория?
20:53 - Признаки научной теории.
28:45 - О необходимости двух систем защиты.
32:50 - Просьба к зрителям и слушателям ролика.

Видео: https://youtu.be/YbkdHhlDOJ8

#образование #кибербезопасность #философия #методология #атаманов #подкаст

Программирование на Python (6-е издание)

Каждый ☝️ учебник по программированию должен включать главу по безопасной разработке 🤖

В 6-ом издании учебного пособия про Python добавил небольшую часть о поиске уязвимостей в исходном коде приложений с помощью плагина PT Application Inspector 🟥

Радует, что у предыдущих изданий на Озоне все отзывы положительные 😍

#пособие #python

Устойчивость системы высшего образования (по Нассиму Талебу)

Антихрупкость – это понятие, которое ввел в обиход профессор Нью-Йоркского университета Нассим Талеб. Оно означает способность личности и/или целой системы не просто выдерживать непредсказуемые и разрушительные события, но благодаря им становиться лучше и сильнее.

Важно не путать антихрупкость с устойчивостью, то есть способностью сохранять свойства и возможностью действовать даже под сильнейшим давлением. Устойчивая система, в отличие от антихрупкой, не приобретает новых качеств под воздействием кризиса, не становится сильнее.

Антипод антихрупкой системы – система хрупкая. Она гибнет или становится слабее в результате выпавших на ее долю испытаний.

Интересно, что по классификации Талеба система высшего образования является устойчивой. Почему я так считаю? 🤔

Система пережила несколько серьезных кризисов за последнее время и не приобрела новых качеств.

Далее цитата основателя Лекториума, Якова Сомова:

У меня была надежда, что во время вынужденной «дистанционки» что-то кардинально поменяется. Ведь впервые в сложной ситуации оказались одновременно и сильные студенты, и сильные учителя. Они вполне могли в бою, наживую, создать новую методику или пересобрать образовательную модель. Но нет, большинство вузов просто решили пересидеть, закрыть проблему вебинарами и вернуться к старой модели. Так и произошло.

#антихрупкость

Подкаст про кибербез образование на Яндекс.Музыке 🎶

Друзья, не забывайте подписываться и ставить лайки по ссылке 🔈

#подкаст

Онлайн-магистратура на базе Университета ИТМО совместно с Positive Technologies

Запускаем онлайн магистратуру по кибербезопасности 🚀

Программа ориентирована на объединение прикладных технологий, используемых атакующими и защитниками (purple team) 👷

Каждый специалист по кибербезу должен знать, какие методы используют злоумышленники, поэтому уделяем особое внимание развитию навыков, характерных для белых хакеров 🥷

PS. Учебный план по ссылке.

#магистратура #итмо

Альтернативные площадки сообщества

Друзья, видео (аудио) контент и посты дублирую также:

1️⃣ в сообществе VK
2️⃣ на канале RuTube
3️⃣ в Дзене
4️⃣ на Яндекс.Музыке

Остаемся на связи! 🤝

#сообщества

Сколько стоит интернет-апокалипсис?

В новом выпуске «Комнаты 1337» команда Positive Hack Media весело и интересно рассказывает, как появился компьютерный червь, который устроил настоящий цифровой апокалипсис в 1988 году 😱

Кто был его создателем и что с ним стало? Сколько стоил глобальный сбой? Как связаны появление интернета и запуск первого космического спутника СССР? И как все эти события повлияли на цифровой мир, который мы знаем сегодня? 👨‍💻

00:00 — начало
00:15 — сравниваем червей разных видов
01:32 — интригующий тизер
02:23 — Creeper, Reaper и как появились сетевые черви
04:23 — чем отличаются черви от вирусов, история WannaCry
05:39 — как запуск в СССР «Спутника-1» повлиял на создание интернета
08:36 — что такое ARPANET
09:50 — Роберт Тэппэн Моррис, главный герой выпуска
10:27 — закон о киберпреступниках и первые вирусы
12:37 — экспериментальный проект Морриса
13:21 — с чего начался первый интернет-апокалипсис
15:57 — как работал червь Морриса
22:32 — как поймали Роберта и какие его ждали последствия
25:11 — наследие «великого червя Морриса»
26:37 — как сложилась судьба Роберта
27:17 — финал

Видео: https://youtu.be/MKjqk9r8xwI

#PositiveHackMedia

Что такое киберпространство? Границы киберпространства

Ранее я писал про определение киберпространства 🛰

Теперь делюсь адаптированной версией слайда на русском языке 🫡

#терминология #киберпространство

Что такое кибербезопасность?

Обобщим сказанное ранее 👨‍🎓

Кибербезопасность или компьютерная безопасность — совокупность методов и практик защиты от атак злоумышленников в киберпространстве.

Компьютерная безопасность изучает совокупность методов и практик защиты от атак злоумышленников в киберпространстве.

Кибербезопасность сводится к предотвращению, обнаружению и реагированию на атаки в киберпространстве.

Кибербезопасность требуется там, где выполняются два условия:
1️⃣ имеются цифровые ресурсы, подлежащие компрометации;
2️⃣ существует вероятность реализации угрозы, которая может нанести вред цифровым ресурсам.

#терминология #кибербезопасность