Обновление трека аналитиков на схеме карьерных треков 🔥

Продолжаю собирать обратную связь и работать над схемой cybersecurity-roadmap.ru.

В этот раз добавил:
1️⃣ три специализации для аналитиков ИБ (спасибо за ценные замечания 🙏);
2️⃣ убрал "эксперта по ИБ", т.к. это не роль, а уровень владения знаниями и навыками;
3️⃣ обновил трек специалиста по безопасной разработке.

Напоминаю, что базу знаний ролей я веду на ГитХабе 👨‍💻 (Start & Fork 😉)

#схема_профессий #карьера_в_ИБ

Как изменились студенты на ИБ-направлении? 👨‍🎓👩‍🎓

В преддверии начала учебного года 🥳 поговорим о том, как меняются студенты, которые завтра начнут обучение на ИБ-специальностях в 130+ вузах страны 🇷🇺

По мнению Вячеслава Золотарева, зав. кафедрой БИТ СибГУ им. М.Ф. Решетнёва, произошли следующие изменения:

1️⃣ появление свободного выбора возможностей привело к поверхностным знаниям у студентов;
2️⃣ появился более сознательный подход к процессу обучения;
3️⃣ изменилось отношение к институту наставничества.

Как считаете, это общая тенденция? Мы, как преподаватели, учитываем эти изменения в процессе подготовки и проведения занятий? 🤔

#интервью #подкаст

1-е сентября... День знаний 👩‍🎓 Я провел его в самолете. На Москву была атака дронов и мы сначала час кружили над столицей, а потом нас отправили в Питер, пережидать когда снова откроют аэропорт. Было время поразмышлять. Мне кажется, что мы сейчас скатываемся в достаточно жесткий прагматизм в обучении, когда надо получить знания (и в ИБ тоже) здесь и сейчас и применить их также здесь и сейчас 👨‍🎓 Вся "философия" и гуманитарные науки отбраковываются в пользу каких-то конкретных задач, которые указываются рекрутерами в резюме.

Я удивляюсь ВУЗовским дисциплинам сына, который учится вроде на той же специальности, что и я 30 лет назад, но у нас совпадение по предметам процентов на 15-20%. Да, у него сугубо практические дисциплины и проекты, в которых он участвует, которые сейчас очень востребованы 👨‍🏫 Но они же и быстро устаревают, как мне кажется, в силу динамики происходящих в отрасли изменений. Да, это приводит к тому, что процесс получения знаний становится непрерывным (это ценнейший навык), но это же приводит к тому, что образование у нас является не частью развития человека как раньше, а инструментом решения насущных задач и достижения каких-то краткосрочных целей 🤕

Смысл высшего образования теряется 🥹 Скоро и получение диплома перестанет быть причиной похода в ВУЗ (отсрочка от армии уже не особо работает в нынешних условиях). Все, что нужно "здесь и сейчас", можно будет получить на курсах повышения квалификации или в разных онлайн-университетах 🖥 Это приводит к тому, что современная молодежь может решать многие задачи гораздо лучше и быстрее, чем это было раньше. Но большинство этих задач носит приземленный характер - стратегические и методологические вещи становятся молодежи неподвластны, так как у них нет того кругозора, который нужен, чтобы взглянуть на проблему с разных стороны и учесть разные точки зрения - культурологические, социальные, исторические и даже религиозные 🎮

ЗЫ. Да, это про и про ИБ тоже 🛡

Визуализация вредоносного ПО

Изучением и составлением схем я увлекаюсь со школы, а началось все с карт: ребенок может нанести на карту свой район, полный секретных укрытий, домов друзей и парков 🗺

Затем увлечение переросло в графику и научное программирование. Теперь вот погрузился в визуализацию, связанную с кибербезом 👨‍🎓

В науке и образовании визуализация позволяет объяснить сложные темы или выявить неявные закономерности 📕
Кибербез тут не стал исключением 👷

Например, Альдо Кортези далеко не первый, кто перевел бинарный код в графику.

Далее несколько стареньких статей об этом:

1️⃣ Визуализация двоичных файлов с помощью заполняющих пространство кривых

2️⃣ Визуализация энтропии в двоичных файлах

3️⃣ Вредоносное ПО

4️⃣ binvis[.]io — браузерный инструмент для визуализации двоичных данных

Посмотрите на примеры визуализации бинарных файлов: ELF, PE32 или PDF.

Выглядит, как минимум, красиво 🥹

#визуализация

📢 Объявляем начало игр! Не голодных и не олимпийских, а Международных игр по кибербезопасности.

Сегодня стартовали соревнования по кибербезопасности для студентов и старшеклассников со студенческой кибербитвой Standoff в финале. Участники получат не только практический опыт в ИБ, но и шанс попасть на стажировку PT Start и получить поддержку менторов.

Рассказываем подробнее, что нужно делать:

1️⃣ До 16 сентября собрать команду атакующих или защитников и подать заявку на сайте (https://cybersecuritygames.org/#getting_started).

2️⃣ Успешно пройти отборочные, выполнив все практические задания на реалистичных копиях разных инфраструктур (и не только!).

3️⃣ Во время митапов (если захочется) познакомиться с крутыми экспертами по кибербезопасности, участниками Standoff и интегрироваться в сообщество.

4️⃣ Принять участие в финале осеннего сезона Игр — студенческой кибербитве Standoff!

5️⃣ Получить опыт, который не только украсит портфолио, но и поможет попасть на индивидуальную стажировку (вы же любите стажировки, правда?).

🎁 Из приятных бонусов: победители среди атакующих без конкурса пройдут на «взрослую» кибербитву Standoff в 2025 году, а лучшие защитники — попадут в финал весеннего сезона Международных игр на PHDays Fest (с оплатой трансфера и проживания).

Часики тикают, так что не теряйте времени, собирайте команду, заявляйтесь, и да начнутся Игры!

@Positive_Technologies

Схема карьерных треков в кибербезе как онтология

Обратная связь по схеме карьерных треков cybersecurity-roadmap.ru показала, что происходит путаница со стрелочками ⤴️⤵️

Приходится каждый раз объяснять смысл, который в них заложен. Условные обозначения не читают, как и инструкции к бытовой технике 📕😄

Коллеги предложили 🤝 воспользоваться онтологиями и явно задать отношения между ролями, то есть построить семантическую сеть.

Сказано – сделано! 👨‍💻

Обновленная версия схемы по ссылке 👷

#профессии #схема_ролей #онтология

Выступление Дениса Баранова, генерального директора 🟥, на вручении дипломов выпускникам ИТМО 👨‍🎓👩‍🎓

#итмо

Основные понятия теории безопасности (часть 5)

Продолжаем разбираться в основных понятиях ИБ 👨‍🎓👨‍🏫

В этот раз поговорили с Атамановым Г.А. про вред, ущерб, вызов, угрозу, риск, источник угроз, источник опасности, субъекты безопасности, атаку, нападение, объект безопасности и объект защиты 📕

👉 Полностью запись беседы доступна в VK, RuTube и Яндекс.Музыке.

Презентация с определениями по ссылке 📚

Предыдущие беседы в VK:
1. Знакомство.
2. Кризис теории информационной безопасности.
3. Что такое теория? Зачем нужна теория ИБ?
4. Что такое опасность и безопасность?

#подкаст #атаманов

Студенческая кибербитва Standoff

До 16 сентября продолжается регистрация на отборочный этап студенческой кибербитвы Standoff 🥷🏆

1️⃣ Решай задачи от лидеров рынка ИБ, чтобы пройти отбор на студенческую кибербитву
2️⃣ Впитывай знания от лучших специалистов из сферы кибербезопасности
3️⃣ Прояви свои навыки поиска уязвимостей или расследования инцидентов
4️⃣ Окажись среди лучших участников студенческой кибербитвы и попади на одну из практических стажировок

Успейте подать заявку 👨‍💻

#Standoff

Бесплатный онлайн-симулятор Standoff Cyberbones

Событие, которое так долго ждали! Сфера кибербез образования теперь 💯 не будет прежней 🚀

Бесплатный онлайн-симулятор Standoff Cyberbones для изучения тактик и техник сильнейших российских и иностранных белых хакеров 🥷

Внутри задания, основанные на реальных событиях самых интересных инцидентах из истории кибербитв Standoff, которые вы теперь сможете разобрать самостоятельно 😱

#Cyberbones

Интерактивный учебник по ключевым терминам ИБ

Построение терминологии по ИБ входит в сферу моих научных интересов с 2013 года, судя по официальным публикациям 😱 Точнее, с 2011 года, т.к. первая дисциплина, которую я преподавал называлась "Теория информационной безопасности и методология защиты информации" 👨‍🏫

Как преподаватель я несколько раз брался за решение задачи построения непротиворечивой системы терминов в ИБ (тезауруса), опираясь на отечественные и зарубежные документы. Потратил несколько лет. Не получилось. Те, кто пробовал решать эту задачу, поймут всю мою боль и отчаяние в тот момент 😤

Но я не оставляю попыток! 🫡

Как вы заметили, полным ходом идет запись бесед про ключевые понятия ИБ. Эта работа, по нашим оценкам, займет около года 👨‍🏫

Следующим шагом станет визуальное представление тезауруса в виде связанной сети терминов (онтологии), которая ляжет в основу интерактивного учебника.

Первый вариант такого учебника представлен по ссылке: https://cybersecurity-glossary.ru и PDF-версия.

Предполагается, что учащиеся под руководством преподавателя (или самостоятельно) перемещаются по сети терминов и изучают примеры.

Зачем все это? 🤔

Моя мотивация выражена в словах, которые приписывают Конфуцию 👨‍🎓

#терминология #учебник_термины

Студенческий GIS DAYS 2024

Информация для студентов 👨‍🎓

3 октября в Санкт-Петербурге состоится студенческий день GIS DAYS, который станет отличной возможностью погрузиться в мир ИБ, найти единомышленников и получить ценные знания от ведущих экспертов отрасли 🥷

Кстати, я там тоже выступаю 😉

Регистрация по ссылке 🚀 До встречи!

#студентам #GIS_DAYS

🔐 Кибербез каналы в одной папке

"ГОС ИТ Богатырева" включили мой канал в папку по кибербезопасности 👷

В папке собраны телеграм-каналы, где можно найти актуальные новости, аналитику и практические советы по защите от киберугроз 👨‍💻

Хорошая идея, поддерживаю 👍 Но честно признаюсь, я не успеваю читать каналы коллег по ИБ-цеху 😔

#кибербезопасность

👋 О чем этот канал? Пост для новых друзей

Привет, я Дима, руководитель образовательных проектов в команде Positive Education 🟥 и амбассадор результативного кибербез образования 🥷

Вся моя сознательная жизнь связана с ИБ-образованием: сначала в качестве студента на кафедре П.Д. Зегжды (ex-ИБКС) и затем в роли преподавателя 🫡

Здесь я делюсь исследованиями #аналитика, визуальной системой терминов по ИБ, примерами практических работ по кибербезу #задание, схемой развития карьеры ИБ-специалиста. Полный перечень постов канала для удобства поиска собрал по ссылке ✍️

Убежден, что через формирование сообщества увлеченных людей можно сделать ИБ-образование лучше! 🚀

Еще я написал учебник о языке Python 🐍, который активно внедряется в вузах нашей страны 🇷🇺 Проверил на студентах, что через изучение программирования можно сформировать мышление ИБ-специалиста 👨‍💻

Временами я записываю подкаст про ИБ-образование, доступный по ссылке 🎵 (напишите, если хотите принять в нем участие или предложить интересную тему) 🎶

Буду рад новым знакомствам 😊🤝

❗️Высказанные здесь взгляды и оценки являются исключительно моими собственными и не выражают официальную позицию никакого учреждения или профессиональной организации, с которыми я аффилирован.

Физическая природа информации ℹ️

Парадоксальная ситуация складывается в нашей отрасли. Как можно защищать информацию и не понимать, что это такое? 🤔

Продолжаем разбираться с Атамановым Г.А. в основных понятиях инфобеза. Поговорили про этимологию слова информация, Клода Шеннона, виды информации. В процессе мне пришлось вспомнить забытый школьный курс физики 🎱

👉 Полностью запись беседы доступна в VK, RuTube и Яндекс.Музыке 🎶

Презентация с определениями по ссылке, монография тут 📕

👉 Визуальное представление основных терминов в ИБ (терминосистемы) собираю отдельно на сайте cybersecurity-glossary.ru и в PDF-файле.

Архив бесед в VK 🍿

1. Знакомство
2. Кризис теории информационной безопасности
3. Что такое теория? Зачем нужна теория ИБ?
4. Что такое опасность и безопасность?
5. Основные понятия теории безопасности
6. О природе информации.

#подкаст #атаманов

Про обучение и развитие сотрудников внутри компании

В видео А.В. Шаронов (экс-ректор бизнес-школы "Сколково") приводит примеры развития сотрудников внутри компании, что полностью соответствует проблеме обучения сотрудников отдела кибербезопасности 😔

- А Вы не боитесь, что обучите своих сотрудников, а они уйдут?
- Нет, я боюсь, что они не обучатся и останутся!

(Из разговора двух топ-менеджеров)

#образование

Все, что вы не знали о хакерах и защите от них 👀

Гость второго выпуска «Думай как» — Алексей Лукацкий, один из лучших специалистов по кибербезопасности с 30-летним стажем.

Почему в России такие сильные айтишники? Какими были первые хакеры? Как устроен мир черных и белых хакеров? Можно ли раз и навсегда избавиться от киберпреступности? Правда ли, что взломать чужой мозг будет так же просто, как смартфон? Как защититься от очередной кибератаки?

Ответы на эти и другие вопросы — в нашем интервью.

Посмотреть его можно и на других платформах:

📺 YouTube | 📺 Rutube | 📺 VK Видео


😮 Таймкоды:

00:44 — «Дедпул и Фиксики»: какие фильмы смотрит наш гость
01:34 — чем занимается Алексей Лукацкий
01:57 — в чем схож российский балет и отечественная IT-индустрия
04:03 — первые хакеры: какими они были
06:52 — почему Адама можно назвать первым хакером
07:47 — про запуск «Спутника-1» и зарождение интернета
10:22 — Роберт Моррис и его сетевой червь
12:50 — как появились киберпреступники и кто такие фрикеры
15:43 — чем отличается шпион от разведчика, а белый хакер от черного
17:15 — главные технологические открытия 90-х
19:11 — люди, которые внесли вклад в развитие отрасли кибербезопасности
23:00 — как развивается кибербезопасность в России
28:11 — ОПГ и APT: что общего у этих аббревиатур
34:18 — как действуют хакерские группировки и почему это пока только «ягодки»
39:02 — наши бабушки становятся хакерами
40:46 — когда нас ждет «Черное зеркало»
44:22 — почему деньги уже не единственный мотив для хакеров
48:05 — можно ли будет взломать мысли человека
50:08 — простые правила, которые помогут защититься от кибератак
52:31 — «Кому мы должны?»

@PositiveHackMedia