Альманах «ИБ-пророк» доступен онлайн 🔥

В книге собраны 22 уникальных прогноза визионеров, признанных экспертов в области ИБ. Они поделились своим видением развития отрасли на ближайшие три года 🤔

От редакции
Беседа с Александром Белявским
Беседа с Лидией Витковой
Беседа с Сергеем Груздевым
Беседа с Дмитрием Гусевым
Беседа с Данилом Заколдаевым
Беседа с Дмитрием Зегжда
Беседа с Натальей Касперской
Беседа с Русланом Киричек
Беседа с Сергеем Кирюшкиным
Беседа с Игорем Котенко
Беседа с Алексеем Лукацким
Беседа с Денисом Макрушиным
Беседа с Ильей Маркеловым
Беседа с Андреем Масаловичем
Беседа с Константином Мушовец
Беседа с Николаем Нашивочниковым
Беседа с Сергеем Полуниным и Дмитрием Овчинниковым
Беседа с Николаем Сивак
Беседа с Дмитрием Служеникиным
Беседа со Станиславом Смышляевым
Беседа с Рустэмом Хайретдиновым и Андреем Вишняковым
Беседа с Александром Шойтовым

#GIS_DAYS

Недопустимые события. Научный подход

Готовлю материалы к занятиям в вузе по методологии кибербеза, добрался до понятия недопустимое событие 🤔

И вот, что получилось 👀

#термины #резбез

Мечта о диссертации про кибербез образование

Мечтаю о том, чтобы нашелся талантливый аспирант, который, изучив аналитические материалы (cybersecurity-education.ru) с этого канала, успешно защитит диссертацию ✍️ на тему образования в области кибербезопасности 🤓

Я наивно полагаю, что этот канал — лишь временное явление, а диссертация, написанная на основе собранных здесь данных, будет храниться в архиве ещё много лет и послужит источником вдохновения для будущих учёных 😇

Буду рад оказать консультационную и информационную поддержку автору такой диссертации 🤔

#мечта #диссертация

О подходах к оценке квалификации выпускников, обучающихся по направлению «Информационная безопасность»

Дмитрий Правиков, заведующий кафедрой комплексной безопасности критически важных объектов РГУ нефти и газа (НИУ) имени И.М.Губкина.

Выступление включает
1️⃣ Модель специалиста ИБ
2️⃣ Специфика рынка труда ИБ
3️⃣ Требования к специалистам ИБ

#видео #Реалии_и_Стратегии_КиберБезопасности #липецк

Седьмой выпуск подкаста про кибербез образование 🎶

В этот раз поговорили с Владимиром Николаевым, инженером отдела эксплуатация систем кибербезопасности в Positive Technologies.

Владимир в 22 года, будучи студентом четвертого курса, решил глубже погрузиться в кибербез и начал самостоятельно изучать разные направления. Первое время он никак не мог устроиться на работу и только коллекционировал отказы. Сейчас он работает в Positive Technologies и преподает в МТУСИ 👨‍🏫

👉 Подкаст доступен на Яндекс.Музыке , видео на RuTube и VK.

Таймкоды:
00:22 - О своей деятельности.
5:56 - Путь в кибербезопасность через ROM хакинг.
9:20 - Ожидания от университета.
10:28 - Про платное обучение в вузе.
13:34 - Физика в вузе и поиск первой работы, стажировка в Positive Technologies.
18:30 - Базовые знания и собеседования.
19:25 - Идея создания факультатива в вузе и обучение на старших курсах.
22:50 - Очередная попытка пройти собеседование.
27:48 - Три оффера одновременно и путь в Positive Technologies.
32:34 - Создание образовательной программы по кибербезу в вузе.
40:43 - Как правильно относиться к университету?
44:34 - Что вдохновляет преподавать?
48:41 - Про выбор темы для новой лекции.
54:34 - Как начать преподавать?
01:02:48 - Пожелания студентам первого курса.

Дополнительно: выступление Владимира на Standoff101 и выступление на PHDays 2 👷

#подкаст

Учебник важнее учителя? 🤔

Недавно мне в руки попала монография, посвященная проблемам качества математического образования. В ней обсуждается роль учебника.

Привожу цитату из этой монографии.

🔙 В управленческих и педагогических кругах часто слышится мнение, что учитель - более важный фактор обучения, нежели учебник. Мнение, по меньшей мере, поверхностное.

Бесспорно, что хороший учитель оказывает сильнейшее благотворное психологическое влияние на учащихся, стимулируя их мотивацию и организовывая познавательный процесс. Но хороший учебник влияет и на учащихся, и на учителя. Он даёт в руки учителя педагогически организованную систему учебного предмета, методически проработанную и выверенную длительным опытом многих поколений учителей. Тем самым он избавляет учителя от многих ошибок и вооружает правильной методикой преподавания.

Но главная функция учебника другая. Хороший, доступный учащимся учебник позволяет им самостоятельно добывать знания и осмысливать их.

Хороший учебник не пишется в один-два года по заказу министерства или для конкурса. Он не будет написан даже за десять лет. Он вырабатывается талантливым педагогом-практиком вместе с учащимися в течение всей педагогической жизни (а не профессором математики или академиком за письменным столом).

Хороший учебник не может появиться сразу. Любой учебник при своём первом появлении содержит массу педагогических, методических, стилистических и даже фактических ошибок, которые можно устранить только в процессе дальнейшей многолетней практической работы с ним. Работа эта состоит в систематическом выявлении затруднений учащихся при пользовании учебником, во внимательных наблюдениях за многочисленными ошибками учащихся, педантичной их фиксации с последующим вдумчивым анализом, отысканием новых методических решений, их практической проверкой и соответствующей коррекцией текста учебника 🔜

Согласны? 🤔

#учебник

Путеводитель по карьере в кибербезопасности

На русском языке издали книгу про карьеру в кибербезе. Читал ее в оригинале (Cybersecurity Career Guide by Alyssa Miller), поэтому про перевод ничего не скажу 📕

➕ Из плюсов:
- первая подобная книга на русском языке;
- помогает сформировать собственный карьерный план развития в кибербезе.

➖ Из минусов:
- ориентация на западную сертификацию;
- много рекомендаций в стиле: заведите блог, вступите в кибербез-сообщество, напишите качественное резюме (относится к любой сфере деятельности).

➡️ Напоминаю про отечественную 🇷🇺 интерактивную схему карьерных треков в кибербезе, которая активно продолжает развиваться: cybersecurity-roadmap.ru

#книга

Предложение для ФУМО ИБ про список рекомендованных ресурсов (литературы)

В проекте нового образовательного стандарта ФГОС 4 перечислены обязательные общепрофессиональные компетенции (ОПК) и результаты обучения по их достижению (знать/уметь).

По специальности Кибербезопасность я собрал ОПК в отдельный документ 🫡

✍️ Предлагаю к следующему Пленуму подготовить академическим сообществом список рекомендованных ресурсов по каждому из обязательных ОПК. Хорошо, если такой список появится по всем специальностям.

Подобный перечень может стать рекомендуемым и обновляться ежегодно с появлениям новых ресурсов (полезных монографии, учебников, пособий, статей и сайтов) 🤔

Это во многом упростит жизнь преподавателям и студентам 📕

Что думаете про идею? 🤔

#фумоиб

Вопросы для подготовки к собеседованию по кибербезу

В помощь начинающим специалистам по кибербезу я решил собрать интересные вопросы и распределить их по категориям (пока без перевода)

↘️ вопросы на GitHub

Один из вопросов, который мне показался интересным: если бы вы могли перепроектировать протокол TCP, что бы вы изменили? 🤔

Это не классический вопрос об отличиях TCP от UDP 🥱

Поделитесь в комментариях, какие вопросы на собеседованиях показались вам интересными? 📕

#собеседование

Киберкрепость: цифровой суверенитет и информационная безопасность в России

Сегодня модерирую панельную дискуссию в рамках всероссийской конференции для талантливых студентов «Менеджмент Будущего», организуемой Высшей школой менеджмента СПбГУ 👨‍🏫

В ходе дискуссии мы обсудим взаимосвязь между цифровым суверенитетом, кибербезопасностью и образованием 👨‍🎓

Посмотреть прямую трансляцию можно по ссылке VK 👀

#МенеджментБудущего

Остаться востребованным: чему учить и учиться в ИБ 😺

Мое выступление на CyberCamp2024 👨‍🏫

Тайминг:
0:00 - О своем пути в ИБ.
4:16 - Чем занимается специалист по кибербезу?
6:57 - NICE Framework.
10:53 - Профессиональные стандарты в ИБ.
15:51 - Схема карьерных треков в кибербезе.
19:39 - Чему учиться в кибербезе?
21:14 - Рынок труда в ИБ и тренд на горизонте до 2027 года.
25:17 - Как стать востребованным специалистом?
28:48 - Полезные книги по кибербезу.
30:17 - Ответы на вопросы зрителей.

Презентация по ссылке 🟢

Видео также можно посмотреть VK ⚡️

#CyberCamp

Центр развития образования в области кибербезопасности

В свой День рождения хочется помечтать и отправить запрос во Вселенную 🚀

Вселенная, записывай! ✍️

Нам необходим отечественный академический центр развития образования в области кибербезопасности, где будут разрабатываться концепции, стратегии и предприниматься действия, способствующие развитию образования, обучения и подготовки кадров в области кибербезопасности в РФ 🇷🇺

Вселенная, у нас в стране все для этого есть: уникальная методология безопасности, сильная экспертиза в области анализа защищенности и расследования инцидентов, более 200 учебных заведений, где уже преподают ИБ 🫡

Перечислю цели центра 🎯

Цель 1. Содействие развитию карьеры в кибербезопасности.
Цель 2. Трансформация обучения для создания квалифицированных кадров в кибербезе.
Цель 3. Модернизация процесса управления талантами в кибербезе.
Цель 4. Проведение исследований для поиска и создания эффективных методов развития кадров в кибербезе.

Подобный научный центр может быть создан на базе вуза, обладающего экспертизой в области преподавания кибербезопасности ✍️

Вселенная, подскажи, как приблизить создание такого центра? 🤔

PS: свечки на торте задул 🎂

#мечта

Карта информационных угроз в медиапространстве 🗺

Я редко пишу про инфобез, хотя занимался несколько лет анализом деструктивного информационного воздействия на примере СМИ и религиозных культов (предложил в 2013 году теорию формирования картины мира) 🔈

Сегодня узнал, что при МГЮА существует Лаборатория информационной безопасности несовершеннолетних.

Сотрудники лаборатории подготовили детальную и системную карту информационных угроз в медиапространстве, доступную по ссылке 🤔

Количество приведенных угроз впечатляет 😳

#МГЮА

Топ 5 ИБшных специальностей от Алексея Лукацкого, которые будут нужны любой IT-компании в ближайшие 5-10 лет? 🤠

👇

1️⃣ специалисты в области моделирование угроз, причём широкого плана моделирования угроз.
2️⃣ специалисты, которые занимаются безопасностью ИИ.
3️⃣ специалисты, которые занимаются интернетом вещей и его безопасностью. Потому что когда у нас к интернету подключаются к кардиостимуляторы, инсулиновые помпы, автомобили, стельки... и так далее. Очевидно там огромное количество всяких угроз могут быть реализованы, поэтому безопасность этих устройств очень важна.
4️⃣ аналитики, которые, самое главное, могут делать выводы на основе информации.
5️⃣ психологи в области кибербеза, потому что большинство проблем происходит из-за человеческой глупости, тупости, невнимательности, а это означает, что для психологов в широком смысле (психологии, психоаналитики, физиологи даже) у них будет всегда работа с точки зрения кибербеза: в продуктовой юзабилити, эргономике, UI - это тоже вопрос психологии, вопросы физиологии, как глаз движется, какие у человека толстые или не толстые пальцы. Кучу нюансов, которым, к сожалению, нигде не учат. А из-за этого и происходят многие инциденты, потому что средства защиты неудобны и их отключают, а хакеры входят в инфраструктуру, как в открытую дверь

По материалам интервью 👀

#интервью #профессии_в_ИБ

Студенты-амбассадоры кибербезопасности 👨‍🎓👨‍💻

В настоящее время активно обсуждается вопрос повышения уровня личной кибербезопасности в образовательных учреждениях 🤔

Одним из возможных решений этой проблемы может стать привлечение студентов, обучающихся на ИБ-кафедрах, в качестве амбассадоров. Эти студенты могли бы проводить «Разговоры о личной кибербезопасности» для школьников 👨‍🏫

На мой взгляд, это может стать эффективной учебной практикой для будущих специалистов в области ИБ 💪

Представим, что мы отбираем 100 студентов по всей стране, каждый из которых проводит мероприятия в пяти школах своего города. Таким образом, мы охватываем 500 школ! 🚀

Студенты получают уникальный опыт публичных выступлений, а школьники — возможность пообщаться с будущими специалистами. Это способствует профориентации и повышению уровня личной кибербезопасности в стране 🇷🇺

PS. Получится хороший проект для Центра развития образования в кибербезе, о котором писал ранее ✍️

#идея

Бесплатный курс «Специалист по противодействию кибератакам» от CyberEd

Эту программу эксперты 😎 подготовили для новичков в Blue Team, а также для системных администраторов и IT-специалистов, которые сталкиваются с необходимостью защиты инфраструктуры, но не имеют опыта в кибербезопасности 🚀

На курсе вы научитесь:
➡️ Реагировать на кибератаки на разных этапах — от разведки до ликвидации последствий.
➡️ Работать по плейбукам, как это делают аналитики 1-й линии SOC.
➡️ Понимать, что делать, когда инцидент уже произошел — это компетенция аналитиков 2-й линии SOC.

Формат курса — асинхронный. Вы будете смотреть видеолекции, изучать материалы и выполнять практические задания. Получить обратную связь и задать вопрос куратору вы всегда сможете в специальном чате поддержки.

📅 Прохождение курса займет приблизительно от 2 до 4 недель (48 ак.ч.)

➡️Записаться на курс можно по ссылке 🏃‍♂️

#soc #cybered

Влияет ли сертификация студентов на трудоустройство в кибербезе? 🤔

Таким вопросом задаются ученые из Georgia Gwinnett College.

Далее цитата из их отчета.

🔙 Результаты количественного опроса по шкале Лайкерта, полученного от 12 компаний, работающих в сфере ИТ в районе Атланты..... Результаты убедительно свидетельствуют о том, что сертификаты в сочетании с высшим образованием способствуют тому, что выпускник получает больше шансов при приеме на работу.

>90 % опрошенных согласны с тем, что образование, в котором отсутствуют ИТ-сертификаты, делает выпускников менее конкурентоспособными, >83 % утверждают, что сертификаты важны при приеме на работу, 100 % утверждают, что наличие нескольких ИТ-сертификатов дает работнику больше уверенности в кандидате, 75 % утверждают, что ИТ-сертификаты учитываются при определении стартовой зарплаты, и >83 % утверждают, что ИТ-сертификаты должны быть включены в диплом колледжа.

Высшие учебные заведения обязаны постоянно содействовать подготовке студентов к трудовой деятельности. В сфере кибербезопасности это требует включения сертификации в учебную программу, что подтверждается как количественными, так и качественными результатами 🔜

Вот такие выводы 🤷

↘️ Оригинальная статья здесь ✍️

Если обратиться к другим статьям из Журнала исследований и практики образования в области кибербезопасности, можно сделать вывод, что проблемы в американском кибербез образовании схожи с нашими 🤔

#сертификация

Схема карьерных треков в журнале Positive Research 🚀

В свежем номере журнала (в его бумажной версии) опубликована схема-бродилка карьерных треков в кибербезе 🥳

↘️ Схему в PDF можно скачать по ссылке 📕

#схема #Positive_Research

Зачем учиться в вузе? Про развитие способностей 🤔

Небольшой отрывок из новой беседы с Атамановым Г.А. про инфобез. В ближайшие дни опубликую полную версию 🚀

#атаманов #теория