Эксперты компании «РТК‑Солар» и Университета «Сириус» разработали новую программу образовательных интенсивов по кибербезопасности для студентов технических специальностей, которые только начинают изучать предметную область. Пилотный запуск программы прошел с 30 июля по 7 августа. В Летней школе по кибербезопасности «Сириуса» приняли участие порядка 60 студентов российских университетов из разных регионов. За время программы они получили практические знания о направлениях работы ИБ‑специалистов и отрабатывали навыки защиты от киберугроз на платформе Национального киберполигона, которую для мероприятия предоставила компания «РТК‑Солар». Экспертами программы выступили специалисты высокотехнологических компаний: VK, «Лаборатория Касперского», «Гринатом», Русгидро, «Антифишинг» и других.
Новая образовательная программа ориентирована на практику и будет способствовать решению проблемы дефицита кадров на отечественном рынке кибербезопасности. По различным оценкам, сегодня этот показатель составляет от 20 до 50 тысяч человек ежегодно и продолжает нарастать.
«Вместе с партнерами мы успешно апробировали новый учебный модуль по информационной безопасности для будущих инженеров и специалистов информационных технологий. В наших планах тиражировать этот опыт на всю страну. Мы ожидаем, что в перспективе этот подход смогут перенять другие образовательные организации. Такие интенсивы помогут будущим инженерам сформировать сильные компетенции по защите отечественных промышленных и информационных систем, а также объектов критической информационной инфраструктуры», — отметила первый проректор Научно-технологического университета «Сириус» Лилия Кирьянова.
В ходе Летней школы по кибербезопасности эксперты рынка знакомили студентов с особенностями работы ИБ-специалистов в финансовой и промышленной отраслях, рассказывали о специфике деятельности команд, отвечающих в компаниях за выявление кибератак. На практических занятиях, проходивших на платформе Национального киберполигона, учащиеся отрабатывали навыки по сетевой безопасности, анализу защищенности инфраструктуры и другим направлениям.
Для проведения образовательного интенсива эксперты «РТК-Солар» развернули лабораторную структуру киберполигона с цифровыми копиями предприятий различных отраслей. Студенты разбились на команды, каждая из которых на протяжении всей программы работала со своей инфраструктурой. Учащимся предстояло применить на практике знания, полученные на лекциях, и настроить средства защиты выделенного им объекта. Финал проходил в формате полноценных киберучений в условиях, максимально близких к реальной жизни. Студенты тренировались выявлять учебные атаки, направленные на неучтенные ими слабые места в системе безопасности защищаемой инфраструктуры. В случае успешной кибератаки участникам было необходимо найти бреши в защите и устранить их с помощью дополнительных настроек или установки обновлений безопасности для предотвращения повторных инцидентов.
Одним из видов учебных атак были фишинговые письма. Организаторы предоставили каждому студенту корпоративную почту и воссоздали входящий почтовый трафик по аналогии с реальным на настоящих предприятиях. В потоке легитимных писем участникам предстояло распознать вредоносные, чтобы не выдать условному злоумышленнику критичные данные о компании.
«Мы построили программу учебных тренировок таким образом, чтобы показать ребятам, какие процессы бывают в различных организациях, и как службы кибербезопасности работают в той или иной отрасли в реальной жизни. В течение нескольких дней студенты получали актуальные знания и навыки по защите от киберугроз, а в финальных киберучениях применяли их на практике. Мы убеждены, что только такой практико-ориентированный подход к обучению поможет обеспечить подготовку квалифицированных кадров по кибербезопасности, в которых остро нуждается наша страна», — подчеркнул директор Национального киберполигона компании «РТК-Солар» Александр Чечин.
В заключение Летней школы студенты тренировались проходить собеседование на работу. Интервью проводили представители «РТК-Солар» и других игроков российского рынка кибербезопасности. Общение проходило в формате speed dating: на беседу учащихся с каждым из экспертов отводилось по 15 минут. По результатам интервью студенты получили обратную связь и рекомендации по развитию навыков самопрезентации при трудоустройстве.
Летняя школа по кибербезопасности стала первым шагом Университета «Сириус» к запуску программ массовой подготовки кадров в области информационных технологий.
