Новые профессиональные стандарты и образовательные программы по ИБ

В мае в "Сириусе" состоялась конференция "Кадровый потенциал в сфере информационной безопасности: настоящее и образ будущего".

Из выступления Белова Е.Б. (ФУМО ИБ) понял, что нас ждут новые профессиональные стандарты: специалист по защите персональных данных и по противодействию кибермошенничеству 🤔

Большие изменения ожидают систему высшего образования (ВО) из-за отказа от Болонской системы. Вместо бакалавриата появится уровень базового высшего образования (БВО). Срок обучения увеличится до 5-5,5 лет. Появится БВО Кибербезопасность. На уровне специализированного ВО добавится магистратура по ИБ (2 года) и Управлению ИБ (1 год) 🤔

#аналитика

Новая модель высшего образования в РФ

Посмотрим на еще одну схему из выступления Белова Е.Б. (ФУМО ИБ) на конференции в Сириусе 🤔

Действующая система ВО предполагает наличие бакалавриата (4 года), магистратуры (2 года) и специалитета (5-6 лет). Сразу после бакалавриата стать аспирантом не получится, необходимо предварительно стать магистром.

Новая система предполагает наличие базового высшего образования (4, 5, 5.5, 6 лет), далее — специализированное ВО (магистратура) и затем аспирантура (3-4 года). От базового ВО идет стрелка к аспирантуре, означает ли это, что можно стать аспирантом, минуя ступень специализированного ВО (магистратуры)? Или это относится только к шестилетней программе обучения? Вопросы остаются 🧐

💬 Помню, как происходил переход от специалистов к бакалаврам ИБ: программу пяти лет ужали до четырех, выкинув документоведение и историю ЗИ, всю практику сжали до 2-3 месяцев, оставшееся время (месяц) студенты писали диплом. По итогу на практику и диплом у студентов оставался один семестр 😱 Очевидно, что качество выпускных работ от этого сильно страдало. В новой схеме, надеюсь, учтут эти ошибки 👀

💬 Все понимают, что простое увеличение сроков обучения не приведет к повышению качества. Почему? Студенты начинают работать на 3-4 курсе, поэтому занятия в вузе для них становятся препятствием к полноценной работе 😔 Сам таким был 🙈

#аналитика

Образовательная практика и кадры для отрасли ИБ

24 мая в 16:30 на PHDays 2 обсуждаю с министрами вопросы преподавания кибербеза в стране 🫡

Поговорим о том, как через вузы обеспечить студентов усиленной практико-ориентированной экспертизой и опытом. Обсудим, как повысить общую осведомленность людей о кибербезопасности и популяризировать профессию специалиста по ИБ. Дискуссии будут полезны для преподавателей учебных заведений 👨‍🏫

🗣 Мои тезисы:
1️⃣ в вузах необходимо обеспечить фундаментальный набор знаний и навыков у выпускников по ИБ (см. требования к специалистам SOC и широкий профиль);
2️⃣ выпускники по ИБ должны обладать состязательным мышлением (см. Обучение состязательному мышлению в кибербезе и Что уникального в том, как думают хакеры?);
3️⃣ у выпускника ИБ должно быть понимание карьерных треков в ИБ и преимуществ сертификации (см. Про карьерные треки в кибербезопасности);
4️⃣ в основе подготовки ИБ-кадров должен лежать принцип результативного кибербез образования (см. Что такое результативное кибербез образование?);
5️⃣ в курсы подготовки ИБ-специалистов необходимо внедрять дисциплины, связанные с ИИ (на примере задач из ИБ).

#анонс #PositiveEducation

Образование будущего в кибербезе: что актуально для молодого поколения 🤔

25 мая в 12:50 на PHDays 2 состоится интересная и важная дискуссия про ИБ-образование 👨‍🏫

Где и как хочет учиться молодое поколение? Соответствует ли его запросу современная индустрия образования? Как должны меняться программы и подход к обучению? Об этом мы поговорим с теми, кто учится, преподает и управляет образовательными программами.

Участники: Данил Заколдаев (Университет ИТМО), Евгений Ивашкевич (Центральный университет), Юлия Данчина (Positive Technologies), Макар Ляхнов (ГУАП), Дмитрий Гадарь (Тинькофф), Юлия Горячкина (АНО Цифровая экономика)

#анонс #PositiveEducation

Наиболее востребованные профессии по версии ВНИИ Труда

Параллельно с PHDays 2 в Нижнем Новгороде проходит конференция ЦИПР ("Цифровая индустрия промышленной России"), где тоже обсуждается кадровая проблема в ИТ и ИБ.

Среди наиболее востребованных профессии на рынке труда, по которым ожидается рост, отмечается Инженер по защите информации (см. рисунок) 🤔

#аналитика #ЦИПР

Востребованность цифровых компетенций для различных категорий работников по версии ВНИИ Труда

Еще одно подтверждение важности компетенций по ИБ (см. рисунок) для всех категорий работников 👀

#аналитика #ЦИПР

Про кадры для ИТ (ИБ) отрасли от Минцифры

Максут Шадаев сегодня на TAdviser SummIT про кадры в ИТ (можно отнести к кибербезу тоже) сказал:

Мы увеличили в 2,5 раза количество бюджетных мест на ИТ-специальности. Спрос на ИТ-специальности высокий. Но наша задача — дать качественное образование по всей стране и во всех вузах. Нужно тиражировать лучшую практику по "бигтеху", за каждым вузом закрепить одну или несколько крупных ИТ-компаний, чтобы они вкладывали в подготовку кадров. Считаем, что это должно стать условием сохранения льгот для крупных компаний. Думаю, что до конца лета мы выработаем формулу. Это должно коснуться тех компаний, которые уже твёрдо стоят на ногах, стартапы не трогаем. Сейчас обсуждаем всё это с отраслью. Первые дискуссии уже показывают серьёзное отношение с их стороны.

На PHDays 2 много говорили про кадры для ИБ-отрасли, но мне особенно запомнилось обсуждение, где на одной сцене встретились представители крупных компаний (Positive Technologies, Тинькофф), госсектора (АНО Цифровая экономика), вузы (ИТМО, Центральный университет) и студенты (ГУАП).

Радует, что от проблем мы перешли к обсуждению реальных проектов (Академия ИБ в Центральном университете, Школа преподавателей кибербезопасности) и достигнутых результатов 🚀

#кадры_в_ИБ #PositiveEducation

О проблемах интеграции бизнеса и образования в области ИБ

Новый выпуск AM Talk рассказывает о проблемах интеграции бизнеса и образования в области ИБ. Обучение кибербезопасности рассматривается в разрезе присутствия вендоров и заказчиков в университете 👨‍🏫

Спикер: Вячеслав Золотарев, заведующий кафедрой безопасности информационных технологий Сибирский государственный университет науки и технологий имени академика М. Ф. Решетнева.

00:09 - Интро о динамичности бизнеса и статичности университета
01:15 - О спикере
01:52 - Внешние субъекты в вузе и проблемы с бизнесом
03:45 - Плюсы и минусы интеграции
06:23 - Реальные кейсы взаимодействия
08:40 - Причины неудач
09:59 - Решения
12:40 - Выводы

#кадры_в_ИБ

Магистерская программа по кибербезопасности в ИТМО

Вчера рассказал про профессии в ИБ на презентации магистерской онлайн программы в ИТМО (есть бюджетные места 😉).

Полное видео по ссылке. О самой программе тут 😍

#магистратура #итмо

Модель оценки уровня образования в области кибербезопасности в начальных и средних школах ЕС

29 мая ENISA (The European Union Agency for Cybersecurity) опубликовали модель оценки уровня образования в области кибербезопасности в начальных и средних школах ЕС. В документе собраны кейсы и образовательные программы по кибербезу 🤔

В начальной школе темы обычно фокусируются на повышении осведомленности о рисках и угрозах кибербезопасности, а также
киберграмотности. Для среднего образования рассматриваются более глубокие темы, такие как:
— роль регулирования;
— кибербезопасность в обществе;
— этика и поведение;
— практические аспекты, вредоносное ПО и т. д.

ЗЫ. Спасибо подписчику, который поделился документом 👍

#аналитика

Премия "Киберпросвет" CYBER MEDIA

Канал оказался в числе победителей Премии "Киберпросвет" 🚀 в номинации "Все великое начинается с малого" – начинающему ИБ-блогеру 👶

Спасибо за доверие 🙏 🏆

Планирую не останавливаться на достигнутом и продолжу радовать подписчиков интересными постами про кибербез образование🫡

#Киберпросвет

Все выступления с молодежного дня на Positive Hack Days 2 для тех, кто хочет развивать карьеру в ИБ 🚀

Основная цель — рассказать о новых профессиях, поделиться лайфхаками по построению карьеры и сформировать у студентов ясное понимание того, как начать развиваться в сфере кибербезопасности 👨‍💻🥷

1. Открытие молодежного дня
2. Путь белого хакера: взломай, если сможешь
3. Работа в SOC: мифы и реальность
4. Следопыты цифрового леса: кто и как охотится на ваши данные и кто их защищает
5. От выгорания к вдохновению: как не сдаваться на длинных дистанциях
6. Исследовать угрозу, чтобы создать инновацию
7. Как взломать нейросеть за пять минут
8. Кто вы, мистер CISO?
9. От разработки на кнопочном телефоне до CPO в кибербезе
10. Представьте себе, добровольно! или Как я стала заниматься безопасной разработкой
11. Доступный кибербез: как попасть на стажировку в ИБ
12. Безопасность, чтобы что?

#PositiveEducation #phd2 #карьера_в_ИБ

Модель компетенций по кибербезу (NIST NICE) на русском языке

На Хабре вышла статья про NICE фреймворк 🔥 Автор подготовил перевод документа и выполнил сравнение с отечественными профстандартами, обозначив их слабые стороны 🤔

ЗЫ. Спасибо подписчику, который поделился документом 👍

#nice_framework #модель_компетенций #профстандарты