Готовлюсь к многочисленным выступлениям, которые предстоят на этой неделе. Среди них Пленум СЗРО УМО по ИБ (на рисунке перечислены темы).

Планирую рассказать о кадровом голоде в ИБ, опираясь на недавнее исследование, и образовательных проектах Positive Education 🟥

1️⃣ Школа преподавателей кибербезопасности (по ссылке)
2️⃣ Курсы повышения квалификации для инженеров по ИБ (тут)
3️⃣ Магистратуру по кибербезопасности 👨‍🎓
4️⃣ Массовые мероприятия для студентов и школьников о профессиях в кибербезе (по ссылке)

#пленум

Кибербезопасность – перспективная профессия настоящего

28 июня выступаю на Международной выставке-форуме "Россия" (Павильон E , Кинозал)

На лекции рассмотрим тренды, которые повлияют на отрасль ИБ, поговорим о том, что не изменится в ближайшее время, и ответим на вопрос, чему учиться в кибербезопасности, чтобы оставаться востребованным специалистом через 4–5 лет.

Организатор мероприятия: Минцифры России 🇷🇺

Описание по ссылке 🚀

#анонс

Рефлексия после участия в Пленуме СЗРО УМО по ИБ

1️⃣ Существует противоречие между вузовским фундаментальным образованием и потребностью рынка труда. Отрасли нужны кадры здесь и сейчас, как следует из отчета, а вузы предлагают начать с разработки профстандартов, потом образовательных стандартов, то есть подготовка растянется лет на десять, если не больше. Без гарантии результата. А что там будет через десять лет? 🤔

2️⃣ Вузы считают, что подготовить качественного специалиста можно только за 4-5 лет, но никак не за год или два. Вопрос в критериях качества: надо ли учиться 5 лет, чтобы в итоге поддерживать в рабочем состоянии СЗИ или заниматься ИСПДн? На мой взгляд, время в вузе расходуется крайне неэффективно! 😔

3️⃣ Вузы обучают фундаментальным знаниям, а не продуктам, т.к. интерфейсы и продукты часто меняются, а технологии остаются. Интересный тезис. Добавлю, что продуктовое обучение невозможно без качественного фундаментального. Как можно рассказать про SIEM, не показав его работу? 🤔

#пленум

Всероссийская студенческая летняя школа по ИБ

С 15 по 19 июля 2024 года Санкт-Петербургский университет телекоммуникаций 🛰 проведёт Всероссийскую научную летнюю школу по ИБ 👨‍💻

Присоединиться к проекту приглашаются студенты вузов, обучающиеся по программе ИБ 🥷

Для участия необходимо до 10 июля зарегистрироваться по ссылке, приложить скан заявки от образовательной организации и научные доклады (допускается один научный доклад от команды).

Источник новости и детали тут 👨‍🎓

#анонс #студентам

Positive Education Awards 🏆

Впервые на прошедшем фестивале PHDays 2 во время дождя ☔️ мы наградили амбассадоров кибербезопасности 👨‍🏫

Это преподаватели вузов, учебных центров, эксперты из ИБ-индустрии, которые делятся своей экспертизой и таким образом вносят вклад в развитие кибербез образования в стране 🇷🇺

Видео награждения по ссылке 🫶

🗣 Как принять участие в образовательных проектах Positive Education? 🤔

Positive Education приглашает преподавателей к сотрудничеству в создании и проведении обучения для специалистов по актуальным направлениям в области кибербеза 🥷

Куда писать? Заполните форму по ссылке и давайте обсудим детали 🤝

#PositiveEducation #phdays2

Круглый стол о преподавании ИБ в вузах

Количество мероприятий по ИБ растет 📈: появляются специализированные конференции о кадрах в ИБ, проходят ежегодные Пленумы ФУМО ИБ, где обсуждаются стандарты, КЦП, стратегии и другие важные документы, но практическим вопросам преподавания на них уделяется мало времени 😔

По этой причине на PHDays 2 мы организовали круглый стол специально для преподавателей ИБ 👨‍🏫

Вот записи выступлений:

28:10 — Соревнования, как элемент подготовки специалистов по ИБ, Ирина Поздняк (Поволжский государственный университет телекоммуникаций и информатики).

48:28 — Про преподавание поведенческого анализа (элементов ИИ) студентам ИБ, Мария Полтавцева (Санкт-Петербургский политехнический университет Петра Великого).

59:46 — Как имеющуюся информацию о трендовых уязвимостях и атаках представить в виде заданий для обучения/переподготовки, Надежда Кусакина (аналитик и Threat Hunter).

1:10:58 — Проблемные вопросы выбора и формулирования темы ВКР для студентов, обучающихся по направлению ИБ, Виталий Пиков (УЦ "Эшелон").

Видео: https://youtu.be/kOENrzAyEnc

#видео #phdays2 #PositiveEducation

Системные барьеры подготовки кадров ИБ не преодолены

Взгляд со стороны вуза 🤷

Слайд из доклада Сергеева Антона Валерьевича, директора центра МИЭМ им. А.Н.Тихонова, НИУ ВШЭ.

1️⃣ Нет общепринятых национальных стандартов оценки квалификации в области ИБ
— Аналогичных CISA, OCSP, OSCP
— Наличие корпоративных программ не решает проблемы
2️⃣ ФГОС определяет квалификацию выпускника только «на бумаге»
— Выпускники двух разных ВУЗов по одному ФГОС могут иметь абсолютно разный набор навыков и умений
3️⃣ Передачи образовательной экспертизы между ВУЗами почти не происходит
— Отдельные исключения («Академическое партнёрство» НИУ ВШЭ) не меняет системы
4️⃣ ФУМО занимает крайне пассивную позицию
— Актуализация ФГОС носит номинальный характер, не разрабатываются оценочные средства, объективный контроль качества образования не проводится
5️⃣ Принятие новых профессиональных стандартов: крайне медленная работа Совета по профессиональным квалификация в области ИТ (СПК ИТ)
— 4 профстандарта за 10 лет, профстандарт «Специалист по ИБ в КФС» принимался 3 года
6️⃣ Нет ответственного. В России нет государственной структуры, отвечающей за координацию кадровой политики в гражданском кибербеза, аналогичного CISA или NIST NICE (со статусом Федерального агентства).

#аналитика #вшэ

Как прошла Всероссийская студенческая кибербитва на Positive Hack Days 2

На PHDays 2 команды Positive Technologies и Innostage совместно организовали одно из крутейших ИБ-соревнований — Всероссийскую студенческую кибербитву 👨‍💻

Студенческая кибербитва отличается от большинства CTF-чемпионатов тем, что задача атакующих команд – проведение полного цикла кибератаки и реализация недопустимого события, а задача команд защитников — обнаружение и раскручивание всей цепочки произведённой атаки 🥷

Олег Игнатов, руководитель отдела взаимодействия с вузами Positive Technologies:

Набрать команды в довольно короткие сроки для команды Positive Education было задачей со звездочкой. Так как студенческая кибербитва это новый проект, нам приходилось проводить с вузами большую разъяснительную работу. Мы вели переговоры одновременно с 70 вузами и сузами. Хороший отклик мы получили от академического комьюнити, преподаватели активно откликались и быстро понимали, что для вузов и для самих студентов это отличная возможность измерить уровень своих практических компетенций и понять, насколько они готовы к реальным задачам. Также это импульс для создания собственных лабораторий и полигонов для подготовки комьюнити и специалистов внутри вузов. Безусловно это возможность понять свои слабые места и увидеть, над чем стоит поработать, добрать навыки. Победы в таких соревнованиях так или иначе показывают экспертизу каждого отдельного вуза, тот критерий, за которым всегда пристально наблюдает бизнес как работодатель.

Полностью статья на Хабре🚀

#кибербитва

Альтернативные формы подготовки кибербез специалистов 🥷

Хочу вернуться к недавнему разговору на ФУМО ИБ, суть которого сводилась к тезису, что качественный ИБ-специалист получается только за 5,5 лет обучения. По факту все 7 лет 😱 с учетом разработки и внедрения новой образовательной программы...

Переформулирую Закон Паркинсона: "обучение в вузе занимает все отведённое на него время", то есть 5,5 — некое магическое число, в которое позже вписывается N-дисциплин с N-часами на условные лекции и практики. В какой-то момент таким магическим числом было 4...

Почему специалиста нельзя подготовить за 2/3/4 года? Какие есть альтернативы? 🤔

Опыт Школы 21 показывает, что специалиста по ИТ можно подготовить за 1,5/2,5 года... а если добавить к этому ИИ-помощника? Интерес представляет Школа перспективных исследований (SAS) ТюмГУ или знаменитый ШАД.

Какие эксперименты можно проводить в области кибербез образования? Можем ли мы собрать такую модель без привязки к магическим числам? Создать условную Школу 21 по кибербезу? 👷

#кадры_в_ИБ

Кризис теории информационной безопасности

Новая беседа с Атамановым Геннадием Альбертовичем, полковником в отставке, философом-алитейистом, кандидатом философских наук о кризисе теории информационной безопасности 👨‍🎓👨‍🏫

Таймкоды:
21:18 - Про отличие науки от эзотерики
04:51 - Теория безопасности
06:23 - Что такое теория?
11:35 - Кризис теории информационной безопасности
13:25 - Обращение к слушателям и зрителям
16:46 - Примеры эзотерических определений в ИБ
29:41 - Про термин информация
33:25 - Про термин информационная безопасность
36:38 - Про обеспечение конфиденциальности
38:02 - Про обеспечение целостности
38:49 - Про обеспечение доступности

Видео: https://youtu.be/0G_fV7LH670

#подкаст #атаманов #философия #методология

#events #RPPA

🔔😎Всех будем рады видеть на крупнейшей оффлайн-конференции для бизнеса и экспертов в Санкт-Петербурге!

РЕГИСТРАЦИЯ - БЕСПЛАТНО!

👤Кто: RPPA.pro в партнерстве с ИТМО

❓Что: Конференция ИТМО и RPPA.pro для бизнеса, посвященная юридическим вызовам в технологических продуктах (Legal for Tech)

⚽️Формат: офлайн и онлайн

🏖Адрес: г. Санкт-Петербург, Кронверкский проспект, д.49, лит. А. (Вход со стороны Сытнинской ул.) Аудитория 2101

🔗Дата: 26 июля с 15:00 до 19:00

📍Спикеры: Хольгер Цшайге (LegalTech), Иван Мелихов (LegalTech), Артем Дмитриев (Privacy), Елизавета Дмитриева (Data Engineering), Алексей Мунтян (Privacy), Александр Партин (AI), Валентина Миронова (Cyber), Валентина Виноградова (MarketingLaw), Анастасия Грачева (LegalTech), Ксения Смирнова (LegalTech), Дарья Петрова (IP)

🍒крупное живое мероприятие с нетворкингом
🍒авторская экскурсия по городу от RPPA.pro
🍒ориентация на бизнес
🍒лидеры направлений собраны на одной площадке

RPPA.pro | PPCP.pro