Роли в кибербезе и образовательные стандарты по ИБ/КБ ✍️

В прошлом посте коллеги обвинили меня в безосновательной критике вузов 🤷 Исправляюсь и вношу конструктивные предложения 🤝

1️⃣ Проделал упражнение по соотнесению перечня специализаций для ФГОС ВО - 4 ролям в КБ, покрываются практически все роли 👍 Это уже отличный результат!

2️⃣ Далее нарисовал простую схему развития специалиста по ИБ/КБ и показал место специализаций на ней. Студент изучает основы ИБ/КБ, далее осваивает специализацию, исходя из выбранного (при поступлении) направления 🤔

На Пленуме мнения разделились, что включать в базовые знания/навыки, т.е. академическое сообщество за многие годы существования ИБ-специальности не договорилось об этом 🤷

В итоге получаем, что студент ОТЗИ выпускается без понимания основ, как устроены ИС, отсюда не способен организовать их защиту 😭

Предлагаю коллегам из ФУМО совместными усилиями решить эту проблему задачу 👷

#фгос #карьера_в_ИБ

О терминологии в ИБ и кибербезе (по материалам выступления Хорева А.А.) 👨‍🏫

Несколько раз на конференциях, организованных ФУМО ИБ и ФСТЭК РФ, слушал выступление Хорева А.А. о терминологии (презентация тут) 🧑‍🎓

С одной стороны — это личный взгляд уважаемого профессора, с другой — планируется предложенную терминологию распространять, как рекомендованную ФУМО ИБ на все вузы 🤔

Как преподаватель вуза, я не готов своим студентам транслировать термины в таком виде 🤷 Почему?

Посмотрим на презентацию (см. слайды).

Анатолий Анатольевич идет по пути уточнения существующих определений (и при этом их критикует), подставим предложенные автором определения:

информация — смысловое содержание данных и сообщений.... , данные, передаваемые по каналу связи... , информация, представленная на материальных носителях....

в итоге информация — это информация? 🤔 Понятнее не стало.

Теперь, если мы определим, что такое безопасность, что является объектом кибербезопасности и безопасности, какой вред может быть причинен объекту, что является объектом защиты итд. то поймем, что состояние защищенности информации, предложенное автором, является "сферическим конем в вакууме", аналогично с предложенным определением кибербезопасности ✍️

Далее,

Цель защиты информации и ИБ – обеспечение состояния защищенности информации, при котором обеспечены ее конфиденциальность, целостность и доступность, и состояние защищенности объектов информационной инфраструктуры от киберугроз.

Получается, что можно достичь такого универсального (идеального) "состояния защищенности информации" вне зависимости от степени важности обрабатываемой информации, возможного вреда антропной системе? То есть безопасность носителя информации с личным фотоархивом и объектов КИИ стоит на одном уровне, исходя из определения? 🤷 Это не так, поэтому с определением согласиться не могу.

А как считаю, было бы правильно? 💡

Цель защиты информационных ресурсов субъекта – предотвратить (минимизировать) причинение вреда субъекту и/или третьим лицам в результате некорректного использования или деструктивного воздействия на информационную инфраструктуру и информационные ресурсы субъекта ✍️

PS. напомню, что все эти темы мы проговаривали в беседах 📕

#терминология

Использование алгоритмов машинного обучения для решения задач кибербезопасности 🚀

По данным исследования Positive Technologies 🟥, технологии ИИ проходят первые шаги внедрения и эксплуатации. Можно уже уверенно говорить о преимуществах внедрения ML в инструменты защиты: снижение нагрузки на специалистов, ускорение реагирования на инциденты, поведенческий анализ пользователей и систем, обнаружение неизвестных угроз итд. Количество подобных задач возрастает с каждым днем 😱

Это приводит к увеличению потребности в специалистах, которые одновременно хорошо разбираются в ML и кибербезе (см. рисунок) 🤔 Откуда такие специалисты появятся? Выпускники вузов понимают в ИИ/ML, но при этом не разбираются в практическом кибербезе, отсюда появилась идея курса: погрузить ML-специалистов в область кибербеза 👨‍💻

Приглашаем преподавателей и студентов на совместный проект "Образовательной Лиги вендоров", университета ИТМО и Positive Education 👨‍🎓

Для преподавателей это возможность обновить программы и усилить собственные знания, а студенты увидят, как машинное обучение применяется для реальных задач кибербеза 👷

Важно: для участия необходимы знания Python, прикладного анализа данных и математики для работы с ML.

↘️ Регистрация на курс по ссылке: https://mlsec.itmo.ru

#ml #PositiveEducation

С какими компетенциями выходить на рынок труда в ИБ/КБ? 🤔

На выступлении Дмитрия Правикова (РГУ нефти и газа имени И.М. Губкина) с GIS STUDENT DAY остановлюсь подробнее.

Для себя отметил:

1️⃣ по итогам олимпиады выяснилось, что уровень подготовки по базовым компетенциям в ИБ-вузах сильно отличается (писал ранее о необходимости обеспечить базовый набор компетенций, а мы в новом ФГОС собираемся "покорять другие галактики" при отсутствующей ИТ-базе);

2️⃣ рынок труда ИБ/КБ имеет особенности: преобладает запрос на инженеров и аналитиков ИБ, штучно нужны "белые хакеры"; у большинства вузов нет понимания, какие специалисты требуются в регионе;

3️⃣студенты выбирают бакалавриат, т.к. он длится 4 года, но по статистике зарабатывают меньше выпускника специалитета;

4️⃣ интересный опыт РГУ про сертификацию по продуктам разных вендоров, вузы смело могут его перенимать (сертификация от вендора подтверждает квалификацию выпускника для работодателя).

#кадры_в_ИБ #гис

ИБ вуза: проблемы, угрозы, пути решения (КиберВолга – 2025)

23 октября выступаю на Форуме для специалистов по ИБ, организованном Тольяттинским государственным университетом.

Спикеры: Андрей Масалович, генеральный директор АО «Инфорус», Евгений Хасин, ВРИО директора Департамента обеспечения кибербезопасности Минцифры, Всеслав Соленик, директор по кибербезопасности СберТеха, Хайретдинов Рустэм, заместитель генерального директора ГК Гарда, Дмитрий Правиков, заведующий кафедрой РГУ нефти и газа (НИУ) имени И. М. Губкина.

У нас заявлен отдельный трек "Кадры для ИБ" с 14:00 до 15:40. Подключайтесь в режиме онлайн. В формате открытой дискуссии обсудим, куда движется ИБ/КБ образование 😉

↘️ Регистрация участников Форума КиберВолга-2025 по ссылке

#форум #кадры_в_ИБ