К 2022 году общий объем цифровых данных в мире вырос в 50 раз. В этих десятках зеттабайтов — коммерческие и гостайны, персональные данные и другая информация. Защита этих данных — забота специалиста по кибербезопасности
Об эксперте: Андрей Белкин, главный аналитик группы расследования и предотвращения кибератак АО «Раффайзенбанк», ментор SkillFactory.
Кто такой специалист по кибербезопасности
Специалист по кибербезопасности — тот, кто обеспечивает защиту ИТ-системы от взломов, которые приводят к сбоям в работе и утечкам данных. В зависимости от задач, профессия делится на разные специализации:
Специалист по кибербезопасности — одна из профессий будущего.
Андрей Белкин, главный аналитик группы расследования и предотвращения кибератак Раффайзенбанка, ментор SkillFactory:
«К сожалению, боевого робота, который умеет одинаково хорошо делать все, в кибербезопасности не существует. В попытках полностью обеспечить безопасность ИТ-системы можно просто разорваться, слишком много задач. Чаще всего специалист может охватывать одну-две смежные области помимо основной. Например, я работаю в расследованиях, поэтому я хорошо знаю, как работают SOC и пентестеры. При этом, конечно, я знаю эти области не настолько глубоко, как специалисты, которые в них работают. Добиться глубины во всех нишах кибербеза — нереально».
Какие навыки нужны специалисту по кибербезопасности
У каждого специалиста в большой экосистеме кибербезопасности есть специфичные нишевые навыки и инструменты. Но для того, чтобы стартовать в профессии, нужна крепкая база.
Базовые hard skills специалиста по кибербезопасности
«Я считаю, что в ИТ не все понимают важность мягких навыков и не все думают о том, что их нужно прокачивать. Тем временем самое важное в кибербезопасности — это быть хорошим, приятным в общении человеком. В любой сфере не очень хорошо относятся к людям, которые готовы подставить товарища или пойти по головам. Если вы будете токсичным, вряд ли кто-то будет идти навстречу и помогать решить вашу задачу. Чтобы работать в команде, договариваться, нужно хорошее отношение к людям».
Откуда приходят в профессию
Освоить профессию специалиста по информационной безопасности можно как с нуля, так и имея базу в ИТ. Проще всего адаптироваться в этой сфере будет системным администраторам. В крупных компаниях сисадмины так или иначе сталкиваются со специалистами по информационной безопасности: обеспечивать защиту внутренней инфраструктуры компании — это их общая задача.
Тренды профессии
За последние 12 лет количество данных во всем мире выросло почти в 50 раз. По прогнозам аналитиков, к 2025 году этот показатель удвоится.
Вместе с ростом количества данных, приложений и сервисов, растет и киберпреступность. Только в 2021 году киберпреступники нанесли ущерб в размере $16 млрд в день.
Взломы и кибератаки грозят не только рядовым пользователям, но и целым системам. Кибератака может остановить работу завода, банка, светофоров на вашей улице. Везде, где есть ИТ-системы, возможны уязвимости и сбои.
В связи с этим возрастает ценность и востребованность специалистов по кибербезопасности. На конец 2021 года компании по всему миру искали.) 3,5 млн сотрудников в команды кибербезопасности. На момент написания текста только в Москве около 1500 вакансий для специалистов в сфере кибербеза, зарплата в этом направлении — от ₽80 тыс.
Как стать специалистом по кибербезопасности
Специалист по кибербезопасности — это профессия, которую можно получить как в вузе, так и на онлайн-курсах. Если вы начинаете не с нуля, у вас есть база разработчика или системного администратора, лучшим способом будет добрать навыки самостоятельно и как можно скорее выйти на работу, чтобы учиться на практике. Поискать вакансии и стажировки можно, например, здесь.
«Каждому человеку подойдет свой путь. Я не могу сказать, что вуз даст вам всё, не могу сказать и что курсы дадут вам всё. Просто заплатить деньги и пойти на обучение недостаточно, так вы не станете востребованным специалистом. Нужно быть активным и прикладывать усилия, пытаться что-то делать самостоятельно. Все зависит от мотивации, от того, насколько вы готовы. Я преподавал в SkillFactory и помню, что на курс приходили разные люди. Были и совсем юные ребята, которые слушали, делали что-то, когда им хотелось, а когда не хотелось — не делали. Были и ученики, которым за 40, они понимали, что меняют профессию, что им нужно отказаться от своего дохода сейчас, чтобы рискнуть. Они приходят учиться после работы, усталые, но все равно допытываются, задают вопросы, прилагают усилия, чтобы научиться. Тем, кто идет в инфобез, имея базу, самое главное — не затягивать обучение и попасть на работу. Дальше можно будет двигаться горизонтально, пробовать разные ниши».
Балтийский гуманитарный журнал. 2021. Т. 10. № 4
ISSN print: 2311-0066; ISSN online: 2712-9780
DOI’ 10 26140/bgz3-2021-1004-0022 In— (https://creat1vecQmmQns.0rg/i1censes/by-nc/4.o/)
ОБЕСПЕЧЕНИЕ КИБЕРБЕЗОПАСНОСТИ В ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЯХ: ОСВЕДОМЛЕННОСТЬ, ПРАВИЛА, СТРАТЕГИЯ
ИТИНСОН Кристина Сергеевна, кандидат педагогических наук, старший преподаватель кафедры
ЧИРКОВА Вера Михайловна, кандидат педагогических наук, старший преподаватель кафедры
Ключевые слова: безопасность данных, кибербезопасность, конфиденциальность, средства коммуникации, ки-берэкстремизм, информационные технологии, киберугроза, информационно-образовательное пространство, кибер-пространство, фишинг, информированность, стратегия, хакер, аутентификация, несанкционированный доступ.
CYBERSECURITY IN EDUCATIONAL INSTITUTIONS: AWARENESS, RULES, STRATEGY
ITINSON Kristina Sergeevna, candidate of pedagogical sciences, senior lectures of the department of
Keywords: data security, cybersecurity, privacy, communications, cyber extremism, information technology, cyber threat, information and education space, cyberspace, phishing, awareness, strategy, hacker, authentication, unauthorized access.
Постановка проблемы в общем виде и ее связь с важными научными и практическими задачами.
Обеспечение безопасности данных и
конфиденциальности учащихся является чрезвычайно сложной задачей для образовательных учреждений по всему миру. Нарушения кибербезопасности в образовательных организациях могут быть вызваны
ITINSON Kristina Sergeevna and others CYBERSECURITY IN EDUCATIONAL INSTITUTIONS.
Baltic Humanitarian Journal. 2021. T. 10. № 4
как внешними злоумышленниками, так и внутренними угрозами.
Анализ последних исследований и публикаций, в которых рассматривались аспекты этой проблемы и на которых обосновывается автор; выделение неразрешенных раньше частей общей проблемы.
Обосновывается актуальность исследования.
Формирование целей статьи (постановка задания).
Цель данной статьи состоит в рассмотрении основных угроз кибербезопасности, которым могут подвергнутся образовательные учреждения, а также разработке надежной стратегии кибербезопасности для минимизации риска кибератак и эффективной защиты личных данных своих пользователей (учащихся, преподавателей, сотрудников образовательного учреждения).
Используемые методы, методики и технологии._
Для достижения поставленной цели были выявлены и подробно рассмотрены правила безопасного хранения данных в образовательных учреждениях, которые необходимо соблюдать, чтобы не подвергнуться киберэк-стримизму. В качестве методологии исследования был выбран комплексный теоретический и описательный анализ.
Изложение основного материала исследования с полным обоснованием полученных научных результатов.
Компьютеры, устройства связи, а также пользователи вместе образуют киберпространство. Технологические достижения способствуют распространению киберпро-странства, которое стало неизбежной частью человеческой жизни. Киберпространство также является неотъемлемой частью системы среднего и высшего образования.
1) скачивание бесплатных учебников из подозрительных ресурсов, которые могут принести вредоносное ПО в компьютерные сети учреждения;
3) незащищенные личные устройства, которые могут сделать беспроводную сеть образовательного учреждения уязвимой;
4) целевые кибератаки на учебные заведения, например, DDoS-атаки, способные полностью или частично вывести из строя интернет-ресурс;
5) вредоносные и непреднамеренные инсайдеры.
Когда студенты или преподаватели пользуются своей электронной почтой, банковской учетной записью или же записью в социальных сетях, они совершенно не думают о кибербезопасности, о тех видах деятельности, за счет которых хакеры зарабатывают на жизнь. Они не задумываются, что киберугрозы реальны, и, конечно, не знают, что делать в сложившейся ситуации кражи личных данных или фишинговых атак.
Информированность является первым шагом в сокращении числа краж личных данных и возникновения информационных угроз. Большинство студентов и преподавателей считают, что если у них есть уникальный пароль, то они защищают свои аккаунты достаточно, чтобы не беспокоиться об угрозах кибербезопасно-сти. Однако уникальных паролей недостаточно для сохранения конфиденциальности личной информации. Большинство хакеров имеют хорошие знания и технологии, чтобы расшифровать чужие пароли и заполучить
Самым неприятным исходом любой атаки на учебное заведение являются финансовые потери, которые могут состоять из штрафов за несоблюдение требований ки-бербезопасности и затрат на восстановление после атаки.
Защита личных данных учащихся и сотрудников важна не только из-за потенциальных финансовых потерь, но и из-за важности сохранения репутации. Плохая огласка может отпугнуть потенциальных абитуриентов и помешать сотрудничеству с государственными организациями в совместной деятельности в различных исследовательских проектах.
Уделять внимание безопасности хранимых данных необходимо, чтобы минимизировать риск их компрометации. Существуют правила безопасного хранения данных, которых следует придерживаться дабы противостоять киберэкстримизму:
– Регулярное выполнение резервного копирования данных. Даже если хакер или злоумышленник успешно извлекает данные, резервные копии помогут командам по кибербезопасности подтвердить, какие системы и приложения были скомпрометированы, а также восстановить поврежденные или удаленные данные.
– Обновление программного обеспечения, особенно антивирусных инструментов. Устаревшее программное обеспечение может содержать известные хакерам уязвимости.
– Закрытие доступа к конфиденциальным данным учащихся, преподавателей и сотрудников. Личные данные студентов и преподавателей должны быть доступны только для сотрудников службы безопасности и информационной поддержки.
– Применение методов шифрования данных для защиты важной информации от хакеров и злоумышленников.
– Безопасный доступ к сетям учебного заведения с помощью механизма многофакторной аутентификации для улучшения процесса авторизации и предотвращения несанкционированного доступа со стороны хакеров.
– Назначение директора по информационной безопасности, отвечающего за выполнение требований безопасности, оценку рисков, проведение регулярных аудитов безопасности, проверку изменений требований соответствия и реагирование на потенциальные инциденты, также является распространенной и полезной практикой среди высших учебных заведений.
Сравнение полученных результатов с результатами в других исследованиях.
Осведомленность в вопросах кибербезопасности является особенно важным фактором защиты данных для студентов и преподавателей в высших учебных заведениях. Личная информация учащихся подвергается большему риску из-за количества времени, потраченного на
интернет. Особенно это заметно, когда студенты учатся на онлайн-платформах или онлайн-курсах. Так как они проводят много времени, используя интернет для различного рода исследований и поиска учебной информации, общения с другими студентами и участия в классных мероприятиях, они являются идеальной целью для хакеров.
Большинство исследователей пришли к выводу, что студенты и преподаватели не получают надлежащей подготовки по вопросам безопасности в интернете, поэтому высшим учебным заведениям еще предстоит реализовать комплексный подход к обеспечению безопасности и этики в сети Интернет в рамках разных ступеней образования. Информационные технологии меняются каждый день, потенциальные риски также повышаются, и очень важно обеспечить обучение студентов и преподавателей вопросам сохранности персональных данных и информации.
Передовые технологии второй половины XXI века выдвинули вопросы глобализации и информатизации образования, которые постоянно обсуждались в последние годы. Современный мир, в том числе образовательный, становится более ярким и информативным благодаря информационно-коммуникационным технологиям. В эпоху глобализации информационная безопасность в киберпространстве является одной из важнейших задач, так как кибермошенники все больше угрожают человечеству.
Что касается высших учебных заведений, обучение студентов и преподавателей вузов по вопросам кибер-безопасности и защиты данных важно не только для их личной безопасности, но и для обеспечения нашего безопасного будущего. Технологии продолжают меняться и поэтому учебная программа должна меняться вместе с ними. Кибербезопасность, возможно, является самой сложной интеллектуальной профессией во всем мире. Поэтому вузы должны обучать студентов информационным технологиям в образовании, кибербезопасности для будущей безопасной деятельности образовательных учреждений.
Перспективы дальнейших изысканий в данном направлении.
Дальнейшего изучения требуют вопросы, связанные с расширением механизмов противодействия различным угрозам, в том числе идеологии киберэкстремизма, а также основные механизмы информационной безопасности учебного заведения (фильтрация и мониторинг) с точки зрения входящего и исходящего потока данных. Необходимо разработать единые рекомендации по использованию программных продуктов, обеспечивающих защиту информации для различных конфигураций оборудования учебных заведений.
1. Абрамова Я. Искусственный интеллект на страже кибербезопасности // Директор информационной службы. 2017. №10. С.12.
2. ШимкоМ. В. Системы сбора информации в аспекте кибербезопасности //Молодой ученый. 2018. №18 (204). С.28-39.
3. Кулик С. Тупики кибербезопасности //Еврейская безопасность: события, оценки, прогнозы. 2018. №48 (64). С. 2-4.
4. Алескеров В. И., Баранов В. В. Международный опыт противодействия проявлениям экстремизма в сети Интернет // Академическая мысль. 2021. № 2
. С. 122-128.
5. Байтерякова А. Профилактика киберэкстримизма в системе школьного образования // Теория и практика современной науки. 2016. № 11
. С. 57-61.
6. Степанова О. А., Диденко Г. А., Шварцкоп О. Н. Методические аспекты формирования готовности обучающихся IT-специальностей педагогического колледжа к противодействию вовлечению в киберэк-стремистскую деятельность //Азимут научных исследований: педагогика и психология. 2020. Т. 9. № 3
. С. 244-247.
7. Кузьмин В. В. Стратегии кибербезопасности стран мира и цифровая дипломатия // Студенческая наука и XXI век. 2018. №16-1. С.205-207.
8. Буряк В. В. Проблематика кибербезопасности в информационном обществе //Юридический факт. 2018. №32. С.25-31.
9. Гришин М. Н. Кибербезопасность. Средства и методы крип-
тографической защиты информации // материалы XIXрегиональной научно-практической конференции «Молодежь XXI века: шаг в будущее». 2018. С.175-176.
10. Горяйнова Н. В. Кибербезопасность в современном мире // сборник материалов VIII Всероссийской научно-технической конференции «Студенческая наука для развития информационного общества». 2018. С.66-68.
11. Toni Hunt Cyber Security Awareness in Higher Education // Central Washington University. 2017. pp. 1-13.
12. Geer, D. Six Key Areas of Investment for the Science of Cyber Security //Futurist. 2017. No. 49
. Pp. 10-15.
13. Hall, C. Security of the Internet and the Known Unknowns // Communications of the ACM. 2018. No. 55
. pp. 35-37.
14. Patten, K. P., Harris, M. A. The Need to Address Mobile Device Security in the Higher Education IT Curriculum // Journal Of Information Systems Education. 2017. No. 24
. Pp. 41-52.
15. Muniandy L., Muniandy B., and Samsudin Z. Cyber security behavior among higher education students in Malaysia // Journal of Information Assurance & Cybersecurity. 2017. pp. 1-13.
16. Atila Bostan Impact of education on security practices in ICT // Tehnicki vjesnik. 2017. No.19. pp. 709-715.
17. Bulgurcu, B., Cavusoglu, H., Benbasat I. Information Security Policy Compliance: An Empirical Study of Rationality-Based Beliefs and Information Security Awareness //MIS Quarterly, 2019. No. 34
. Pp. 523548.
18. Mesko, G., Bernik, I. Cybercrime: Awareness and Fear. Slovenian Perspectives // Proceedings of 2017 European Intelligence and Security Informatics Conference, IEEE Computer Society. Athens, 2017. Pp. 28-32.
19. Tekerek, M., Tekerek, A. A Research on Students’ Information Security Awareness // Turkish Journal of Education. 2016. No. 3. Pp. 61-70.
iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
20. Rahman N. A. A, Sairi I. H., Zizi N. A.M., KhalidF. The Importance of Cybersecurity Education in School //
International Journal of Information and Education Technology. 2020. Vol. 10, No. 5. Pp. 378-382.
Статья поступила в редакцию 04.08.2021 Статья принята к публикации 27.11.2021
Почему разбираться в основах информационной безопасности нужно каждому, как обучать детей киберграмотности и что делать, если ребенок хочет спасать мир от компьютерных угроз
Об эксперте: Денис Баринов, руководитель Kaspersky Academy.
Кибербезопасность для всех и каждого
То, что злоумышленникам удалось реализовать такую масштабную кибератаку, еще раз доказывает: методы социальной инженерии остаются одними из самых действенных. Именно поэтому в современном мире владение базовыми правилами информационной безопасности так же необходимо, как, например, знание основ здорового образа жизни или пожарной безопасности. Причем формировать привычки так называемой кибергигиены у людей нужно с ранних лет. Родителям следует рассказывать своим детям о правилах безопасного поведения в интернете, как только юные пользователи получают доступ к компьютеру или смартфону. Подобно тому, как ребенок узнает о правилах безопасного перемещения по городу, когда он начинает самостоятельно ходить в школу.
Существует проблема, связанная с освоением основ информационной безопасности. Ничто так не учит финансовой грамотности, как потеря денег, и ничто так не учит киберграмотности, как утечка персональных данных, взлом аккаунта и опять же потеря денег. Или гораздо большего. Возникает закономерный вопрос о том, может ли человек, в том числе ребенок, научиться соблюдать правила личной кибергигиены, избежав такого «сурового» опыта. На мой взгляд, может. Для этого нужно преодолеть некоторые негативные установки.
Имею в виду следующие убеждения:
Три нескучных способа обучить детей кибербезопасности
В процессе обучения киберграмотности цель видеоигр — заинтересовать ребенка так же, как это делают любые другие видеоигры. Можно, например, разработать игру в жанре визуальной новеллы, где основной задачей будет вовсе не освоение основ информационной безопасности, а, скажем, спасение мира или выстраивание отношений со сверстниками. При этом в процессе игры ребенок будет сталкиваться с правдоподобными ситуациями и выборами, которые приходится делать в реальной жизни и которые напрямую влияют на уровень защищенности пользователя от киберугроз. Это вопросы о том, использовать ли VPN, подключаться ли к Wi-Fi в общественном месте, сохранять ли пароли от важных ресурсов в веб-браузерах, отвечать ли на запрос на переписку от незнакомых взрослых и так далее. От решений ребенка будет зависеть, сможет ли он достичь игровых целей, что гораздо интереснее, чем просто свод правил.
Примером такой игры может стать недавно вышедшая Cyber Manhunt или довольно популярная Hacknet. Подобные игры выполняют основную функцию: демонстрируют, как действуют злоумышленники, какие слабые звенья защиты они эксплуатируют, а также знакомят с тем набором навыков, которые применяются в том числе в сфере кибербезопасности. Такие техники используются, например, пентестерами — специалистами, ищущими уязвимости, которые могут эксплуатироваться злоумышленниками.
Онлайн-тренажеры создают ситуации, максимально приближенные к «боевым». Например, эмулируют социальную сеть и моделируют ситуации кибербуллинга. Такие инструменты помогают учить детей правильно реагировать на подобные инциденты в безопасных условиях. Этот подход очень важен и в других областях — от преподавания основ разработки до погружения в тему аналитики больших данных. Забегая немного вперед, отмечу, что с помощью онлайн-симуляторов можно знакомить ребенка (старшеклассника) и с конкретными профессиями, например менеджера ИТ-продукта.
Яркий пример применения онлайн-тренажеров — всероссийский образовательный проект «Урок цифры». В нем принимают участие такие технологические компании, как «Яндекс», «Лаборатория Касперского», Mail.ru Group и другие. Открытые уроки в рамках проекта проходят в школах по всей России, в них принимают участие учителя, школьники и их родители. Эксперты «Лаборатории Касперского», в частности, преподают основы кибербезопасности, раскрывают такие темы, как слабые пароли, кражи аккаунтов в социальных сетях, фишинговые сайты и другие. На занятиях в российских школах они используют моделирующий тренажер, который помогает знакомить аудиторию с миром информационной безопасности. Уроки проводятся в форме игры, представленные на них задания предназначены для учеников младшей, средней и старшей школы.
О преимуществах VR и AR уже сказано довольно много, в том числе в контексте образования. Предполагается, что к 2022 году мировой рынок обучения на основе виртуальной и дополненной реальности вырастет до $6,3 млрд. Разумеется, нельзя не упомянуть этот тренд, рассуждая на тему преподавания кибербезопасности детям. С помощью VR и AR школьники могут почувствовать себя настоящими профессионалами по информационной безопасности, пытающимися, допустим, предотвратить кибератаку на АЭС. Какой ребенок откажется от такого опыта в пользу скучного урока по основам информационной безопасности? Тем более если он будет не один, а в команде из пяти-шести человек. Или если таких команд будет несколько, а еще они будут соревноваться друг с другом. В таких случаях выучить основные понятия будет гораздо проще.
Таким образом, чтобы дети заинтересовались кибербезопасностью и смогли с легкостью что-то запомнить, нужно связать предмет с вещами, которые интересны школьникам в их возрасте, и использовать форматы, которые предлагает индустрия развлечений.
Стремительный карьерный взлет
Предлагаю теперь посмотреть на проблему с профессиональной точки зрения и порассуждать о том, что делать родителям, если их ребенок заинтересовался вопросами кибербезопасности и захотел связать с этой индустрией свою будущую карьеру.
Во-первых, можно утверждать, что сегодня это очень даже неплохой выбор. По прогнозам экспертов, в 2021 году дефицит специалистов в области информационной безопасности по всему миру составит более 3,5 млн человек. При этом на данный момент безработица в этой сфере равняется примерно нулю.
Во-вторых, в современном мире карьера в индустрии кибербезопасности строится стремительно: к моменту окончания вуза уже можно стать, например, известным на международном уровне исследователем угроз. Некоторые ребята, которые еще буквально вчера были стажерами в «Лаборатории Касперского, ведут технические семинары и читают лекции в зарубежных университетах — в Европе, Юго-Восточной Азии, Африке, Австралии, на Ближнем Востоке и в других регионах. Они рассказывают о вирусном анализе, машинном обучении в информационной безопасности, расследовании киберинцидентов и так далее. Это стало возможным, потому что к своим третьему-четвертому курсам они уже были неплохими специалистами. И не только благодаря знаниям и навыкам, полученным в университете.
Безусловно, в построении успешной карьеры заметную роль играет самообразование. Сегодня достаточно много онлайн-ресурсов, с помощью которых можно получить новую экспертизу в рамках своей профессии или вовсе сменить специальность. Имею в виду такие зарубежные и российские платформы, как Coursera, Stepik, GeekBrains и другие. На этих платформах размещаются прикладные курсы, развивающие вполне определенные навыки в области программирования, машинного обучения, анализа больших данных, информационной безопасности и так далее. Пройти несколько подобных курсов — хороший способ понять, насколько в принципе интересно то или иное направление.
Кроме того, позитивно влияет на профессиональное развитие участие в тематических соревнованиях — хакатонах и командных играх CTF (от англ. Capture the Flag — захват флага). Вторые особенно актуальны в рамках кибербезопасности: они, как правило, подразумевают, что участники атакуют и защищают компьютерные системы. Среди таких соревнований можно выделить RuCTF, Volga CTF, RealCTF, ShadowCTF и другие.
Как выбрать ту самую специальность
Рынок труда очень динамичен. Выбрав востребованную сегодня профессию, ребенок рискует оказаться в ситуации перенасыщения спроса на эту специальность в тот момент, когда он будет выпускаться из университета. За четыре-шесть лет многое может измениться, в чем мы убедились на примере юристов и экономистов из 1990-х годов. Если же ориентироваться на профессию будущего, то прогнозов достаточно. При этом практически невозможно было предположить, что весной 2020 года самой востребованной окажется работа курьера. Поэтому прогнозы — не очень надежная вещь в контексте выбора карьерного пути.
Можно знакомиться с профессиями в школе в рамках занятий по профориентации. Однако работа врача, например, «как ее видят на занятиях по профориентации», и работа врача в реальности могут оказаться разными вещами. Что тогда остается? Можно ориентироваться на предпочтения и навыки ребенка, которые есть сейчас. При этом важно понять, как все это применимо в реальности. Допустим, школьнику нравится математика. Значит, нужно посмотреть существующие курсы и обратить внимание на те, которые связывают любовь ребенка к математике с конкретными профессиями. К примеру, изучить платформу Stepik и курс «Лаборатории Касперского» по математике в кибербезопасности. В рамках этого курса рассказывается и показывается, как комбинаторика, арифметика и булева алгебра применяются в криптографии — реальном направлении информационной безопасности.
Другой вариант — предложить ребенку пройти обучение на курсах или в специализированных ИТ-классах, которые поддерживают в том числе крупные ИТ-компании. Это позволит ему получить образование, предназначенное для определенного круга профессий. Например, в московских школах подобные ИТ-классы существуют в рамках шести направлений: программирование, информационная безопасность, моделирование и прототипирование, робототехника, технологии больших данных, технологии связи. В Москве есть «Математическая вертикаль» — городская программа для детей и подростков, которые хотят углубленно изучать математику и смежные науки. В этом учебном году в проекте принимают участие 436 школ, с одной из них — № 1409 — сотрудничает «Лаборатория Касперского». В частности, специалисты компании проводят для школьников дополнительные занятия по основам программирования, обучают их таким востребованным сегодня языкам, как C++ и Python.
Стоит также упомянуть справочно-игровой сервис SkillCity, который является инициативой фонда «Форотех», поддержанной компанией «МегаФон». В этой игре нужно создавать виртуальный город, а ее основная цель — киберсоциализация и профориентация детей и подростков. На этапе создания SkillCity к проекту также присоединились компании «Роскосмос», «Лаборатория Касперского», «Литрес», «Лиза Алерт» и другие. Офисы этих организаций можно найти в приложении.
Кроме того, в связи с массовым переходом на удаленную работу и учебу большую популярность приобрели онлайн-школы, предлагающие образовательные программы по самым разным направлениям (и по информационной безопасности, конечно). Например, «Яндекс. Школа» или онлайн-университет Skillbox. Последний интересен тем, что курсы в нем сгруппированы по конкретным профессиям (их больше 100), которые, в свою очередь, входят в пять основных направлений: программирование, дизайн, маркетинг, управление, игры.
Итак, в завершение этой статьи хочется повторить ответы на два основных вопроса:
Главное — родителям стоит дать возможность ребенку самому выбрать, что ему нравится и что его драйвит. Если он не будет получать удовольствие от того, что он делает, он не станет лучшим в своей области, а значит, не достигнет успеха, даже если будет работать по супервостребованной специальности.
Больше информации и новостей о трендах образования в нашем Telegram-канале. Подписывайтесь.
Кибербезопасность является растущей проблемой для образовательных учреждений по всем направлениям. Хотя многие люди могут подумать, что угрозы безопасности представляют собой риск только для онлайн-университетов и институтов, правда в том, что они нацелены на всех. Будь то местная начальная школа, государственный университет или портал онлайн-обучения, киберугрозы могут нанести серьезный ущерб.
Кибербезопасность претерпела много достижений за последнее десятилетие. Благодаря более безопасным способам хранения и обмена информацией мы движемся в правильном направлении.
Однако недостаточно просто обучать учителей, учащихся и лиц, принимающих решения, угрозам кибербезопасности. Должны быть действенные процессы и стратегии, чтобы каждый мог оставаться в безопасности в Интернете.
Мы углубимся в то, как учреждения должны выходить за рамки обучения по вопросам безопасности для обеспечения безопасности организации. Мы расскажем о том, что нужно предпринять, и о том, как смягчить наиболее распространенные киберугрозы, с которыми сталкиваются образовательные учреждения.
Что такое кибербезопасность?
Кибербезопасность — это то, как обеспечить безопасность конфиденциальных данных в цифровой среде. Образовательные учреждения будут иметь много разных областей, которые должны будут обеспечить конфиденциальность и конфиденциальность, когда речь идет о такой информации, как:
В дополнение к этим более специфичным для учреждения областям, личные данные также могут быть подвержены риску. Если какие-либо личные учетные записи используются в Интернете учащимися/преподавателями на устройствах учреждения, они также могут быть использованы злоумышленниками.
Что такое осведомленность о кибербезопасности?
Осведомленность о кибербезопасности — это степень, в которой потенциально затронутые стороны (учащиеся, сотрудники и лица, принимающие решения) осознают риски для своей информации и конфиденциальности. Образование повышает осведомленность, поэтому люди должны знать, каковы риски, и понимать, какие типы атак и взломов могут произойти.
Однако время от времени проводить обучение по вопросам безопасности — это только первый шаг к продвижению кибербезопасности в образовании. Для обеспечения эффективной безопасности учреждение должно иметь планы на случай инцидентов и гарантировать, что каждый член организации серьезно относится к кибербезопасности.
Ключевые шаги, которые могут вывести осведомленность о безопасности на новый уровень:
В этой статье мы рассмотрим каждый из них более подробно.
Угрозы кибербезопасности в образовании
Основные угрозы деятельности образовательного учреждения. безопасность данных следующие:
Взлом: Несанкционированный доступ к компьютерной системе/сети, приводящий к краже конфиденциальной информации или повреждению систем. Например, хакеры могут проникнуть в университетскую базу данных и украсть личную информацию сотрудников, а затем получить доступ к их личным финансовым счетам для кражи средств.
Фишинг: Злоумышленники используют электронную почту, поддельные веб-сайты или даже текстовые сообщения, чтобы обманом заставить людей раскрыть конфиденциальную информацию, такую как пароли или номера кредитных карт. Поддельные платежные ссылки или счета-фактуры являются одной из наиболее распространенных фишинговых атак, используемых в отношении предприятий и учебных заведений.
Утечки данных: Кража, использование или раскрытие конфиденциальной информации (например, личных/финансовых данных).
вредоносных программ: Вредоносное программное обеспечение, наносящее ущерб сети или системе учреждения. К ним относятся трояны, вирусы и программы-вымогатели, которые повреждают устройства, делая их непригодными для использования.
MitM атаки: это атаки «человек посередине», когда сообщения перехватываются, а информация, которая отправляется между двумя сторонами, модифицируется злоумышленником.
Проблемы кибербезопасности в образовательных учреждениях
Когда учреждения знают о потенциальных проблемах реализации мер кибербезопасности, они могут более эффективно планировать, как обойти эти препятствия.
Ограничения финансирования: Не все учреждения имеют доступ к ресурсам, позволяющим внедрять инструменты безопасности. Ограниченный бюджет может привести к менее безопасным серверам, порталам и устройствам. В этом случае поиск внешнего финансирования может быть вариантом, который учреждениям следует изучить.
Технические Навыки: Для обеспечения надежной кибербезопасности требуется высокий уровень знаний. Самостоятельно некоторым учреждениям будет трудно точно знать, как обеспечить безопасность своих систем, поэтому найм специалиста — это правильный путь.
Управление людьми: Никто не может нести ответственность ни за кого другого. Ключевые лица, принимающие решения, могут управлять поведением пользователей (например, создавать правила, запрещающие учащимся получать доступ к социальным сетям на устройствах), но отслеживать такое поведение сложно. Людей необходимо поощрять защищать себя и придерживаться политики.
Киберугрозы: В конце концов, угрозы становятся более частыми, а злоумышленники становятся более умными. Вот почему так важно быть в курсе потенциальных угроз по мере изменения технологического ландшафта. Знание того, какие новые угрозы появляются в онлайн-сфере, поможет лицам, принимающим решения, лучше подготовить свою среду и предотвратить какой-либо серьезный ущерб.
Как реализовать осведомленность о кибербезопасности
Ниже приводится краткое руководство, которое поможет вам обеспечить надежную кибербезопасность вашего учебного заведения, выходящее за рамки простого обучения по вопросам кибербезопасности.
Оценка риска
Существует множество способов проведения оценки рисков для кибербезопасности. Привлечение консультанта, который специализируется в этой области, было бы чрезвычайно ценным. Для учреждений, у которых нет такого бюджета, оценка рисков должна включать исследование всех областей, которые могут быть уязвимы для эксплуатации.
Перечислите устройства, которые используются в учреждении, где люди вводят пароли, какая конфиденциальная информация находится в сети и как она хранится и т. д.