Наука в действии: профессия будущего – кибербезопасность
Все более массовое распространение цифровых технологий формирует киберпространство нашей повседневной жизни. Кибербезопасность – это междисциплинарная область научно-практической деятельности в условиях цифровой экономики, а профессия специалиста по кибербезопасности входит в топ-рейтинг ключевых профессий будущего. Московский колледж связи №54 им. П.М. Вострухина – один из лидеров России в подготовке специалистов по данному направлению. Мы поговорили с его представителями: чемпионом России 2021 года чемпионата профессионального мастерства по стандартам WorldSkills в компетенции «Кибербезопаность» Дмитрием Степановым и его наставников Дмитрием Голиковым.
Дмитрий Голиков, преподаватель колледжа связи № 54 им. П. М. Вострухина. Эксперт в компетенции «Кибербезопасность». Готовил студентов к чемпионату WorldSkills Russia, был экспертом-компатриотом
Что такое кибербезопасность? Кибербезопасность рассчитана на пред- отвращение всякого рода угроз: создать защиту, поднять файрвол. Если случился какой-то инцидент, то мы можем его расследовать — посмотреть внутренние логи, чтобы понять, какие действия производились перед этим, что было заражено, найти источник проблемы или брешь и сделать так, чтобы опасность не распространилась.
В каких областях применяются навыки кибербезопасности? К интернету подключено все больше людей, и огромное количество информации унифицируется («Госуслуги», МФЦ, ЕМИАС), поэтому все персональные данные, используемые в этих системах, должны быть соответствующим образом защищены. Иначе их будет довольно легко украсть. Кибербезопасность противодействует этому.
Какие методы защиты существуют? Криптография, шифры. Существуют дополнительные программные меры защиты — например файрвол, или межсетевой экран. Он работает по принципу фильтра — отсортировывает мусор. Тут то же самое, только с информацией.
На кого в этой области можно ориентироваться? Лаборатория Касперского сейчас лидирует в области кибербезопасности и защиты персональных данных. Все те, кто участвуетв соревнованиях по стандартам WorldSkills во взрослой группе (от 16 до 22 лет), — уже самостоятельные специалисты, востребованные на рынке. Компании заинтересованы в том, чтобы брать таких сотрудников: у них уже есть опыт и знания.
Какие карьерные возможности существуют в этой области? Большинству структур требуются люди, которые знают о кибербезопасности и умеют с этим работать. На сайтах по поиску работы и сотрудников обычно не меньше тысячи вакансий на должность специалиста такого рода.
Кибербезопасность – это:
// безопасность сетей; // безопасность приложений; // безопасность информации; // операционная безопасность; // аварийное восстановление и непрерывность деятельности; // обучение пользователей.
Все те, кто участвует в WS в соревнованиях во взрослой группе, — уже самостоятельные специалисты, востребованные на рынке.
Дмитрий Степанов, студент третьего курса колледжа связи № 54 им. П. М. Вострухина, Чемпион России 2021 года по стандартам WSR по кибербезопасности
Возможно ли повысить личную кибербезопасность? Первыми, самыми простыми шагами может быть просто открыть YouTube, посмотреть видео о том, что такое кибербезопасность, и исходить из этого. Затем можно искать преподавателя в школе и прикидывать, куда идти дальше. Современные мобильные устройства, те же самые смартфоны на Android, довольно мощные сами по себе. Существует множество материалов, которые позволяют пробовать, практиковаться и тестировать что-то на своем собственном телефоне.
Какие школьные предметы нужны, чтобы стать специалистом по кибербезопасности? Математика, физика, информатика. Английский язык станет дополнительным плюсом.
Как проходят соревнования WorldSkills? Соревнования длились три дня. Один день — один модуль Первые два дня по семь часов на работу и последний день — четыре часа. В первый день нашей задачей было настроить небольшую внутреннюю сеть компании. Мы работали непосредственно с компьютерами: ставили серверы, подключали файрвол, чтобы был выход в интернет. Нужно было полностью настроить внутреннюю инфраструктуру и защитить ее изнутри. На второй день соревнования, в которых есть все, от программирования до криптографии. Например, может достаться какая-то картинка с зашифрованным текстом внутри из книги по латыни, которую нужно расшифровать. В последний день было задание от компании-партнера. Нашей задачей было проанализировать, как ее систему взломали, и решить, что нужно сделать, чтобы предотвратить будущие атаки.
Участие в чемпионатах по стандартах WorldSkills подтверждает соответствие уровня профессиональной квалификации международным требованиям.
В рамках выполнения конкурсного задания по компетенции «Кибербезопаность» проверяются знания и навыки в области:
// организации профессиональной деятельности; // эксплуатации, содержания и надзора; // защиты информационной инфраструктуры; // анализа защищенности.
Существует множество материалов, которые позволяют пробовать, практиковаться и тестировать что-то на своем собственном телефоне.