Как готовят специалистов по кибербезопасности: опыт Академического колледжа Оно

Добро пожаловать в киберлабораторию нового кампуса Академического колледжа Оно. Здесь нет привычных досок, слайдов или академических лекций. Вместо этого — экраны, виртуальные среды, инструменты, используемые ведущими компаниями по информационной безопасности, и сценарии, взятые непосредственно из реальных киберрасследований.

Джеки Алталь, лектор и директор киберлаборатории, эксперт в области киберрасследований, с самого начала понимал, что подготовка специалистов не может ограничиваться теорией. «Идея заключалась в том, чтобы позволить студентам учиться, видеть технологию и чувствовать её самим», — объясняет он. «Мы внедряем реальные среды внутрь виртуальных. Результатом становится учебный опыт, стирающий грань между аудиторией и внешним миром».

Лаборатория, модернизированная три года назад, функционирует как Cyber Range — тренировочная арена, где имитируются атаки, отрабатываются ответные меры и проверяются стратегии защиты в условиях, максимально приближенных к реальности. Студенты работают с теми же платформами, которые используют службы безопасности крупных организаций.

Одной из особенностей обучения является курс «Red & Blue», обучающий обеим сторонам «игры». Класс делится на две команды: «Красная команда» имитирует атакующих, обнаруживая уязвимости и проникая в системы, а «Синяя команда» представляет защитников, выявляющих подозрительную активность и разрабатывающих решения для её блокировки. Каждая сторона видит действия противника, что позволяет глубже изучить техники, поверхности атаки и модели поведения.

Алталь вместе с адвокатом Рами Таммамом, руководителем программы кибербезопасности и защиты систем искусственного интеллекта на второй степени, создают сценарии на основе реальных расследований. В формате «военных игр» описывается киберинцидент в вымышленной компании, где каждый студент получает роль и должен принимать решения под давлением, соблюдая профессиональные стандарты.

«Эти действия оцениваются приглашенными экспертами или составом лекторов», — отмечает Алталь. Он подчеркивает, что количество угроз растёт, и выделяет атаки с использованием социальной инженерии как наиболее распространенные: «Злоумышленники используют недостаток концентрации, создают элемент давления, заставляя жертву нажать на ссылку или скачать файл, что открывает доступ к системам». Именно поэтому лаборатория делает акцент не только на технической стороне, но и на психологии атак.

«Вишенкой на торте» обучения является дипломный проект на вторую степень. «Перед проектом я беру реальный инцидент за последний год и воссоздаю его в лаборатории», — рассказывает Алталь. Студенты получают необработанные данные, как в любой форензик-компании, и должны представить отчет, описывающий цепочку атаки — от точки входа до оценки ущерба. Проект включает анализ организационных провалов и поиск путей их исправления.

Помимо форензики, лаборатория готовит студентов в таких областях, как управление киберинцидентами в центрах SOC, управление рисками, корпоративное управление и тесты на проникновение. Дипломный проект разделяется на три направления — технологическое, юридическое и управленческое, что отражает понимание того, что мир кибербезопасности неразрывно связан с правовыми и регуляторными аспектами.

В мире, где кибератаки превратились из теоретической угрозы в ежедневный риск, это обучение связывает академические знания с повседневными ситуациями. Алталь резюмирует свою философию просто: студенты должны почувствовать это сами. Не читать об атаке, а сидеть перед экраном и разгадывать тайну — точно так же, как в реальном мире.