Kako izgleda prvi korak ka poslu u sajber bezbednosti kada se teorija zameni stvarnim zadacima? Od 10. do 14. avgusta, 30 studenata će u Beogradu učiti kako se istražuju incidenti, pronalaze bezbednosni propusti i donose zaključci na osnovu digitalnih tragova.
Sajber bezbednost se najčešće pominje tek kada neki sistem prestane da radi, procure podaci ili zaposleni otvori pogrešan link. Mnogo ređe se govori o ljudima koji takve incidente treba da prepoznaju, istraže i spreče, kao i o tome kako se mladi pripremaju za poslove za kojima raste potreba u gotovo svim industrijama.
Upravo je to cilj Letnjeg sajber kampa koji HUB201, inovacioni hub za sajber bezbednost i veštačku inteligenciju smešten u Cyber Districtu u Kući eUprave, organizuje zajedno sa domaćom edukativnom platformom SajberEdu.
Kamp je besplatan, održava se uživo u Beogradu i namenjen je prvenstveno studentima druge i treće godine fakulteta. Za učešće nije potrebno prethodno iskustvo u sajber bezbednosti, a broj mesta ograničen je na 30.
Od radoznalosti do prvog istraženog incidenta
Cilj programa nije da polaznici za pet dana postanu stručnjaci, već da steknu iskustvo koje na klasičnim predavanjima često nedostaje: da samostalno analiziraju problem, koriste profesionalne alate, pogreše u kontrolisanom okruženju i pokušaju da pronađu rešenje.
Tokom kampa prolaziće kroz nekoliko ključnih oblasti sajber bezbednosti, uključujući digitalnu forenziku, računarske mreže, bezbednost veb-aplikacija i prikupljanje podataka iz javno dostupnih izvora.
Međutim, važniji od samog spiska tema jeste način rada. Nakon kratkih predavanja i demonstracija, studenti rešavaju praktične zadatke na SajberEdu platformi. Umesto pamćenja definicija, od njih se očekuje da pronađu digitalni trag, prepoznaju ranjivost ili objasne šta se dogodilo u konkretnom scenariju.
Program je namenjen ljudima koji najbolje uče kada mogu da isprobaju ono o čemu slušaju. Polaznici će, na primer, analizirati metapodatke i sistemske zapise, pratiti mrežnu komunikaciju, prepoznavati nezaštićene podatke i istraživati koje informacije o pojedincima i organizacijama mogu biti pronađene na internetu.
Završni izazov povezuje sve što su naučili
Na kraju četvrtog dana polaznici polažu proveru znanja, dok je peti dan rezervisan za završni izazov pod nazivom „CyberCorp Incident”.
Umesto pojedinačnih zadataka, studenti dobijaju scenario incidenta u jednoj kompaniji. Njihov zadatak je da povežu tragove iz različitih izvora, utvrde šta se dogodilo i obrazlože svoje zaključke koristeći znanja i alate sa prethodnih dana.
Na taj način kamp simulira način na koji izgleda rad u sajber bezbednosti: problem uglavnom nije unapred jasno definisan, informacije su rasute na više mesta, a rezultat zavisi od sposobnosti da se tehnički detalji povežu u celinu.
Za mnoge učesnike to će biti prva prilika da prođu kroz čitav proces istraživanja incidenta, od početne sumnje do zaključka zasnovanog na pronađenim dokazima.
Sajber bezbednost nije samo „hakovanje”
Jedan od ciljeva programa je i da studentima približi različite karijerne puteve u ovoj oblasti.
Sajber bezbednost obuhvata mnogo više od traženja ranjivosti. U njoj rade SOC analitičari koji prate bezbednosne događaje, stručnjaci za digitalnu forenziku koji istražuju incidente, inženjeri koji štite sisteme i mreže, kao i stručnjaci koji testiraju da li se bezbednosne kontrole mogu zaobići.
Kroz praktičan rad studenti mogu lakše da procene koja oblast im najviše odgovara i koje veštine treba dalje da razvijaju. Po završetku kampa dobiće preporuke za platforme na kojima mogu da nastave da vežbaju, informacije o budućim takmičenjima i pregled sertifikata i znanja koja se traže u industriji.
Drugim rečima, rezultat kampa nije samo završen petodnevni program, već jasnija mapa narednih koraka.
Veštačka inteligencija kao pomoć, ne prečica
Program obuhvata i pravila o korišćenju alata zasnovanih na veštačkoj inteligenciji.
Umesto potpunog zabranjivanja, studenti će moći da ih koriste kao podršku u učenju: za objašnjenje nepoznatog pojma, razumevanje greške ili proveru pristupa problemu. AI, međutim, ne treba da zameni samostalno razmišljanje niti da ponudi gotovo rešenje zadatka.
Osnovno pitanje koje se postavlja polaznicima jeste: koriste li alat da nešto nauče ili da preskoče proces učenja?
Kamp ima i jasna etička pravila. Sve tehnike primenjuju se isključivo u kontrolisanom laboratorijskom okruženju, a znanje stečeno tokom programa ne sme se koristiti na tuđim sistemima bez dozvole njihovih vlasnika.
Deo šireg ulaganja u nove stručnjake
Za HUB201 ovaj kamp predstavlja deo šireg rada na razvoju talenata i stvaranju nove generacije stručnjaka za sajber bezbednost.
Kroz programe i događaje huba od februara je prošlo više od 500 učesnika. Na hakatonu „201:GO!” učestvovalo je 145 prijavljenih takmičara, dok je više od 70 polaznika završilo različite obuke iz oblasti sajber bezbednosti.
Letnji kamp predstavlja ulaznu tačku za studente koji možda još nisu sigurni da li je ova oblast za njih, ali žele da je upoznaju kroz konkretan rad, a ne samo kroz teoriju.
Prijave su otvorene na sajtu sajberkamp.sajberedu.rs, a broj mesta ograničen je na 30.
Zainteresovani studenti će 29. jula moći da učestvuju i na onlajn info-danu, na kojem će dobiti dodatne informacije o programu, načinu rada i prijavljivanju.
