يضع برنامج Bridgewater State CyberSec معايير التدريب التطبيقي
قد يساعد النهج الجديد لتعليم الأمن السيبراني في إنتاج خبراء سيبرانيين مؤهلين بتدريب واقعي.
بدأت الكليات والجامعات في تقديم دورات جامعية متخصصة في الأمن السيبراني كجزء من شهاداتها في علوم الكمبيوتر. ومع ذلك، غالبًا ما تفتقر هذه البرامج إلى التدريب العملي على التخفيف من الهجمات الإلكترونية.
ليس من غير المألوف أن يشتكي أصحاب العمل في الشركات من الخريجين الذين يتقدمون لوظائف تكنولوجيا المعلومات دون أي خبرة عملية في مجال الإنترنت، وفقًا لستيف زورومسكي، رئيس قسم تكنولوجيا المعلومات في جامعة ولاية بريدجووتر. ودفعت هذه الفجوة المسؤولين إلى إنشاء برنامج تدريب إلكتروني فريد من نوعه لملء هذا الفراغ.
مع ارتفاع الطلب على الوظائف السيبرانية، غالبًا ما يفتقر الطلاب إلى الاهتمام أو الوعي بالحاجة إلى هذا التدريب، حتى ضمن برامج درجة الكمبيوتر المخصصة. يعمل هذا النهج الفريد على سد الفجوة ويمنح الطلاب خبرة عملية عملية.
“نحن نعلم أن هناك بالفعل أزمة وطنية، وبصراحة، عالمية فيما يتعلق بالإنترنت. وهنا يكمن دورنا. هذا هو المكان الذي نتلاءم فيه – بناء وتنويع خط المواهب في ماساتشوستس، “قال زورومسكي لـ TechNewsWorld.
التدريب السيبراني الشامل لجميع الأعمار
ومع ذلك، فإن جهود التدريب السيبراني لا تهدف فقط إلى جذب الطلاب على المستوى الجامعي، كما تقول ميشيل ستانفيلد، مديرة مجموعة بريدجووتر السيبرانية. إنها ليست مجرد مورد للطلاب الباحثين عن درجات علمية فحسب، بل إن نطاقها الإلكتروني الذي يعمل بكامل طاقته يعد أيضًا موردًا لضمان حصول المجتمع بأكمله على منظور إلكتروني أفضل.
يعمل موظفو المرافق السيبرانية مع بلديات مختلفة وأي شخص لديه مهنة أولية يفكر في تحسين المهارات من خلال برامج الشهادات الخاصة به. يعمل المركز السيبراني أيضًا مع برامج K-12 لتعريف الطلاب بالأمن السيبراني في المراحل المبكرة.
وقال ستانفيلد لـ TechNewsWorld: “لديهم الفرصة للتعلم والتعرف على مجال قد لا يعرفون عنه شيئًا”.
يتضمن هذا البرنامج الإلكتروني، المسمى CASE، مركز Bridgewater للنهوض بتعليم العلوم والتكنولوجيا والهندسة والرياضيات (STEM). وأضافت أن Bridgewater State طورت وحدة نمطية لطلاب المدارس الثانوية الذين يمكنهم الحضور إلى مختبر Cyber Range لمدة أربع إلى خمس ساعات للمشاركة في تجربة غامرة.
يخدم النطاق الإلكتروني لـ Bridgewater ومركز العمليات الأمنية (SOC) غرضين منفصلين، وفقًا لزورومسكي.
النطاق السيبراني افتراضي. فهو يوفر للطلاب والمجموعات الخارجية الأخرى القدرة على الحضور والتدريب في مكان محمي. يقوم المختبر بإنشاء سيناريوهات مختلفة لأزمات الأمن السيبراني التي تحاكي الهجمات الموجودة في البرية. فهو يسمح للأشخاص بالتدريب في بيئة افتراضية آمنة حيث لا يمكنهم إيذاء أي شيء.
تم تصميم SOC، وهي منشأة مادية منفصلة في الحرم الجامعي، بالشراكة مع CyberTrust Massachusetts. ويعمل هذا المركز بموظفي CTM وطلاب الإنترنت في Bridgewater، ويقوم بمراقبة الأحداث الحية من البلديات والمنظمات غير الربحية.
محاكاة المعسكر التدريبي للأمن السيبراني للاستعداد للعالم الحقيقي
يقدم نطاق Cyber Range للطلاب الزائرين والمشاركين من المنظمات الخارجية تجربة نموذجية مدتها خمس ساعات لن ينساها إلا القليلون قريبًا. وأشار زورومسكي إلى أن ذلك يتحول أيضًا إلى اهتمامهم بالحاجة إلى الأمن السيبراني.
لقد دخلوا إلى النطاق بصفتهم فريق الأمن السيبراني للعبة فيديو. وسرعان ما تتعرض الشركة لهجوم فدية. يأتون إلى ولاية بريدجووتر، ويجلسون، وفجأة يحدث هجوم. تتحول الأضواء من الأخضر إلى الأحمر. تهتز المكاتب قليلاً، مما يجعلهم يشعرون بالذعر.
خلال هذه التجربة، اكتشفوا كيف وقع الهجوم. بعد ذلك، يتعين عليهم وضع خطة وتقديم تقرير إلى الرئيس التنفيذي ومجلس الإدارة. وأوضح زورومسكي أن الخطة يجب أن تتضمن ما حدث، وكيف يمكننا منع حدوث ذلك مرة أخرى، وما إذا كان يتعين على الشركة دفع الفدية.
“إنها حقًا منشأة حديثة مصممة لتدريب الأشخاص. ليس فقط في الغرفة، ولكن يمكننا أيضًا تدريب الأشخاص عن بعد في نفس الوقت. يمكننا الوصول إلى جمهور واسع جدًا هنا وتقليد ما هو عليه الأمر بالنسبة للعملاء من الشركات.
أفضل جزء من التدريب الإلكتروني الداخلي لـ Bridgewater هو الخبرة العملية للعمل في مركز عمليات الأمن (SOC). يتلقى الطلاب تعليمًا إلكترونيًا عالي الجودة وبأسعار معقولة ويمكن الوصول إليه. يكتسبون خبرة عملية في بيئة افتراضية آمنة في Cyber Range. بعد ذلك، يذهبون إلى SOC ويحصلون على التجربة الحية الفعلية، كل ذلك قبل التخرج.
“بالإضافة إلى ذلك، فإنه يفيد تلك البلديات والمنظمات غير الربحية التي لم تتمتع بهذه الحماية في البداية. قال زورومسكي: “لذا فإن الأمر مربح للجانبين في كل مكان”.
أحدث مرافق التدريب السيبراني
يمتد النطاق على مساحة 1200 قدم مربع، ويضم 24 محطة عمل وشاشات مزدوجة. وقد تم تمويله بالكامل من قبل الحكومة الفيدرالية وحكومات الولايات والحكومات المحلية، وتبلغ تكلفته حوالي 4 ملايين دولار أمريكي.
يشتمل المرفق على مقاعد على طراز الملعب، وجدار فيديو عالي الدقة بطول 18 قدمًا في سبعة أقدام، وكاميرات فيديو في جميع الأنحاء، وشاشات ثقة على الجانبين والخلف.
تضم غرفة التحكم الموجودة في الخلف الطلاب أو غيرهم من الموظفين المحترفين الذين يعملون للمساعدة في التحكم في مسرحيات الغرفة. توفر الإضاءة المدمجة في جميع أنحاء شبكة السقف وفي الجزء الخلفي من الغرفة تأثير الهالة حول جدار الفيديو العملاق.
“لدينا أيضًا إضاءة حول الشريط، ولافتة شريطية علوية في الأعلى، ومتكاملة في جميع أنحاء الأثاث داخل الغرفة. قال زورومسكي: “لقد تم تصميم كل شيء حقًا لتقديم تجربة التدريب الغامرة في مجال الأمن السيبراني”.
توسيع برامج التدريب السيبراني
وفقًا لستانفيلد، تقوم Bridgewater ببناء كتالوج العروض الخاصة بها للجماهير الخارجية وتتوقع أن تكون متاحة هذا الصيف. سيتضمن هذا البرنامج الجديد كتالوجًا شاملاً للتجارب من خطايا الفريق السيبراني – وهو نشاط تجتمع فيه الفرق معًا لمعرفة كيفية حل أي شيء بدءًا من برامج الفدية وحتى هجمات DDoS.
“نحن نعتزم أيضًا أن نكون قادرين على القيام بالتدريب الفردي. لذا، على سبيل المثال، إذا شعرت الشركات أن المتخصصين في مجال الأمن لديها بحاجة إلى تعلم مهارة معينة، فسنكون قادرين على تقديم ذلك أيضًا.
وأشار زورومسكي إلى أن الجانب الأكاديمي المتشدد للأمن السيبراني آخذ في النمو أيضًا. وافق مجلس التعليم العالي في ماساتشوستس مؤخرًا على تقديم منهج كامل للأمن السيبراني كدرجة علمية.
وقد تلقت الجامعة بالفعل أكثر من 200 طلب لبرنامج درجة البكالوريوس ابتداءً من خريف هذا العام.
ملاحظة المحرر: الصور الواردة في هذه المقالة مقدمة من جامعة ولاية بريدجووتر.
