24-25 мая студенты выпускной группы специальности «Обеспечение информационной безопасности» сдали демонстрационный экзамен по компетенции «Кибербезопасность».
Кибербезопасность представляет собой многодисциплинарную область знаний умений и навыков в сфере информационных технологий и информационной безопасности.
Специалисты по кибербезопасности отвечают за обеспечение конфиденциальности, целостности и доступности данных в процессе их передачи, обработки и хранения на всех этапах проектирования и эксплуатации информационных систем.
Студенты выполняли задания модуля «Защита корпоративной ИТ-инфраструктуры».
«Оборудование в организации должно не просто работать, оно должно обеспечивать информационную безопасность, защиту от потенциальных угроз. Вот это уже задача для настоящего профессионала. Хорошо, что в этом году у техников по обеспечению информационной безопасности появилась возможность сдать демонстрационный экзамен. Это прекрасная проверка для будущих специалистов. Они не знают задание заранее и не могут подготовиться к чему-то конкретному. Им нужно хорошо знать технологии и иметь вариативность мышления, чтобы справиться с экзаменом», отметил главный эксперт Василий Васильевич Евдокимов.
«К демонстрационному экзамену нужно готовиться заранее, нужен практический опыт, он очень помогает на испытании. В колледже мы работали с разным оборудованием, поэтому такой опыт есть. На экзамене пришлось вспомнить многое. Но знания, подкрепленные опытом, вспоминаются легко», – рассказал участник экзамена Губин Илья.
Экзамен проходил на базе мастерской «Кибербезопасность», открытой в 2020 году в рамках федерального проекта «Молодые профессионалы».
На сегодняшний день перед всеми отраслями, которых коснулась цифровизация, стоит задача обеспечения информационной безопасности своих систем. Важность информационной безопасности продиктована стремительно усложняющимся ландшафтом угроз, и, если в вопросах инструментов стандартов обеспечения информационной безопасности Россия сегодня занимает уверенную позицию, то кадровый вопрос остаётся крайне чувствительным как для предприятий России, так и для всего мира. Растущая потребность в специалистах информационной безопасности и растущие требования к их компетенции задают высокую планку, что в свою очередь создаёт ощутимый кадровый голод.
ООО «Интеллектуальные Сети» уделяют самое пристальное внимание подготовке специалистов по информационной безопасности, участвуя в образовательном и научном процессе. Именно поэтому директором ООО «Интеллектуальные Сети» Никандровым Максимом Валерьевичем было принято решение привлечь сотрудников к участию в движении Ворлдскиллс Россия.
И сегодня сотрудники ООО, пройдя необходимую подготовку в движении Ворлдскиллс Россия, приняли участие в проведении демонстрационного экзамена по стандартам Ворлдскиллс Россия по компетенции № F8 «Кибербезопасность» на базе Чебоксарского электромеханического колледжа.
ООО «Интеллектуальные Сети» ценит возможности, которые открывает кооперация промышленных предприятий и образовательных учреждений Чувашии: выпуск новых специалистов и рост их компетенции по направлению информационной безопасности позволит Инновационному территориальному электротехническому кластеру Чувашской Республики с уверенностью встречать вызовы современности и сделать Республику Чувашию флагманом безопасной энергетики России и мира.
Студенты выпускной группы Горно-Алтайского государственного политехнического колледжа им. М.З. Гнездилова по специальности «Обеспечение информационной безопасности» сдали демонстрационный экзамен по компетенции «Кибербезопасность». Экзамен прошел на базе мастерской «Кибербезопасность», открытой в 2020 году в рамках национального проекта «Образование».
Кибербезопасность представляет собой многодисциплинарную область знаний умений и навыков в сфере информационных технологий и информационной безопасности. Специалисты по кибербезопасности отвечают за обеспечение конфиденциальности, целостности и доступности данных в процессе их передачи, обработки и хранения на всех этапах проектирования и эксплуатации информационных систем.
Студенты выполняли задания модуля «Защита корпоративной ИТ-инфраструктуры».
Главный эксперт компетенции Василий Евдокимов рассказал, что демоэкзамен – это прекрасная прекрасная проверка для будущих специалистов. Они не знают задание заранее и не могут подготовиться к чему-то конкретному.
«Оборудование в организации должно не просто работать, оно должно обеспечивать информационную безопасность, защиту от потенциальных угроз. Вот это уже задача для настоящего профессионала. Хорошо, что в этом году у техников по обеспечению информационной безопасности появилась возможность сдать демонстрационный экзамен. Студенты должны обладать разного рода знаниями и компетенциями, чтобы справиться с экзаменом», – добавил он.
«К демонстрационному экзамену нужно готовиться заранее, нужен практический опыт, он очень помогает на испытании. В колледже мы работали с разным оборудованием, поэтому такой опыт есть. На экзамене пришлось вспомнить многое. Но знания, подкрепленные опытом, вспоминаются легко», – рассказал участник экзамена Илья Губин.
Источник: Министерство образования и науки Республики Алтай
Кибербезопасность
Информация о компетенции
Специалист по кибербезопасности – востребованная в настоящее время и активно развивающаяся перспективная профессия, область деятельности в которой относится к информационной безопасности.
В 2020 году команда нашего колледжа впервые примет участие в соревнованиях по компетенции Кибербезопасность в рамках VI Открытого регионального чемпионата «Молодые профессионалы» Worldskills Russia 2020.
Конкурсное задание компетенции Кибербезопасность включает в себя 3 модуля.
В рамках первого модуля участникам предстоит провести аудит безопасности веб-приложений, включающий различные исследования следующих видов: веб-уязвимости; сетевые уязвимости; анализ исходного кода программного обеспечения; оценить некоторые аспекты приложений и решить ряд задач в области криптографии и стеганографии.
В ходе выполнения задания второго модуля участникампредстоит провести настройки сервера с тремя системами: Сервис мониторинга — платформа для опроса состояния сетевых устройств и узлов сети, построенная на любом бесплатном решении; Портал администрирования — WEB-приложение для управление настройками безопастности на конечных узлах и настройками мониторинга через вызовы API; API — сервис предоставляющий удобный интерфейс программного взаимодействия с системой мониторинга, а также ведущий журнал обращений к функциям системы.
При выполнении третьего модуля перед участниками стоит задача: извлечь вредоносное программное обеспечение из предоставленной виртуальной машины и добиться его полноценной работы в машине-песочнице, изучить возможности сервиса по анализу кода, описать принцип его организации, логику работы, построить диаграммы взаимодействия; проанализировать приложенные файлы дампов и логов; на основании проученной информации описать векторы атак злоумышленника, откуда производилась атака (например, город), время атаки, логины участников инцидента, их количество, какой эксплойт был использован: привести код эксплуатации; предоставить фрагменты кода закрывающие уязвимости, выявленные в ходе анализа; провести анализ кода сервисов, оценить надежность логики и архитектуры работы; описать уязвимости, присутствующие на виртуальной машине, методы их эксплуатации, а также предоставить закрывающие их патчи.
Эксперты компетенции
Караченцева Марина Сергеевна
Документы
Техническое описание компетенции Кибербезопасность
Конкурсное задание компетенции Кибербезопасность
Основные события
«РАЗГОВОРЫ О ВАЖНОМ» — «КИБЕРБЕЗОПАСНОСТЬ» 23 ЯНВАРЯ 2023 ГОД.
Цель занятия: формирование культуры безопасного и эффективного использования цифровых ресурсов и устройств, знакомство с основами безопасности в сети и повышение уровня цифровой грамотности.
Формирующиеся ценности: жизнь, права и свободы человека.
Сегодня в группах прошли занятия с использованием видеороликов и анимационных видеофрагментов направленных на формирование «медиаграмотности» обучающихся. В ходе уроков кураторы проводили групповые игры на тему кибербезопасности, разбирали и обсуждали предлагаемые ситуации и выводили правила безопасного и эффективного использования цифровых ресурсов, обсуждали вопросы, связанные с правилами информационной безопасности.
Фото с мероприятий https://vk.com/album-77459916_292540919
В Межрегиональном центре компетенций – Чебоксарском электромеханическом колледже в рамках промежуточной аттестации прошел демонстрационный экзамен по компетенции «Кибербезопасность». Свои навыки и умения продемонстрировали 23 студента.
Демонстрационный экзамен проводится по стандартам Ворлдскиллс. В его основе — моделирование реальных производственных условий для демонстрации выпускниками профессиональных умений и навыков, а также независимая экспертная оценка выполнения заданий, в том числе экспертами из числа представителей предприятий.
В ходе экзамена участникам предстояло настроить локальную сеть, обеспечить ее информационную безопасность, защиту от потенциальных угроз. По оценкам экспертов, с задачей они справились достойно. Большинство студентов получили за экзамен оценку «отлично».
В конце учебного года, в мае и июне 2022 года, в МЦК – ЧЭМК состоится государственная итоговая аттестация в форме демонстрационного экзамена по 9 компетенциям, которая охватит более 600 студентов колледжа.
Группа компаний (ГК) InfoWatch выступила одним из организаторов первой пробной итоговой аттестации для выпускников учреждений среднего специального образования по компетенции «Корпоративная защита от внутренних угроз информационной безопасности», которая прошла в формате демонстрационного экзамена по стандартам WorldSkills Russia. Мероприятие прошло одновременно на двух площадках – в Колледже связи №54 им. П.М.Вострухина и в головном офисе ГК InfoWatch. В экзамене приняли участие 30 выпускников Колледжа связи №54 им. П.М.Вострухина и Политехнического колледжа № 8 им. дважды Героя Советского Союза И.Ф. Павлова. Результаты демонстрационного экзамена будут оглашены в июле.
Участники экзамена, успешно прошедшие испытание, получат Skills-паспорт, где в балльной системе отражен уровень владения различными умениями и навыками. Кроме того, все выпускники колледжей, сдавшие демонстрационный экзамен, будут внесены в базу данных молодых профессионалов, доступ к которой предоставляется ведущим работодателям, с которыми сотрудничает WorldSkills. Лучшие участники демо-экзамена получат сертификат InfoWatch, подтверждающий глубокие навыки работы с решением для предотвращения утечек конфиденциальной информации и защиты организаций от внутренних угроз информационной безопасности (DLP-системой) InfoWatch Traffic Monitor 6.
«Задания демонстрационного экзамена по информационной безопасности предприятий были разработаны с учетом требований профессионального сообщества, и получились комплексными по охвату тем и достаточно сложными для прохождения, – отметил руководитель отдела обучения ГК InfoWatch Андрей Зарубин. – С помощью этого экзамена мы рассчитываем содействовать трудоустройству выпускников средних специальных учебных заведений, так как диплом WorldSkills демонстрирует работодателю, что молодой специалист уже на практике доказал свою квалификацию и в полной мере владеет необходимым работодателю набором умений и навыков в области корпоративной информационной безопасности».
Напомним, что компетенция «Корпоративная защита от внутренних угроз информационной безопасности» была разработана ГК InfoWatch совместно с Санкт-Петербургским государственным университетом аэрокосмического приборостроения (ГУАП) и вошла в число конкурсных дисциплин ИТ-чемпионата DigitalSkills-2017 в Казани. Кроме того, в 2018 году ГК InfoWatch подписала соглашение о сотрудничестве с Союзом молодых профессионалов «WorldSkills Russia», в рамках которого стороны планируют развивать взаимодействие в проведении корпоративных, отраслевых, национальных чемпионатов и демонстрационных экзаменов по стандартам WorldSkills.
Справка
Демонстрационный экзамен по стандартам WorldSkills — независимая оценка практических умений и навыков студентов и выпускников учреждений среднего профессионального образования. Его задания моделируют реальные производственные процессы. По итогам испытаний всем участникам выдаётся Skills-паспорт, где в балльной системе отражается уровень владения различными умениями и навыками.
WorldSkills Russia (Союз «Молодые профессионалы») — официальный оператор движения в России, который проводит национальный финал «Молодые профессионалы» (WorldSkillsRussia), межвузовский чемпионат WorldSkills, а также специализированные соревнования WorldSkills Hi-Tech, DigitalSkills, AgroSkills и другие. https://worldskills.ru/