В рамках форума прошел круглый стол «Синяя дорожка: как проложить карьерный путь ИБ-специалиста», на котором обсудили проблемы в подготовке ИБ-специалистов, а также возможности популяризации профессии, развития профессионального сообщества защитников и этичных хакеров.
В ходе дискуссии руководитель штаба проекта «Цифровая России» (партийный проект «Единой России») Алексей Ландарь пояснил, что отрасль информационной безопасности находится под пристальным вниманием государства. «Это, во многом, связано с масштабным давлением, которое оказывается на Россию. Но что важно – государство моментально среагировало на все вызовы и начало движение в сторону развития ИБ».
Эксперт пояснил, что отрасль все еще является достаточно динамичной: «Сейчас мы находимся на этапе, когда происходит формирование четкого правового регулирования сферы информационной безопасности. Ведется масштабная работа по включению практически всех сегментов отрасли в правовое поле. «Атакующим» историям и «багбаунти» тоже пытаются придать официальный статус, уже активно прорабатывается ряд НПА», – пояснил эксперт.
Кроме того, в ходе дискуссии обсудили вопросы популяризации «защищающейся» специализации в сегменте и проблемы романтизации хакеров. Добавить романтизма в сторону «защищающихся» очень просто, заметил независимый эксперт в области кибер-безопасности кредитно-финансовой сферы, ритейла, промышленного сектора Артем Калашников: «Нужно посмотреть на победу с другой стороны. Победить не тем, что взломал систему. А тем, что не дал взломать». Кроме того, по мнению эксперта, одна из проблем меньшей популярности и иногда эффективности «защитников» в том, что те действуют по уже утвержденным регламентам: «Атакующий» человек начинает подходить к этому вопросу гибко, он начинает творить». Поэтому, защищающаяся сторона должна допускать большей свободы и стать полноценным полем для творчества.
Алексей Ландарь также подтвердил наличие проблемы романтизации хакеров. «Элемент романтизма – яркая вещь, он играет огромную роль на стартовых этапах. Студентам это очень интересно, они хотят поатаковать, найти уязвимость. Но уже на третьем курсе их можно «ловить» интересными задачами и высоким профессионализмом, – отметил эксперт.
Также дискуссия коснулась недостатка квалифицированных кадров на рынке – «джунов много, сеньоров мало», – отметил представитель Татнефть Шакиров Вадим. Значимая проблема здесь, по мнению эксперта – недостаток практики: «Мы выпускаем больше теоретиков, чем практиков». Алексей Ландарь также подтвердил наличие проблемы, а также отсутствие комплексного подхода в преподавании цифровой грамотности на всех уровнях образования: «Я очень рассчитываю, что к декабрю будет единый курс для разных социальных групп, для разных возрастов, но по единому стандарту». Образование, действительно, немного сковывает руки, согласился заместитель директора Центра Цифровая кафедра КНИТУ-КАИ. «Например, те инструменты, которыми пользовались студенты на Кибер-битве, они должны были узнать только через год».
Все эксперты подтвердили необходимость трансформации образовательных программ, прежде всего, в школе, а также в средне специальных учреждениях. Кроме того, был сделан акцент на необходимости плотного контакта между рынком и отраслью образования. Согласно Алексею Ландарю, государство сделало большой шаг в создании самого рынка ИБ-специалистов – «У нас в каждом государственном учреждении должен быть такой специалист». При этом все участники дискуссии согласились с тем, что выход на принципиально другой уровень в сфере возможен только при комплексной поддержке государства.
Пресс-служба депутата ГосДумы РФ Антона Немкина
В ходе дискуссии руководитель штаба проекта «Цифровая России» (партийный проект «Единой России») Алексей Ландарь пояснил, что отрасль информационной безопасности находится под пристальным вниманием государства. «Это, во многом, связано с масштабным давлением, которое оказывается на Россию. Но что важно – государство моментально среагировало на все вызовы и начало движение в сторону развития ИБ».
Эксперт пояснил, что отрасль все еще является достаточно динамичной: «Сейчас мы находимся на этапе, когда происходит формирование четкого правового регулирования сферы информационной безопасности. Ведется масштабная работа по включению практически всех сегментов отрасли в правовое поле. «Атакующим» историям и «багбаунти» тоже пытаются придать официальный статус, уже активно прорабатывается ряд НПА», – пояснил эксперт.
Кроме того, в ходе дискуссии обсудили вопросы популяризации «защищающейся» специализации в сегменте и проблемы романтизации хакеров. Добавить романтизма в сторону «защищающихся» очень просто, заметил независимый эксперт в области кибер-безопасности кредитно-финансовой сферы, ритейла, промышленного сектора Артем Калашников: «Нужно посмотреть на победу с другой стороны. Победить не тем, что взломал систему. А тем, что не дал взломать». Кроме того, по мнению эксперта, одна из проблем меньшей популярности и иногда эффективности «защитников» в том, что те действуют по уже утвержденным регламентам: «Атакующий» человек начинает подходить к этому вопросу гибко, он начинает творить». Поэтому, защищающаяся сторона должна допускать большей свободы и стать полноценным полем для творчества.
Алексей Ландарь также подтвердил наличие проблемы романтизации хакеров. «Элемент романтизма – яркая вещь, он играет огромную роль на стартовых этапах. Студентам это очень интересно, они хотят поатаковать, найти уязвимость. Но уже на третьем курсе их можно «ловить» интересными задачами и высоким профессионализмом, – отметил эксперт.
Также дискуссия коснулась недостатка квалифицированных кадров на рынке – «джунов много, сеньоров мало», – отметил представитель Татнефть Шакиров Вадим. Значимая проблема здесь, по мнению эксперта – недостаток практики: «Мы выпускаем больше теоретиков, чем практиков». Алексей Ландарь также подтвердил наличие проблемы, а также отсутствие комплексного подхода в преподавании цифровой грамотности на всех уровнях образования: «Я очень рассчитываю, что к декабрю будет единый курс для разных социальных групп, для разных возрастов, но по единому стандарту». Образование, действительно, немного сковывает руки, согласился заместитель директора Центра Цифровая кафедра КНИТУ-КАИ. «Например, те инструменты, которыми пользовались студенты на Кибер-битве, они должны были узнать только через год».
Все эксперты подтвердили необходимость трансформации образовательных программ, прежде всего, в школе, а также в средне специальных учреждениях. Кроме того, был сделан акцент на необходимости плотного контакта между рынком и отраслью образования. Согласно Алексею Ландарю, государство сделало большой шаг в создании самого рынка ИБ-специалистов – «У нас в каждом государственном учреждении должен быть такой специалист». При этом все участники дискуссии согласились с тем, что выход на принципиально другой уровень в сфере возможен только при комплексной поддержке государства.
Пресс-служба депутата ГосДумы РФ Антона Немкина