Кибербез образование | cybersecurity-roadmap.ru


Kanal geosi va tili: Rossiya, Ruscha


Личный канал про ИБ-образование: как сократить разрыв между выпускниками и рынком труда.
Высказанные здесь взгляды и оценки являются исключительно моими собственными.

Bog‘liq kanallar  |  O‘xshash kanallar

Kanal geosi va tili
Rossiya, Ruscha
Statistika
Postlar filtri


Максимов | ЗАПИСКИ dan repost
Video oldindan ko‘rish uchun mavjud emas
Telegram'da ko‘rish
С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности.


Юрий Максимов, сооснователь Positive Technologies и фонда "Сайберус", про роль и ответственность человека в мире, где информационные продукты создает ИИ 🤔


Три года схеме карьерных треков 🤠

Как же быстро летит время! В октябре 2023 года первая версия выглядела вот так, потом схема разрослась до неуправляемых масштабов, и её пришлось рефакторить с нуля.

И на текущий момент, спустя три года, схема живёт на сайте cybersecurity-roadmap.ru. Из поста в канале проект перерос в отдельную Энциклопедию должностей в кибербезопасности! 💪

#схема




False Positive dan repost
Никто:
Абсолютно никто:
ИИ-агент, увидев PowerShell на сервере: 🚨🚨🚨 ВЗЛОМ 🚨 ВСЁ ПРОПАЛО 🚨 ЭТО АПЭТЭ 🚨🚨🚨

Сделали BlueSec, чтобы таких агентов стало меньше. Агент получает один алерт и сам раскручивает инцидент: кто зашел, куда пролез, что утащил. Или понимает, что это админ Серёжа, и атаки нет.

🕺Система оценки — чистый аура-фарминг:
+1000 аура — верный вердикт
+500 аура — нашел все захваченные хосты и утекшие учетки
−10 аура — за каждый лишний tool call
−5000 аура — заорал malicious на Серёжу
− минус вайб — вызубрил публичные задачи и слился на закрытом этапе, где кейсы новые

😯Не умеешь в агентов?
Есть базовый агент: clone, токены в .env, запуск, и ты на лидерборде. Совсем лень — отдай репу Claude или Codex. Пусть он качает агента, а ты качаешь ауру.

Не шаришь в ИБ? (мы тоже)
Тот же кодинговый агент объяснит, что такое lateral movement. Брейнрот, но полезный.

Заодно выясним, правда ли модель ничто, а харнесс всё. Спойлер: мы сами не знаем, поэтому и сделали соревы.

📅 25.09–10.10 онлайн, с дивана
🏁 10.10 финал в Москве и Питере, офлайн и онлайн
Дочитал до сюда — уже +100 аура.
Остальное добирай на bluesec.team

💬 Чат соревы · 📖 Подробности на Хабре

#bluesec #ml_team


Команда ML 🟥 запускает открытые соревнования, в которых ИИ-агенты расследуют ИБ-инциденты. Агент получает первую улику, сам собирает картину атаки и выносит вердикт. Платформа оценивает, насколько точно и с минимальным количеством тулколлов он это сделал. Если вы работаете с LLM и агентами, то это возможность проверить свои и агентские скиллы в задачах на стыке ML и кибербеза 🏆


В этом году выступаю на GisDays в Санкт-Петербурге, поговорим о том, как получить пользу от обучения в вузе 🤓

А хедлайнером форума заявлен рэпер Toxi$, родоначальник нового для России музыкального направления нью-джаз. Он, кстати, учился в колледже при гуманитарной академии им. Ф.М. Достоевского на преподавателя иностранных языков (итальянский и английский) 👨‍🏫

#анонс


Высшая школа экономики dan repost
🛡 Третий набор в Школу преподавателей кибербезопасности

Открывают НИУ ВШЭ и Positive Technologies. Совместная онлайн-программа помогает преподавателям вузов и колледжей синхронизировать свои учебные курсы с реальной практикой индустрии кибербезопасности.

Выпускники — их ожидается более 1000 — получат удостоверение о повышении квалификации НИУ ВШЭ.

Подробности — в материале «Вышки.Главное»

#Образование

📲 Подписывайтесь на Вышку в MAX: Официальный канал | Афиша Вышки | IQ Media | Вышка в Санкт-Петербурге | Вышка в Нижнем Новгороде | Вышка в Перми | Вышка Онлайн | Вышка школьникам


Друзья, осталась неделя до окончания приема заявок в Школу преподавателей кибербезопасности 🟥


Защита ядра операционных систем в условиях противодействия

Монография посвящена решению одной из наиболее актуальных проблем информационной безопасности — защите ядра Windows от сложных низкоуровневых угроз. Исследование выполнено в двух взаимосвязанных направлениях: защите памяти ядра от манипуляций со стороны драйверов и обнаружении скрытых гипервизоров, использующих технологию аппаратной виртуализации.

Автор: Коркин Игорь Юрьевич, кандидат технических наук (05.13.19), выпускник кафедры № 42 Национального исследовательского ядерного университета «МИФИ»; ведущий исследователь международных проектов по кибербезопасности в компаниях Huawei Technologies (Китай) и Binarly (США); системный программист в области информационной безопасности операционных систем, гипервизорных технологий (VT-x/EPT) и противодействия перспективным киберугрозам.

Электронная версия доступна бесплатно

#монография


С оптимизмом реализмом смотрю вдаль на будущее кибербез образования в отдельно взятых вузах 😁


Positive Technologies dan repost
Тридцать шесть талантов для кибербеза и реверс-инжиниринга 🌟

В МФТИ стартовало обучение по нашей совместной с Высшей школой программной инженерии бакалаврской программе «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Раньше в России таких специализаций не было.

На нее поступили 36 студентов с сильной подготовкой в математике, программировании и кибербезе. Получился действительно крутой набор: олимпиадники, молодые инженеры и ребята с горящими глазами и исследовательским интересом — именно те, для кого это все и задумывалось.

Несколько фактов о первом курсе:

1️⃣ 64% студентов — победители и призеры олимпиад по математике и программированию. Это 23 человека, 16 из которых показали высокие результаты на всероссийских и международных олимпиадах.

2️⃣ У 13 студентов основной профиль связан с кибербезом, остальные специализировались на программировании и робототехнике.

3️⃣ Средний балл ЕГЭ — 305,5. Для сравнения: средний результат поступивших в МФТИ в этом году — 293 балла.

Ребята приехали из разных уголков России — Москвы, Санкт-Петербурга, Мордовии, Новосибирской, Челябинской и Владимирской областей.

И сегодня они впервые побывали в штаб-квартире Позитива: познакомились с нашими экспертами, которые будут вести практические занятия и станут для них первыми наставниками из индустрии. А о том, чему именно мы будем их учить, — смотрите в видео.

Впереди у ребят четыре года насыщенной студенческой жизни, сложных задач и настоящей инженерной практики.

А для нас — это возможность помочь вырасти новому поколению специалистов, которые хорошо знают технологии, понимают, как они устроены изнутри, умеют находить их слабые места и создавать решения там, где готовых ответов еще нет.

@Positive_Technologies


Началось обучение на совместной программе МФТИ x Positive Technologies 🟥


Школа преподавателей кибербезопасности от Positive Technologies 🟥 и МИЭМ ВШЭ 🤩

Стартуем новый поток в середине сентября!

Приглашаем к участию в Школе действующих преподавателей вузов и колледжей, а также аспирантов и магистрантов, кто задумывается стать преподавателем 😎

Участники Школы разберутся, что сейчас происходит в кибербезе, заберут материалы в свои курсы, усилят практическую часть своих занятий ✍️

В этом году мы разделили всю программу на два уровня: базовый (сентябрь-декабрь) и профессиональный (январь-март, платно).

Базовый уровень включает теорию и практику по кибербезопасности, а профессиональный — подготовку и защиту проектов с последующей выдачей удостоверения о повышении квалификации ВШЭ. Участники могут пройти только базовую часть либо продолжить обучение в профессиональной части 💪

➡️ Регистрация и программа Школы по ссылке

#ШПК #преподаватели


Positive Technologies dan repost
Где будут учиться новые таланты реверс-инжиниринга и кибербеза

В сентябре 36 студентов начнут осваивать специализацию, которой раньше в России не было, — «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Запускаем мы ее совместно с МФТИ на базе Высшей школы программной инженерии.

И выбрали ФИЗТЕХ не случайно — это одна из сильнейших инженерных школ страны. Нам хотелось соединить его фундаментальную базу с нашей экспертизой, чтобы вместе готовить сильных специалистов, умеющих разбираться в сложном, находить нестандартные решения и создавать то, чего раньше не было.

🧑‍🎓 Программа объединяет программирование, инженерию и исследования: от математики и физики до разработки ПО для защиты, реверс-инжиниринга и работы с современными устройствами и цифровыми системами. И с первого курса — на реальной практике.

Перед стартом обучения лабораторию исследований безопасности микроэлектроники и встраиваемых систем R&D-центра Positive Labs посетила делегация МФТИ во главе с ректором Дмитрием Ливановым и директором Высшей школы программной инженерии Алексеем Малеевым. К ним присоединились и первые абитуриенты.

Наши специалисты показали передовое оборудование, в том числе собственной разработки, на котором предстоит работать студентам, и рассказали о задачах, которые им предстоит решать с его помощью — в отдельном классе и лаборатории в нашей штаб-квартире в Москве.

🌟 Мы знаем, что крутые инженеры не появляются сами по себе. Таланту нужны среда, знания и возможность попробовать себя в настоящем деле. Все это мы и хотим дать студентам, потому что уверены: таланты создают технологии. А технологии привлекают таланты.

Как прошло посещение лаборатории — смотрите в видео с Алексеем Усановым, руководителем R&D-центра Positive Labs.

@Positive_Technologies


Куда я пропал? Почему ничего не пишу? Чем занимаюсь? Ответ далее 😍


Positive Technologies dan repost
Мы запускаем стажировки

Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта.

✌️ Важно: мы впервые разделили программу стажировок на два трека.

1️⃣ Первый
— с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа.

Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших.

🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них.

После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем.

А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты.

2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру.

На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года.

Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи!

@Positive_Technologies


Разбираемся в каналах утечки информации (КУИ) 👨‍🏫

Поговорили с Геннадием Атамановым про ИТЗИ, КУИ и ТКУИ 👷

Что вас ждет:
9:03 - Разбор существующих определений КУИ (как обычно, с ними все очень плохо)
18:12 - Классификация КУИ
24:24 - Этимология слов "канал" и "утечка", примеры КУ
34:36 - Определение КУИ
55:53 - Возможные каналы утечки
1:17:32 - Последовательность работ по выявлению ТКУИ

👉 Запись доступна в ВКонтакте 📺 и RuTube 📺

Презентация по ссылке ⬅️

#подкаст #атаманов #ТЗИ #ТКУИ


Вайб-кодинг для преподавателя 👨‍🏫

На Летней школе МГУ Константин Ушенин поделился лайфхаками для преподавателей. И почему только студентам можно использовать ИИ для генерации презентаций? 😄

Если немного подумать, то зачем нужны слайды лектору? У Константина это «черновые заметки на полях» и тезисный план выступления. Я бы такой поток мыслей не стал показывать студентам... И тем более добавлять картинку слева ради заполнения пустого пространства 🧐

Мне нравится, когда каждый слайд несет смысловую нагрузку, к примеру, код с пояснениями, визуализацию форматов файлов и т.д. Презентация, в первую очередь, помогает студенту в освоении материала, и уже во вторую — служит опорным конспектом для преподавателя.

#преподаватели


Отношение в вузах к работающим студентам 🤔

Можно разделить такие вузы (кафедры, факультеты) на три типа:

1️⃣ Первый тип: учат, чтобы студенты устроились на интересную и высокооплачиваемую работу по специальности. У такой кафедры множество партнеров. На днях открытых дверей заведующий рассказывает, что студенты выполняют проекты от партнеров с первого курса, а со второго начинают стажироваться в компаниях, чтобы к выпуску стать востребованным специалистом. Учебный процесс интегрирует мероприятия от компаний-партнеров.

2️⃣ Второй тип: учат, чтобы подготовить ученых с мировым именем. На днях открытых дверей подчеркивается, что учебный план насыщенный и времени отвлекаться на работу не будет. Считают, что студент должен все свое время тратить на обучение, обучение противопоставляется работе. Работа в такой модели не является самоцелью, т.к. вуз дает фундаментальные знания, а выпускник решит, куда дальше двигаться и развиваться.

3️⃣ Третий тип: что-то среднее между первым и вторым. Такие кафедры гордятся, что их студенты работают на младших курсах, но пропуски занятий в такой модели не поощряются. Происходит "обучение ради обучения".

Конкретные примеры вузов приводить не будут 😇

#вузы #партнеры

20 ta oxirgi post ko‘rsatilgan.