Studenci Wyższej Szkoły Informatyki i Zarządzania w Rzeszowie wychodzą na „pierwszą linię cyfrowego frontu”. Uczelnia uruchamia nowoczesne laboratorium, które symuluje pracę w warunkach rzeczywistego ataku hakerskiego.
W dobie rosnącej liczby cyberzagrożeń, sama teoria to za mało. Dlatego Wyższa Szkoła Informatyki i Zarządzania postawiła na radykalną zmianę w modelu kształcenia specjalistów cyberbezpieczeństwa. Nowo otwarte laboratorium to nie klasyczna sala komputerowa, lecz wierna kopia korporacyjnego centrum operacyjnego. Podczas gdy standardowe programy nauczania skupiają się na inżynierii sieciowej lub testach penetracyjnych, w WSIiZ postawiono na symulację biznesową.
Nie budujemy nowych algorytmów szyfrowania, a trenujemy „cyber-ratowników”. Nasze laboratorium to wierne odwzorowanie Security Operations Center (SOC). Co więcej, pracujemy na oprogramowaniu, które jest absolutnym światowym standardem korporacyjnym, rzadko dostępnym dla studentów ze względu na koszt i skomplikowanie. Dzięki temu nasi studenci uczą się na tych samych rozwiązaniach, na których pracuje np. sektor bankowy – wyjaśnia Lucjan Hajder, dyrektor pionu informatyki WSIiZ oraz wykładowca w Katedrze Inteligentnych Systemów i Sieci.
W rzeszowskim SOC studenci nie uczą się więc o wirusach z podręczników, lecz widzą je na ekranach monitorów w czasie rzeczywistym. Uczą się dzięki temu wykrywać subtelne anomalie w milionach rekordów danych i reagować na nie pod presją czasu, dokładnie tak, jak wygląda to w globalnych korporacjach.
Infrastruktura wizualna rodem z centrum misji kosmicznych
Laboratorium dysponuje 24 w pełni wyposażonymi stanowiskami dla studentów (młodszych analityków SOC). Dodatkowo wyposażone jest w potężny Video Wall złożony z 4 ekranów o przekątnej 115 cali każdy, co daje wrażenie przebywania w centrum kontroli misji kosmicznych. Dlaczego to ważne? To nie dekoracja. To serce SOC, na którym wyświetlany jest „Common Operational Picture” – mapa cyberzagrożeń w czasie rzeczywistym, widoczna dla całego zespołu. Laboratorium pozwala na odwzorowanie pełnego łańcucha pracy analityka: od wykrycia incydentu na
dużym ekranie, przez jego analizę na stacji roboczej, aż po neutralizację zagrożenia.
Laboratorium jest odseparowanym środowiskiem, w którym generujemy Big Data. Połączony, ciągły
ruch z fizycznych stacji roboczych, wsparty pracą generatorów ruchu oraz pełną telemetrią, stworzy w czasie rzeczywistym ogromny, różnorodny i nieustrukturyzowany strumień logów. Dzięki temu studenci widzą nie tylko „zamrożone” ślady przeszłości, ale uczą się monitorować system, który żyje i zmienia się. Na zajęciach będziemy analizować nie tylko własny ruch, ale przede wszystkim korzystać z potężnych, autentycznych zrzutów danych z realnych ataków cybernetycznych (APT) – zapowiada Lucjan Hajder.
Współpraca z Centrum Cyberbezpieczeństwa
W ubiegłym roku roku powstało Centrum Cyberbezpieczeństwa WSIiZ – placówka edukacyjna oraz multidyscyplinarna i multiinstytucjonalna platforma łącząca naukę, biznes i administrację. Ta synergia oraz nowoczesne laboratorium stwarzają możliwość budowania kompetencji przyszłości, realizacji przełomowych projektów oraz wzmacniania społeczeństw lokalnych i bezpieczeństwa kraju.
W perspektywie kolejnych lat Centrum Cyberbezpieczeństwa WSIiZ zamierza stać się wiodącym hubem wiedzy, kształtując globalne standardy bezpieczeństwa. Na chwilę obecną do współpracy z centrum i z uczelnią dołączyły wiodące instytucje: Polskie Towarzystwo Teleinformatyczne, Centralne Biuro Zwalczania Cyberprzestępczości oraz Krajowa Administracja Skarbowa – mówi Artur Wojciechowski, dyrektor Centrum Cyberbezpieczeństwa WSIiZ.
Jednym z projektów rozwijanych w Centrum jest Literis służący do analizy skali nielegalnej dystrybucji utworów literackich w internecie.
Nowo otwarte laboratorium będzie pełnić funkcję nie tylko dydaktyczną, ale i badawczo-biznesową. Uczelnia planuje wykorzystać infrastrukturę jako „Cyber Range” – bezpiecznego poligonu doświadczalnego dla firm z regionu. Przedsiębiorstwa będą mogły tu testować odporność swoich systemów na ataki w izolowanym środowisku, a także szkolić swoich pracowników pod okiem ekspertów akademickich.
źródło: WSIiZ w Rzeszowie