О компетенции "Корпоративная защита от внутренних угроз информационной безопасности"
Персональные данные клиентов и сотрудников, коммерческая тайна, переписки и много другое – являются важнейшей для бизнеса информацией, доступ и использование которой должен быть строго регламентирован внутри компании. К сожалению, от мошенничества, сговора, использования производственных мощностей в личных целях и промышленного шпионажа никто не застрахован. Вопросы защиты внутренней информации должны включать в себя как разработку документации, процедур регулирования, так и внедрение технических средств защиты.
Цель компетенции – агрегация передовой теории и практики корпоративной безопасности, передача экспертизы в национальную систему образования, построение и развитие профессионального сообщества. Конкурсное задание построено на реальных сценариях применения и включает реализацию комплекса профессиональных мер по защите организаций от угроз информационной безопасности с использованием технологий Data Leakage Prevention (DLP), Intrusion Detection Systems (IDS/IPS), Virtual Private Networks (VPN), SIEM, NGFW, WAF, Endpoint Security, OS Protection.
Ежегодно в соревнованиях по Корпоративной защите только в 3-х основных национальных треках (СПО, ВУЗы, корпоративные чемпионаты) принимают участие команды 37-и регионов РФ. Среди партнёров– национальные лидеры в области защиты информации (Infotecs, InfoWatch), а также крупнейшие компании-работодатели (ГК Росатом, ГК Роскосмос и др.). C 2019 года Компетенция F7 представлена на международных чемпионатах: Мировом чемпионате Kazan’2019, соревнованиях BRICS, ЕАЭС, WS Asia.
Как появилась "Корпоративная защита" в Ворлдскиллс?
В ноябре 2017 года группа компаний (ГК) InfoWatch выступила индустриальным партнером в Университете аэрокосмического приборостроения (ГУАП) в разработке компетенции «Корпоративная защита от внутренних угроз информационной безопасности». Компетенция была представлена в программе IV Национального чемпионата сквозных рабочих профессий высокотехнологичных отраслей промышленности — WorldSkills Hi-Tech 2017 в Екатеринбурге.
По новой специальности была проведена проверка знаний и навыков в ходе соревнований WorldSkills. Задание по информационной безопасности предприятий включало исследование ИТ-инфраструктуры организации на предмет защиты от утечек информации и внутренних угроз информационной безопасности (ИБ). Впервые, врамках испытания молодым ИТ-специалистам было необходимо произвести настройку и проверку специализированного программного обеспечения, разработать политики безопасности, обеспечить контроль информационных потоков в компании, а также проанализировать выявленные инциденты.
«Информационная безопасность предприятий» — это новая ИТ-компетенция для WorldSkills, но без нее сложно представить дальнейшее проникновение технологий в нашу жизнь, — отметил руководитель отдела обучения ГК InfoWatch Андрей Зарубин. — Несмотря на то, что информационная безопасность предприятий — это относительно молодая сфера, она крайне востребована, и мы рады способствовать тому, что она вошла в спектр специальностей главного мирового движения молодых профессионалов. Отечественная инженерная школа — одна из лучших в мире, и у наших талантливых ребят есть возможность реализовать свой потенциал в российских компаниях, которые сегодня конкурируют на глобальном рынке».
На церемонии представления новой компетенции на чемпионате WorldSkills HiTech Главный эксперт новой компетенции, начальник Управления информатизации ГУАП Антон Сергеев подчеркнул, что «Новая компетенция построена на реальных инцидентах безопасности, которые возникают в бизнесе и гос. секторе: кражи базы данных, утечки конфиденциальной информации, нарушения режима коммерческой тайны, сговор сотрудников с целью мошенничества и т.п. Она направлена не только рост качества подготовки студентов через вовлечение их в реальную работу офицеров безопасности предприятий, но и использование соревновательных механизмов WorldSkills в процессе обучения. Причём участвовать в чемпионатах WorldSkills могут не только студенты, но и молодые специалисты компаний реального сектора экономики. Всё это в совокупности и определяет её актуальность, а следовательно и интерес к ней со стороны индустрии и ВУЗов».
Следующей отправной точкой компетенции в рамках движения WorldSkill стал отраслевой чемпионат в сфере ИТ — DigitalSkills 2017, который проходил с 11 по 15 декабря 2017 года в Университете Иннополис, Республика Татарстан. Соревнование получилось более чем представительным: команды приехали со всех частей России: из Москвы, Петербурга, Ростова, Тюмени, Казани. Компетенция получила самые лучшие отзывы как от организаторов, так и участников, экспертного сообщества. Задания были сложными и включали установку, конфигурирование и устранение неисправностей в системе систем корпоративной защиты от внутренних угроз; разработку модели угроз; разработку и применение политик безопасности в DLP-системе и т.п. Несмотря на суровость самих заданий, соревнования прошли в крайне доброжелательной атмосфере. И участники, и организаторы отметили объективный и честный характер судейства.
Еще одним шагом в развитии компетенции стал выход на мировой уровень. В октябре 2018 года в Южно-Африканской Республике проходил второй чемпионат рабочих профессий стран БРИКС BRICS 2018 Skills Challenge. Участники соревновались в компетенциях FutureSkills, представляющие трансформирующиеся и новые профессии. Российские конкурсанты принимали участие по 8 из ним: Машинное обучение и большие данные, Промышленная робототехника, Интернет вещей, Кибер-безопасность, Эксплуатация беспилотных авиационных систем, Реверсивный инжиниринг, Обслуживание авиационной техники, Диджитал-фабрика. По Кибер-безопасности Экспертом компатриотом команды России выступил Сергеев Антон Валерьевич и одним из ведущих участников выступил Минченков Виктор Олегович. Наша команда показала высокий уровень подготовки, знаний, умений и завоевали заслуженный комплект медалей.
Сейчас, данная компетенция занимает одно из основных мест на всех основных соревнованиях движения WorldSkills.
Информацию о площадках, местах проведения и результатах Вы можете прочитать в разделе новости