Журнал "Information Security/ Информационная безопасность" #2, 2021

– Насколько возрос интерес к теме информационной безопас- ности за последние годы среди абитуриентов и почему? – Рост интереса к теме ИБ характерен для всего общества, что обусловлено проникновением информационных тех- нологий во все сферы нашей жизни. А там, где есть информация, есть и угро- зы, которые необходимо идентифици- ровать и нейтрализовать. В наши дни характерно повышенное внимание к проблеме защиты инфор- мации со стороны государства и других игроков рынка, деятельность которых непосредственно связана с высокими рисками нарушения конфиденциально- сти, целостности и доступности инфор- мации, громаден интерес со стороны организаций кредитно-финансовой сферы, где триада экономической, финансовой и информационной без- опасности сейчас выходит на первый план. Также активны компании сектора электронной коммерции, государствен- ные корпорации и, собственно, сами игроки отрасли – вендоры средств защи- ты и интеграторы. На сегодняшний день информацион- ная безопасность является одной из самых быстрорастущих ветвей ИТ-инду- стрии с ростом 15–20% в год, она обго- няет динамику самой индустрии в целом. Рост и разнообразие задач информа- ционной безопасности обуславливают увеличение спроса на высококвалифи- цированных специалистов, которых сей- час катастрофически не хватает. Уро- вень заработной платы также имеет большое значение, ведь начинающий ИБ-специалист, например, в Москве зарабатывает не ниже 50–60 тыс. руб. в месяц, и это стажер без опыта работы. Большая часть наших студентов уже на третьем курсе работает или проходит стажировку по специальности, успешно совмещая работу в компаниях с учебой. Кроме того, ИБ – сфера деятельности, где молодой специалист может проявить себя в наибольшей степени с практиче- ской стороны. Энтузиазм, фантазия, умение нестандартно мыслить и прини- мать решения, стремление проявить себя в чем-то важном, самоутверждение, романтизм профессии – все это также способствует громадному интересу аби- туриентов к ИБ. Основным показателем популярности тематики ИБ является постоянное уве- личение конкурса на бюджетные и платные места по программам бака- лавриата, специалитета и магистратуры "десятки" (группа направлений "10.00.00 – Информационная безопас- ность" – Прим. ред.). В частности, в МТУСИ в этом году, несмотря на непростую ситуацию с коронавирусом, конкурс продолжил расти пропорцио- нально выделенным для поступления на бюджет местам. – Насколько успешно удается подготовке и организации сорев- нований CTF встроиться в обра- зовательный процесс и акаде- мическую структуру вуза? – Активности, связанные с подготов- кой и участием в CTF-движении, прохо- дят в нашем университете сразу на нескольких уровнях. Для старшеклассников наших под- шефных школ и лицеев, учащихся кол- леджей постоянно, раз в неделю, про- водятся факультативные занятия. Ребята получают не только навыки самой игры, но и разнообразные прикладные теоре- тические знания в области существую- щих фреймворков и эксплойтов, реког- носцировки, тестирования на проникно- вение, веб-уязвимостей OWASP TOP 10, анализа защищенности, способов выявле- ния и противодействия кибератакам, реверс-инжиниринга и, конечно, этичного хакинга. Уже стало традицией проводить тур- ниры лучших школьных команд во время проведения финала M*CTF. В M*CTF School в этом году участвовало более тридцати команд из пяти регионов Рос- сии. Для старшеклассников при непо- средственном их сопровождении пре- подавателями, а иногда и родителями, проводятся отдельные соревнования. И там все "по-взрослому" – свои пло- щадки, задания, партнеры и спонсоры, призы и, конечно, свои переживания и радость побед. Далее, работа с первокурсниками. Начиная с 1 сентября ребята получают возможность участвовать в постоянно действующем кружке M*CTF. Сейчас в работе кружка участвуют около 180 студентов всех технических направ- лений нашего вуза. Один раз в неделю, по субботам, они знакомятся с историей движения, разбирают тактики, приемы, стратегии, пишут скрипты. У ребят есть возможность попасть в существующие команды или создать новые. Кружок CTF – это серьезная и системная работа с будущими "белыми" хакерами. Ребята постарше сами успешно уча- ствуют в многочисленных соревнованиях M*CTF. Правда, кубок RuCTF мы еще не выигрывали, но это только потому, что предоставляем эту возможность нынешнему поколению игроков. Занятия на всех уровнях подготовки мы проводим факультативно, хотя изучили методический материал, раз- работанный АРСИБ по встраиванию M*CTF в образовательный процесс. Может, сделаем это позже, но пока не хочется загонять такую романтическую и предполагающую участие по желанию ребят игру в рамки обязательных к исполнению ФГОСов. В статусе факультативных занятий игры M*CTF являются прямым дополне- нием образовательных программ в сфере информационной безопасности. Здесь прослеживается аналогия с прак- 44 • Профессия Мы используем CTF для формирования профессиональных и личностных компетенций студентов лег Павлович Иевлев, декан факультета “Кибернетика и информационная безопасность" (КиИБ) МТУСИ, ответил на вопросы, связанные с организацией и проведением Московских студенческих межвузовских соревнований M*CTF по информационной безопасности. О Олег Иевлев, декан факультета “Кибернетика и информационная безопасность" Московского технического университета связи и информатики (МТУСИ)