ИБ-вендоры напишут программы для изучения в ВУЗах

ИБ-вендоры напишут программы для изучения в ВУЗах

ИБ-вендоры напишут программы для изучения в ВУЗах

В России появилась рабочая группа по вопросам подготовки кадров в сфере информационной безопасности. В нее вошли ВУЗы, ИБ-разработчики и представители Минцифры. Группа составит рекомендации по учебным планам в сфере ИБ.

Positive Technologies, “Инфотекс”, “Ростелеком-Солар”, “Гарда Технологии” и “Инфосистемы Джет” вошли в состав объединенной рабочей группы, которая поможет университетам с обучением по специальностям в области информационной безопасности. Инициативу предложили на конференции "Кадры и образование по ИБ в России: настоящее и будущее", пишет ТАСС.

“Рабочая группа создана в рамках НКО “Фонд содействия развитию безопасных информационных технологий” для улучшения качества подготовки специалистов по ИБ, которые в своей профессиональной деятельности должны учитывать требования регуляторов”, — говорится в сообщении пресс-службы Positive Technologies.

От ВУЗов в состав рабочей группы вошли МГТУ им. Н. Э. Баумана и Новосибирский государственный технический университет.

От власти — представители Минпросвещения и Минцифры РФ, а также АНО "Фонд содействия развитию безопасных информационных технологий" и ГК "Росатом".

“Ключевая задача группы — организовать диалог бизнеса с регуляторами, отвечающими за образование в сфере кибербезопасности, и содействовать разработке новых подходов для результативной защиты компаний”, — объясняет директор центра кадровой экспертизы Positive Technologies Мария Сигаева. — В одиночку такую задачу не решить”.

Участники рабочей группы должны изучить опыт и предложения ведущих организаций, осуществляющих подготовку специалистов в области информационной безопасности, и сформулировать рекомендации по разработке и составу учебных программ.

Добавим, на той же конференции Positive Technologies представила карту компетенций специалиста по ИБ, она объединяет специалистов отрасли в кластеры на основе их умений.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru