Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

В середине февраля в питерском Центральном университете стартует курс по подготовке специалистов SOC. Это первая из обучающих программ по кибербезопасности, запускаемых в рамках совместного проекта Positive Technologies и Тинькофф.

К разработке и реализации программ в рамках образовательной инициативы будут привлекаться и другие эксперты ИБ, ИТ и финтеха. В этом году партнеры планируют также запустить магистратуру по ИБ.

«Основная задача, которую мы решаем, запуская совместные образовательные программы с Тинькофф, — объединить свой визионерский опыт и сформировать новую профессиональную школу, которая позволит восполнить существующий кадровый голод и в перспективе даст отрасли постоянно восполняемый кадровый ресурс, с экспертизой, актуальной и реально необходимой в каждый момент времени», — заявил гендиректор PT Денис Баранов.

Выбранный в качестве базы вуз работает по STEM-модели (объединяет естественные науки и инженерное дело), то есть использует практико-ориентированный подход к обучению.

«Дефицит кадров в области кибербезопасности составляет минимум 50 тыс. человек, — отметил ректор Центрального университета Евгений Ивашкевич. — При этом существующие образовательные программы в области информационной безопасности направлены скорее на изучение фундаментальных дисциплин и формирование теоретической базы, чем на развитие практической экспертизы. Это замедляет вывод новых кадров на рынок».

Программа подготовки SOC-специалистов, стартующая 16 февраля, разработана и будет осуществляться в течение шести месяцев при участии Innostage. Целевая аудитория — студенты-старшекурсники направлений ИТ и ИБ с начальным опытом работы в кибербезе.

Курс обучения разбит на пять этапов:

  1. Буткемпы — знакомство с атаками на практике.
  2. Погружение в специфику работы ИБ-специалиста, построение методологической и процессной базы.
  3. Изучение методов проведения атак (студентам будет предложена роль нападающих).
  4. Изучение современных методов защиты.
  5. Защита дипломного проекта (атака на ИТ-систему и расследование).

Выпускники получат свидетельство о профессиональной переподготовке. Заявки на обучение Центральный университет будет принимать до 10 февраля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru