Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

Positive Technologies и Тинькофф будут вместе растить кадры для ИБ

В середине февраля в питерском Центральном университете стартует курс по подготовке специалистов SOC. Это первая из обучающих программ по кибербезопасности, запускаемых в рамках совместного проекта Positive Technologies и Тинькофф.

К разработке и реализации программ в рамках образовательной инициативы будут привлекаться и другие эксперты ИБ, ИТ и финтеха. В этом году партнеры планируют также запустить магистратуру по ИБ.

«Основная задача, которую мы решаем, запуская совместные образовательные программы с Тинькофф, — объединить свой визионерский опыт и сформировать новую профессиональную школу, которая позволит восполнить существующий кадровый голод и в перспективе даст отрасли постоянно восполняемый кадровый ресурс, с экспертизой, актуальной и реально необходимой в каждый момент времени», — заявил гендиректор PT Денис Баранов.

Выбранный в качестве базы вуз работает по STEM-модели (объединяет естественные науки и инженерное дело), то есть использует практико-ориентированный подход к обучению.

«Дефицит кадров в области кибербезопасности составляет минимум 50 тыс. человек, — отметил ректор Центрального университета Евгений Ивашкевич. — При этом существующие образовательные программы в области информационной безопасности направлены скорее на изучение фундаментальных дисциплин и формирование теоретической базы, чем на развитие практической экспертизы. Это замедляет вывод новых кадров на рынок».

Программа подготовки SOC-специалистов, стартующая 16 февраля, разработана и будет осуществляться в течение шести месяцев при участии Innostage. Целевая аудитория — студенты-старшекурсники направлений ИТ и ИБ с начальным опытом работы в кибербезе.

Курс обучения разбит на пять этапов:

  1. Буткемпы — знакомство с атаками на практике.
  2. Погружение в специфику работы ИБ-специалиста, построение методологической и процессной базы.
  3. Изучение методов проведения атак (студентам будет предложена роль нападающих).
  4. Изучение современных методов защиты.
  5. Защита дипломного проекта (атака на ИТ-систему и расследование).

Выпускники получат свидетельство о профессиональной переподготовке. Заявки на обучение Центральный университет будет принимать до 10 февраля.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru