Треть ИБ-специалистов считают полученное в вузе образование недостаточным

Треть ИБ-специалистов считают полученное в вузе образование недостаточным

Треть ИБ-специалистов считают полученное в вузе образование недостаточным

По данным «Лаборатории Касперского», более трети (36%) практикующих ИБ-специалистов с высшим образованием продолжают повышать компетенции, ощущая, что полученных знаний и навыков недостаточно в условиях быстро меняющегося ландшафта киберугроз.

Около четверти участников опроса, проведенного по заказу Kaspersky, обнаружили, что полученная в вузе подготовка непригодна для текущей работы; 12% отметили, что она оказалась полезной в незначительной степени. Практический опыт работы над ИБ-проектами приобрели еще в стенах учебного заведения 49% опрошенных.

Исследование, в рамках которого был проведен опрос, должно было выявить отношение к образованию в ИБ-отрасли и его влияние на карьерный рост. В глобальном опросе приняли участие 1012 человек, в том числе из России.

Респондентам также были предложены вопросы, позволившие определить факторы, влияющие на качество образования (компетенция преподавателей, доступ к новейшим технологиям и оборудованию в период обучения, работа над реальными инцидентами, практикоориентированные стажировки и т. п.).

«Стремительное развитие технологий и ландшафта киберугроз приводит к тому, что образовательные программы не успевают обновляться, и у недавних выпускников по направлению информационной безопасности может недоставать нужных знаний, практического опыта, — комментирует результаты исследования Евгения Русских, руководитель отдела Kaspersky по обучению в сфере ИБ. — Мы помогаем вузам уменьшать этот разрыв, к тому же придерживаемся позиции, что обновлять знания важно в течение всего карьерного пути, вне зависимости от уровня и актуальности полученного в вузе образования. Только так можно соответствовать требованиям отрасли».

Повышение общего уровня знаний ИБ-специалистов, по мнению Kaspersky, требует совместных усилий всех заинтересованных сторон:

  • Актуализировать учебные программы вузам поможет сотрудничество с представителями ИБ-отрасли.
  • Хорошим дополнением к академической подготовке являются стажировки, организуемые игроками рынка для молодых специалистов.
  • Развить полученные ИБ-навыки помогают соревнования и конкурсы, проводимые различными организациями.

Уровень знаний основ ИБ в российских компаниях оставляет желать лучшего, а специалисты этого профиля пользуются большим спросом. С дефицитом таких кадров в ИТ-отрасли справляются по-разному: госкомпании обычно отправляют своих сотрудников на спецкурсы, а частники предпочитают искать готовых специалистов на рынке труда.

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru