Компания Optiv представила CyberBOT — бесплатную программу из пяти интерактивных занятий для школ, некоммерческих организаций и локальных сообществ. Для русскоязычной IT-аудитории это не столько новость о ещё одном курсе, сколько наглядный пример того, как обучение кибербезопасности можно превратить из обязательной презентации с галочкой в практику повседневных цифровых привычек.
Программа рассчитана на педагогов и лидеров сообществ, которым обычно не хватает ни отдельного специалиста по ИБ, ни времени на разработку собственного учебного курса. Как сообщает Dark Reading, CyberBOT подготовила образовательная команда Optiv; материалы можно использовать в классе или на занятиях для участников НКО без сложной технической подготовки ведущего.
В основе CyberBOT — пять тем, знакомых любому, кто хотя бы раз разбирал инцидент с человеческим фактором. Участникам предлагают разобраться, кто стоит за атаками и какие мотивы ими движут, научиться замечать фишинговые письма и подозрительные сообщения, выстраивать защиту учётных записей, внимательнее относиться к приватности в соцсетях и безопаснее пользоваться мобильными устройствами. Набор выглядит базовым, но именно эти сценарии чаще всего оказываются входной точкой в неприятности: злоумышленнику дешевле уговорить человека нажать на ссылку, чем ломать хорошо настроенную инфраструктуру.
Формат тоже выбран намеренно неакадемический. Вместо длинных лекций программа предлагает короткие истории, плакаты, групповой разбор ситуаций, игры и ролевые упражнения. Такой подход не сделает школьника аналитиком SOC за пять встреч — и не обещает этого. Его задача скромнее и полезнее: дать человеку паузу между «пришло срочное письмо» и «я ввёл пароль на странице, похожей на корпоративную».
Для ведущих подготовлено отдельное руководство с темами воркшопов, инструкциями к упражнениям, рекомендациями по таймингу и шаблонами для печати. Есть и скачиваемый шаблон сертификата о прохождении каждого занятия. На первый взгляд сертификат — деталь второстепенная, однако для школ и общественных проектов это способ превратить разовое мероприятие в понятную последовательность модулей и зафиксировать участие. При этом ценность программы будет зависеть не от бумаги, а от того, возвращаются ли к её сценариям в течение года, а не только в октябре, когда принято вспоминать о кибергигиене.
CyberBOT входит в инициативу Optiv Chips In, которую компания описывает как программу общественного воздействия и поддержки будущих специалистов по кибербезопасности. Глава Operation Breakthrough Мэри Эсселман, чья организация работает с детьми из семей в сложной финансовой ситуации, назвала курс полезным введением в профессию для подростков. Это важный акцент: базовое обучение кибербезопасности одновременно снижает бытовые риски и показывает, что сфера ИБ состоит не только из загадочных терминалов, пентестов и вакансий с перечнем из двадцати технологий.
Для бизнеса в этой истории есть вполне прикладной вывод. Корпоративные тренинги часто начинаются тогда, когда сотрудник уже получил доступ к данным и внутренним системам. Но навыки распознавания социальной инженерии, осторожной работы с почтой и управления аккаунтами формируются раньше — дома, в школе, в волонтёрском проекте. Компаниям, которые сотрудничают с образовательными учреждениями или НКО, имеет смысл смотреть на подобные программы как на часть кадрового и социального контура, а не как на благотворительность ради красивого отчёта.
Бесплатные материалы сами по себе не закроют дефицит специалистов и не остановят мошенников, но они снижают порог входа для тех, кому нужны готовые упражнения вместо методички на сотню страниц. Следующий вопрос — смогут ли такие инициативы измерять не число выданных сертификатов, а изменение поведения участников: сколько фишинговых писем они распознали, включили ли многофакторную аутентификацию и стали ли обсуждать риски с окружающими. Детали запуска CyberBOT опубликованы в .
