Автономное обучение кибербезу на тренажере 👷

Я искренне считаю, что современное образование в области кибербеза нуждается в реформе 🤷, но реформировать надо не образовательные стандарты раз в 10 лет 😳, а подходы к подготовке специалистов 🤔

Что я имею в виду?

Представьте идеальный мир, где студент проходит обучение в самое продуктивное для себя время, исследует актуальные атаки и все это без обращения к преподавателю 👨‍🎓 👨‍🏫

О таком мире рассказал на PHDays Макар Ляхнов 🚀

Речь идет о тренажере PT Education Technology Laboratory, который позволит значительно усилить подготовку специалистов. В Школе преподавателей, в одном из модулей, мы уже проводили обучение на основе данного тренажера и получили хорошую обратную связь 🗣

Что дальше?

Следующий шаг — внедрение тренажера в учебный процесс вузов и ссузов. Бюджетным учебным заведениям мы предоставляем базовую версию тренажера на особых условиях 😉 Осенью поделюсь первыми результатами и обратной связью от студентов 👩‍🎓

Где узнать подробнее о тренажере?

↘️ Подпишитесь на канал и чат ✍️

↘️ Оставьте заявку, и наши специалисты свяжутся с вами, чтобы организовать демо-доступ, и ответят на любые вопросы по внедрению тренажера в вашей организации 💪

#EdTechLab

Количественные метрики преподавателя 👨‍🏫

Интересно, если посмотреть на образование с точки зрения количественных метрик (KPI, OKR). Ректор, понятно, оценивает показатели, которые спускает МинОбр (от этого зависит его премия 🤑), а как оценить труд преподавателя?

Можно, например, посчитать, сколько студентов смогли пройти сертификацию от вендора 🤔

Губкинский университет в рамках дисциплины "Сети и системы передачи информации" для студентов 1 курса в прошлом году внедрил тренажер PT EdTechLab 💪

В итоге 👇

1️⃣6️⃣1️⃣ студент первого курса прошел обучение на тренажере

9️⃣0️⃣ студентов проверили себя на индустриальном экзамене Positive Technologies 🟥

8️⃣ студентов получили статус Certified Specialist (CS) по продукту PT Network Attack Discovery 😎

Какие метрики в обучении используете вы? 🤔

#EdTechLab

🤝 Обучение специалистов через практику: как мы внедрили тренажёр PT EdTechLab в программу курса Центрального Университета

🎓 На днях студенты онлайн-курса «Обеспечение компьютерной безопасности» (программа в партнёрстве с Центральным университетом) успешно завершили обучение с практикой на тренажёре PT EdTechLab:

🌐 Анализ сетевых атак с помощью NTA

🔥 Анализ кибератак на веб-приложения с помощью WAF

🧬 Анализ событий безопасности с помощью SIEM

🛡 Программа «Обеспечение компьютерной безопасности» от Центрального Университета – это карьерный апгрейд для специалистов SOC, ИТ- и ИБ-администраторов с возможностью фаст-трек трудоустройства в ведущие компании в индустрии.

Основная цель – подготовка практикующих специалистов, обладающих навыками мониторинга и реагирования на инциденты кибербезопасности в реальных условиях. Для достижения этой цели в учебный процесс был интегрирован тренажёр PT EdTechLab, ставший центральным инструментом отработки практических навыков. Студенты работали с кейсами двух форматов:
🔴 Guided – пошагово разобранные кейсы от опытных SOC-аналитиков для демонстрации методики расследования инцидентов кибербезопасности
🔴 Self-study – кейсы, содержащие в себе набор наводящих вопросов для проведения полноценного расследования в автономном режиме.

🙂 Особую ценность участники курса отметили в интерактивном формате тренажёра – PT EdTechLab помогает закрепить знания через практику, сокращая разрыв между обучением и реальными задачами:

При обучении работе с продуктом тренажёр PT EdTechLab показал себя самым эффективным средством как для знакомства с интерфейсом СЗИ, так и для понимания целей и задач, которые решает технология под капотом у продукта. Документация и видеоролики – это хорошо, но интерактивный тренажёр позволяет не только ознакомиться с продуктом, но и наработать уже весомую экспертизу для последующего анализа событий и инцидентов не только в лабораторной среде, но и в реальной инфраструктуре

– рассказал Щелканов Владимир, инженер ИТ и ИБ, ИТ Дистрибуция.

Основной упор в тренажёре направлен на практику - кейсы с несколькими уровнями сложности:
🔴 Low-level – атомарные инциденты, простые и короткие атаки с несколькими сработками
🔴 Medium-level – простейшие цепочки из комбинированных атомарных инцидентов
🔴 Hard-level – сложные кибератаки, которые можно расследовать, используя только одно решение

🏆 Финальным этапом программы стал выпускной экзамен, где студенты решали Hard-level кейсы, применяя полученные навыки в расследовании киберинцидентов – таким образом мы можем оценить их готовность к работе в условиях реальных инцидентов.

😎 Основная задумка тренажёра PT EdTechLab была в автономном обучении - мы упорно идём в эту сторону и стараемся объяснить пользователям каждое действие:

В рамках обучения по специальности "Информационная безопасность" в Центральном университете оттачивала полученные знания по анализу инцидентов кибербезопасности, работе в NTA, WAF и SIEM на тренажёре PT EdTechLab. Честно говоря, на столько продуманной платформы для закрепления материала и самостоятельного обучения я не встречала. Любое действие, которое требуется от ученика в рамках решения задачи максимально подробно описано и иллюстрировано. Есть примеры, где в мелочах разбираются те или иные атаки, но есть и кейсы, где можно свои силы попробовать самостоятельно. А если вдруг не хватило совсем чуть-чуть, чтоб решить вопрос - всегда можно посмотреть правильный ответ и самого себе перепроверить. Видно, что разработчики вложили душу и продолжают совершенствовать свой продукт

– рассказала Семченко А.Ю, SOC-аналитик L1.

✅ Для команды PT EdTechLab сотрудничество с Центральным Университетом в рамках большого онлайн-курса было первым боевым внедрением тренажёра - мы получили ценную обратную связь от участников курса и готовы к массовому внедрению образовательного продукта в ВУЗы и организации в РФ и не только

🔥 С остальными отзывами студентов можно ознакомиться в комментариях ⬇️

Пришло время рассказать о партнерах 😉
Positive technologies — генеральный партнер форума GIS DAYS 2025.

🗣В этом году Макар Ляхнов, Product Owner PT EdTechLab, выступит с докладом «Автономное обучение на базе тренажёра PT EdTechLab».

Спикер затронет:
⏺Проблемы в подготовке специалистов по кибербезопасности
⏺Концепцию автономного обучения
⏺От идеи к продукту PT EdTechLab
⏺Почему тренажёр, а не киберполигон/площадка/платформа и … симулятор
⏺Сценарии использования тренажёра PT EdTechLab
⏺Границу автономного обучения – MACL

🗓 Выступление пройдет 2 октября на GIS STUDENT DAY, в рамках сессии «ProИБ».

Все доклады можно увидеть онлайн, регистрируйтесь на трансляцию и следите за нашими социальными сетями👍
#gis_days

😎 Мы официально запускаем наш новый продукт - тренажёр PT EdTechLab

Positive Technologies представил тренажер для автономного обучения специалистов по кибербезопасности PT Education Technology Laboratory (PT EdTechLab). Он поможет на практике понять, как действуют киберпреступники, и освоить технологии защиты от атак, в том числе реализуемых APT-группировками. Тренажер включен в реестр российского ПО.

🟥 В основе тренажёра PT EdTechLab двадцатилетняя экспертиза Positive Technologies, что обеспечивает комплексное развитие актуальных навыков в сфере ИБ. Обучение на тренажере — это решение реальных задач, с применением результативных инструментов с экспертной оценкой действий. При этом все действия пользователя автоматически сопровождаются экспертной оценкой. Тренажер базируется на концепции автономного обучения: развивать компетенции можно в любое удобное время без участия преподавателя

Тактики и техники злоумышленников эволюционируют, становятся сложнее и изощреннее. Чтобы команды ИБ могли результативно противостоять атакам киберпреступников, необходимо не только использовать современные технологии и инструменты, но и развивать навыки специалистов, чтобы они могли остановить злоумышленника до того, как он нанесет непоправимый ущерб компании — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education. — Зачастую компании, особенно крупные, нуждаются в постоянном повышении компетенций всей команды ИБ без длительных простоев в работе. В ответ на этот запрос мы разработали образовательный продукт, заточенный на непрерывное повышение навыков и автономную подготовку специалистов в сфере кибербезопасности».

Тренажер PT EdTechLab предназначен для подготовки:
🔴начинающих и действующих аналитиков SOC
🔴экспертов по наступательной безопасности
🔴специалистов по управлению уязвимостями
🔴AppSec-инженеров
🔴и других специалистов в области ИТ и ИБ

💻Мы создаём продукт, который позволяет освоить навыки специалистов по кибербезопасности с опорой на экспертизу по наступательной безопасности, которая подразумевает изучение актуальных тактик, техник и инструментов злоумышленников.

▶️Пользователям PT EdTechLab доступны практические кейсы пяти различных уровней сложности. Новички с базовыми знаниями в области ИТ смогут обучаться на заданиях минимальной сложности. Подготовка более продвинутых специалистов включает работу со сложными атаками, моделирующими действия APT-группировок.

😎 PT EdTechLab запускает программу «PT ETL Testers» для бета-тестеров

Мы открываем бесплатную программу для пользователей, которые хотят первыми попробовать новые и обновлённые курсы на тренажёре PT EdTechLab.

Участники программы смогут проходить новые курсы до их публичного релиза, обновлённые лаборатории, делиться обратной связью и напрямую влиять на качество и состав образовательного контента.

😮 Интересный факт: за год существования тренажёра мы разобрали более 2 000 комментариев из обратной связи. Благодаря этим сообщениям мы исправляем неточности, улучшаем экспертные объяснения и делаем обучение понятнее для пользователей.

В рамках PT ETL Testers участники смогут познакомиться с новыми и обновлёнными курсами, механиками, лабораториями и не только:

🧬 Анализ событий безопасности с помощью SIEM

🛡Введение в кибербезопасность

👾 Устранение уязвимостей с помощью VM

🔥 Анализ кибератак на веб-приложения с помощью WAF

💻Путеводитель ATT&CK: TTP на практике

👁 Устранение веб-уязвимостей с помощью SAST

🌐 Анализ сетевых атак с помощью NTA

🖥 Реагирование на инциденты с помощью EDR

✌️ Кого мы ждём в бета-тестерах?

Пользователей, которые ранее прошли хотя бы 1 курс на тренажёре PT EdTechLab не менее чем на 80%.

Для нас важно, чтобы вы не просто пару раз зашли и что-то понажимали на тренажёре, а внимательно работали с лабораториями, изучали теоретический материал, решали практические кейсы и давали конструктивную обратную связь нашей команде.

Что ждёт бета-тестеров:
🔴бесплатный ранний доступ к новым и обновлённым курсам до их публичного запуска
🔴возможность первыми попробовать новые механики лабораторий, имитирующих реальные задачи: администрирование, реагирование, патчинг уязвимостей, изучение исходного кода и т.д.
🔴участие в улучшении материалов на тренажёре
🔴шанс стать мейнтейнером курса и участвовать в развитии образовательного контента
🔴ранний доступ к обновлённой платформе (июнь)

Набор стартует 3 мая и продлится 8 дней
После завершения набора бета-тестеры получат доступы, необходимые инструкции для подключения и смогут приступить к изучению доступных материалов.

👉 Чтобы присоединиться к PT ETL Testers, заполните данную форму

Олимпиада по программированию 💻

Positive Technologies приглашает 30 мая с 15:00 до 19:30 мск поучаствовать в олимпиаде по программированию онлайн или офлайн в кластере «Ломоносов» в Москве.

Эта олимпиада для инженеров, разработчиков, аналитиков из разных IT-компаний, а также студентов старших курсов. На олимпиаде каждый пишет свой код, а после на отдельной онлайн-встрече может увидеть решения других участников и узнать лучшие практики.

🔠 Формат — только индивидуально.
🔠 Время на решение задач — два часа.

На выбор будет два трека:

1. Алгоритмы — пять задач: простые, средние и одна оптимизационная. Способ решения — самостоятельно, без помощи ИИ.

2. ML — три хардкорные оптимизационные задачи, можно пользоваться ИИ-помощниками.

В каждом треке определим победителей и наградим призами 🚀

Positive Technologies проводит олимпиады с 2024 года. Они отличаются от классических соревнований по решению алгоритмических задач. Здесь можно не только порешать задачи и узнать лучшие решения, но и завести знакомства с ребятами из разных IT-компаний и ВУЗов в теплой, дружеской атмосфере.

Мы всегда рады новым участникам в нашем олимпиадном комьюнити.
Приходите и зовите друзей, кому интересны олимпиады!

Регистрация

🌐 МТУСИ интегрирует тренажёр PT EdTechLab в образовательный процесс

С нового учебного года студенты факультета кибернетики и информационной безопасности МТУСИ смогут освоить современные инструменты и практики защиты информации на тренажёре PT EdTechLab от компании Positive Technologies.

Совместно с индустриальным партнёром университет запускает факультатив «Тестирование уязвимостей — PT EdTechLab», в рамках которого студенты будут работать в среде, максимально приближенной к реальной ИТ-инфраструктуре и актуальным киберугрозам.

Участники курса получат практический опыт:
🔹расследования инцидентов информационной безопасности;
🟦реагирования на киберугрозы;
🔹поиска и анализа уязвимостей;
🟦эксплуатации выявленных проблем безопасности;
🔹построения эффективной защиты цифровой инфраструктуры.

«Мы всегда стремимся использовать при практической подготовке наших студентов инновационные разработки, решения и программные средства от наших профильных компаний-партнёров. Тренажёр PT EdTechLab предоставляет прекрасную возможность комплексного развития актуальных навыков и профессиональных компетенций наших ребят, в частности, в области анализа, расследования и реагирования на актуальные киберугрозы», — отметил проректор МТУСИ по перспективным проектам и инновациям Пётр Евгеньевич Селиванов.

🧑‍💻 В дальнейшем возможности PT EdTechLab планируется интегрировать в основные образовательные программы МТУСИ, чтобы ещё больше студентов могли получать востребованные практические навыки в сфере кибербезопасности.

💬 MAX | 💙 ВК | 🎓САЙТ |
🧑‍💻 КАНАЛ АБИТУРИЕНТА

😎 2000 студентов отработали расследование кибератак на тренажере PT EdTechLab

⚪️ тысячи студентов со всей России прокачали практические навыки расследования сетевых атак во внутренней инфраструктуре, используя наш тренажёр PT EdTechLab. Основными участниками модуля «Анализ сетевых атак с помощью NTA» стали будущие специалисты по ИТ и ИБ из разных технических вузов, среди которых:
🔴МГТУ им. Н. Э. Баумана
🔴Дальневосточный федеральный университет
🔴МИРЭА
🔴Московский политехнический университет
🔴Дагестанский государственный университет

В ряде учебных заведений наш тренажёр заменил часть образовательной программы.

PT EdTechLab предназначен для непрерывного развития компетенций и автономной подготовки специалистов в сфере кибербезопасности. Участие в модуле позволило студентам получить практические навыки мониторинга, обнаружения и расследования атак с использованием современных систем анализа сетевого трафика. Они освоили методы выявления сложных атак на корпоративные сети, научились использовать инструменты, которые применяют в реальной работе специалисты по ИБ. В этом им помог разбор кейсов, смоделированных по реальным кибератакам на российские компании — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education

🌐 Модуль «Анализ сетевых атак с помощью NTA» включает два типа практических кейсов: для самостоятельного изучения (self-study) и с разборами от экспертов (guided). Первый содержал набор наводящих вопросов для проведения полноценного расследования в автономном режиме — к каждому из них прилагался детальный разбор. Второй тип — пошаговые кейсы с подробной инструкцией от опытных SOC-аналитиков для наглядной демонстрации методики расследования инцидентов кибербезопасности.

«Реалистичные кейсы на тренажере PT EdTechLab с эмуляцией современных угроз создают уникальную образовательную среду, в которой студенты осваивают методики расследования инцидентов и анализа защищённости систем. Система автоматически оценивает каждый выполняемый кейс и в наглядной форме отражает прогресс обучения, что помогает студентам объективно оценивать свои достижения. Все выполняемые студентами задания практико-оринтированные, что мотивирует студентов планомерно двигаться вперед и поддерживает интерес к обучению», - рассказала Светлана Фейламазова, старший преподаватель кафедры Информационных технологий и безопасности компьютерных систем ДГУ.

✅Наша команда продолжает не только развивать функциональность продукта, но и улучшать пользовательский интерфейс, делая его более понятным и визуально привлекательным. 10 июня совместно с нашим дистрибьютором Axoft мы проведём онлайн-вебинар, где расскажем, как можно вырастить ИБ-команду, и покажем бета-версию обновлённого тренажёра PT EdTechLab.

Мы запускаем стажировки

Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта.

✌️ Важно: мы впервые разделили программу стажировок на два трека.

1️⃣ Первый — с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа.

Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших.

🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них.

После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем.

А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты.

2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру.

На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года.

Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи!

@Positive_Technologies