Автономное обучение кибербезу на тренажере 👷

Я искренне считаю, что современное образование в области кибербеза нуждается в реформе 🤷, но реформировать надо не образовательные стандарты раз в 10 лет 😳, а подходы к подготовке специалистов 🤔

Что я имею в виду?

Представьте идеальный мир, где студент проходит обучение в самое продуктивное для себя время, исследует актуальные атаки и все это без обращения к преподавателю 👨‍🎓 👨‍🏫

О таком мире рассказал на PHDays Макар Ляхнов 🚀

Речь идет о тренажере PT Education Technology Laboratory, который позволит значительно усилить подготовку специалистов. В Школе преподавателей, в одном из модулей, мы уже проводили обучение на основе данного тренажера и получили хорошую обратную связь 🗣

Что дальше?

Следующий шаг — внедрение тренажера в учебный процесс вузов и ссузов. Бюджетным учебным заведениям мы предоставляем базовую версию тренажера на особых условиях 😉 Осенью поделюсь первыми результатами и обратной связью от студентов 👩‍🎓

Где узнать подробнее о тренажере?

↘️ Подпишитесь на канал и чат ✍️

↘️ Оставьте заявку, и наши специалисты свяжутся с вами, чтобы организовать демо-доступ, и ответят на любые вопросы по внедрению тренажера в вашей организации 💪

#EdTechLab

Количественные метрики преподавателя 👨‍🏫

Интересно, если посмотреть на образование с точки зрения количественных метрик (KPI, OKR). Ректор, понятно, оценивает показатели, которые спускает МинОбр (от этого зависит его премия 🤑), а как оценить труд преподавателя?

Можно, например, посчитать, сколько студентов смогли пройти сертификацию от вендора 🤔

Губкинский университет в рамках дисциплины "Сети и системы передачи информации" для студентов 1 курса в прошлом году внедрил тренажер PT EdTechLab 💪

В итоге 👇

1️⃣6️⃣1️⃣ студент первого курса прошел обучение на тренажере

9️⃣0️⃣ студентов проверили себя на индустриальном экзамене Positive Technologies 🟥

8️⃣ студентов получили статус Certified Specialist (CS) по продукту PT Network Attack Discovery 😎

Какие метрики в обучении используете вы? 🤔

#EdTechLab

🤝 Обучение специалистов через практику: как мы внедрили тренажёр PT EdTechLab в программу курса Центрального Университета

🎓 На днях студенты онлайн-курса «Обеспечение компьютерной безопасности» (программа в партнёрстве с Центральным университетом) успешно завершили обучение с практикой на тренажёре PT EdTechLab:

🌐 Анализ сетевых атак с помощью NTA

🔥 Анализ кибератак на веб-приложения с помощью WAF

🧬 Анализ событий безопасности с помощью SIEM

🛡 Программа «Обеспечение компьютерной безопасности» от Центрального Университета – это карьерный апгрейд для специалистов SOC, ИТ- и ИБ-администраторов с возможностью фаст-трек трудоустройства в ведущие компании в индустрии.

Основная цель – подготовка практикующих специалистов, обладающих навыками мониторинга и реагирования на инциденты кибербезопасности в реальных условиях. Для достижения этой цели в учебный процесс был интегрирован тренажёр PT EdTechLab, ставший центральным инструментом отработки практических навыков. Студенты работали с кейсами двух форматов:
🔴 Guided – пошагово разобранные кейсы от опытных SOC-аналитиков для демонстрации методики расследования инцидентов кибербезопасности
🔴 Self-study – кейсы, содержащие в себе набор наводящих вопросов для проведения полноценного расследования в автономном режиме.

🙂 Особую ценность участники курса отметили в интерактивном формате тренажёра – PT EdTechLab помогает закрепить знания через практику, сокращая разрыв между обучением и реальными задачами:

При обучении работе с продуктом тренажёр PT EdTechLab показал себя самым эффективным средством как для знакомства с интерфейсом СЗИ, так и для понимания целей и задач, которые решает технология под капотом у продукта. Документация и видеоролики – это хорошо, но интерактивный тренажёр позволяет не только ознакомиться с продуктом, но и наработать уже весомую экспертизу для последующего анализа событий и инцидентов не только в лабораторной среде, но и в реальной инфраструктуре

– рассказал Щелканов Владимир, инженер ИТ и ИБ, ИТ Дистрибуция.

Основной упор в тренажёре направлен на практику - кейсы с несколькими уровнями сложности:
🔴 Low-level – атомарные инциденты, простые и короткие атаки с несколькими сработками
🔴 Medium-level – простейшие цепочки из комбинированных атомарных инцидентов
🔴 Hard-level – сложные кибератаки, которые можно расследовать, используя только одно решение

🏆 Финальным этапом программы стал выпускной экзамен, где студенты решали Hard-level кейсы, применяя полученные навыки в расследовании киберинцидентов – таким образом мы можем оценить их готовность к работе в условиях реальных инцидентов.

😎 Основная задумка тренажёра PT EdTechLab была в автономном обучении - мы упорно идём в эту сторону и стараемся объяснить пользователям каждое действие:

В рамках обучения по специальности "Информационная безопасность" в Центральном университете оттачивала полученные знания по анализу инцидентов кибербезопасности, работе в NTA, WAF и SIEM на тренажёре PT EdTechLab. Честно говоря, на столько продуманной платформы для закрепления материала и самостоятельного обучения я не встречала. Любое действие, которое требуется от ученика в рамках решения задачи максимально подробно описано и иллюстрировано. Есть примеры, где в мелочах разбираются те или иные атаки, но есть и кейсы, где можно свои силы попробовать самостоятельно. А если вдруг не хватило совсем чуть-чуть, чтоб решить вопрос - всегда можно посмотреть правильный ответ и самого себе перепроверить. Видно, что разработчики вложили душу и продолжают совершенствовать свой продукт

– рассказала Семченко А.Ю, SOC-аналитик L1.

✅ Для команды PT EdTechLab сотрудничество с Центральным Университетом в рамках большого онлайн-курса было первым боевым внедрением тренажёра - мы получили ценную обратную связь от участников курса и готовы к массовому внедрению образовательного продукта в ВУЗы и организации в РФ и не только

🔥 С остальными отзывами студентов можно ознакомиться в комментариях ⬇️

Пришло время рассказать о партнерах 😉
Positive technologies — генеральный партнер форума GIS DAYS 2025.

🗣В этом году Макар Ляхнов, Product Owner PT EdTechLab, выступит с докладом «Автономное обучение на базе тренажёра PT EdTechLab».

Спикер затронет:
⏺Проблемы в подготовке специалистов по кибербезопасности
⏺Концепцию автономного обучения
⏺От идеи к продукту PT EdTechLab
⏺Почему тренажёр, а не киберполигон/площадка/платформа и … симулятор
⏺Сценарии использования тренажёра PT EdTechLab
⏺Границу автономного обучения – MACL

🗓 Выступление пройдет 2 октября на GIS STUDENT DAY, в рамках сессии «ProИБ».

Все доклады можно увидеть онлайн, регистрируйтесь на трансляцию и следите за нашими социальными сетями👍
#gis_days

😎 Мы официально запускаем наш новый продукт - тренажёр PT EdTechLab

Positive Technologies представил тренажер для автономного обучения специалистов по кибербезопасности PT Education Technology Laboratory (PT EdTechLab). Он поможет на практике понять, как действуют киберпреступники, и освоить технологии защиты от атак, в том числе реализуемых APT-группировками. Тренажер включен в реестр российского ПО.

🟥 В основе тренажёра PT EdTechLab двадцатилетняя экспертиза Positive Technologies, что обеспечивает комплексное развитие актуальных навыков в сфере ИБ. Обучение на тренажере — это решение реальных задач, с применением результативных инструментов с экспертной оценкой действий. При этом все действия пользователя автоматически сопровождаются экспертной оценкой. Тренажер базируется на концепции автономного обучения: развивать компетенции можно в любое удобное время без участия преподавателя

Тактики и техники злоумышленников эволюционируют, становятся сложнее и изощреннее. Чтобы команды ИБ могли результативно противостоять атакам киберпреступников, необходимо не только использовать современные технологии и инструменты, но и развивать навыки специалистов, чтобы они могли остановить злоумышленника до того, как он нанесет непоправимый ущерб компании — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education. — Зачастую компании, особенно крупные, нуждаются в постоянном повышении компетенций всей команды ИБ без длительных простоев в работе. В ответ на этот запрос мы разработали образовательный продукт, заточенный на непрерывное повышение навыков и автономную подготовку специалистов в сфере кибербезопасности».

Тренажер PT EdTechLab предназначен для подготовки:
🔴начинающих и действующих аналитиков SOC
🔴экспертов по наступательной безопасности
🔴специалистов по управлению уязвимостями
🔴AppSec-инженеров
🔴и других специалистов в области ИТ и ИБ

💻Мы создаём продукт, который позволяет освоить навыки специалистов по кибербезопасности с опорой на экспертизу по наступательной безопасности, которая подразумевает изучение актуальных тактик, техник и инструментов злоумышленников.

▶️Пользователям PT EdTechLab доступны практические кейсы пяти различных уровней сложности. Новички с базовыми знаниями в области ИТ смогут обучаться на заданиях минимальной сложности. Подготовка более продвинутых специалистов включает работу со сложными атаками, моделирующими действия APT-группировок.