Singapore Polytechnic spustila projekt CASTLE, který má řešit dva úkoly najednou: pomoci malým a středním podnikům (MSP) zlepšit kybernetickou bezpečnost a dát studentům zkušenost s reálnými bezpečnostními problémy firem. Nabídka podle zpráv sahá od základních kontrol zabezpečení až po penetrační testování a podporu bezpečnostního operačního centra.
3
7
12
Jakou pomoc CASTLE nabízí firmám
Podle dostupných informací projekt zajišťuje penetrační testování, hodnocení zranitelností a podporu bezpečnostního operačního centra, známého také pod zkratkou SOC. Zprávy dále zmiňují základní kontroly kybernetické hygieny, podrobnější posouzení systémů, monitoring hrozeb a školení zaměstnanců.
3
7
Penetrační testování je řízené prověřování systémů, které má odhalit jejich slabá místa dřív, než jich někdo zneužije. Kontroly kybernetické hygieny mají vycházet také z rámců a postupů singapurské Cyber Security Agency a partnerských organizací. Škola podle zpráv plánuje i osvětové workshopy o kybernetických rizicích a bezpečnějším používání digitálních služeb.
3
5
Cílem je pomoci firmám rozpoznat nedostatky a zlepšit jejich bezpečnostní postupy. Do poloviny roku 2027 by služby a osvětové programy CASTLE mělo využít až 50 malých a středních podniků.
5
7
Proč je důležitá licence k penetračnímu testování
Singapore Polytechnic je podle zpráv první singapurskou institucí vyššího vzdělávání, kterou singapurský úřad Cybersecurity Services Regulation Office licencoval k poskytování penetračního testování.
1
5
Licence souvisí i s praktickým zaměřením projektu: studenti se mohou pod odborným dohledem zapojit do práce na skutečných kybernetických výzvách firem, nejen na simulovaných cvičeních.
12
Praxe pro studenty — a spolupráce s firmami
CASTLE propojuje výuku s praxí prostřednictvím projektů, stáží a odborných praxí ve firmách. Studenti tak mají příležitost uplatnit své znalosti v reálném prostředí a pracovat po boku odborníků z oboru.
4
8
Zprávy popisují také spolupráci se společností ST Engineering při zřízení bezpečnostního operačního centra, které má studentům nabídnout praktickou zkušenost. Společnost Athena Dynamics zase oznámila memorandum o porozumění se Singapore Polytechnic zaměřené na rozvoj výuky kybernetické bezpečnosti v oblasti provozních technologií a průmyslových řídicích systémů.
33
Další popisovaná spolupráce s Offensive Security propojuje výcvik s dovednostmi spojenými s certifikací Offensive Security Certified Professional (OSCP). Dostupné zprávy ale nepotvrzují, že účast v CASTLE zaručuje přímou cestu k získání certifikace.
9
Ransomware přidává projektu na naléhavosti. Čísla o studentech se rozcházejí
Zpráva o spuštění projektu, která cituje dokument Singapore Cyber Landscape 2024/2025, uvádí, že počet nahlášených případů ransomwaru v Singapuru v roce 2024 meziročně vzrostl o 21 %. Mezi více zasaženými obory byly výroba a odborné služby. Tento kontext ukazuje význam praktické podpory v kyberbezpečnosti, sám o sobě ale nedokládá, že CASTLE útokům zabrání nebo počet případů sníží.
34
Zprávy uvádějí rozdílné odhady počtu studentů, kteří z projektu budou mít prospěch: jedna hovoří o více než 180 studentech, jiná o 400 studentech a 10 zaměstnancích. Dostupné informace nevysvětlují, zda se čísla vztahují k odlišným obdobím nebo částem programu. Jednotný, potvrzený cíl pro počet studentů proto nelze z těchto údajů určit.
1
5