Singapore Polytechnicin CASTLE-ohjelman tavoitteena on vastata kahteen tarpeeseen: auttaa pieniä ja keskisuuria yrityksiä (pk-yrityksiä) arvioimaan ja vahvistamaan kyberturvaansa sekä tarjota opiskelijoille ohjattua kokemusta yritysten todellisista tietoturvahaasteista. Palveluvalikoimaan kuuluu perustason kyberhygienian tarkistuksia, tunkeutumistestausta ja tietoturvan valvontaa.
3
7
12
Millaisia palveluja pk-yritykset saavat?
CASTLE tarjoaa tiettävästi tunkeutumistestausta, haavoittuvuuksien arviointeja ja tietoturvan operointikeskukseen liittyvää tukea. Palveluista on mainittu myös perustason kyberturvatarkistukset, järjestelmien perusteellisemmat arvioinnit, uhkien seuranta ja henkilöstön koulutus.
3
7
Kyberhygienian tarkistuksissa hyödynnetään raporttien mukaan Singaporen kyberturvallisuusviranomaisen ja alan kumppanien viitekehyksiä ja käytäntöjä. Lisäksi Singapore Polytechnic suunnittelee tietoisuustyöpajoja, joissa yrityksille ja niiden työntekijöille kerrotaan kyberuhkista ja turvallisemmista digitaalisista toimintatavoista.
3
5
Palvelujen tarkoituksena on auttaa yrityksiä löytämään heikkouksia ja parantamaan tietoturvakäytäntöjään. CASTLEn palveluja ja tietoisuusohjelmia odotetaan käytettävän jopa 50 pk-yrityksessä vuoden 2027 puoliväliin mennessä.
5
7
Miksi toimilupa on merkittävä?
Ohjelman julkistamisen yhteydessä kerrottiin, että Singapore Polytechnic on Singaporen ensimmäinen korkeakoulu, jolle Cybersecurity Services Regulation Office on myöntänyt luvan tarjota tunkeutumistestausta. Tunkeutumistestauksessa organisaation järjestelmiä testataan tietoturva-aukkojen löytämiseksi, jotta puutteet voidaan korjata.
1
5
Lupa tukee CASTLEn käytännönläheistä toimintamallia: opiskelijat voivat osallistua todellisiin kyberturvatehtäviin ammattilaisten ohjauksessa sen sijaan, että harjoittelu perustuisi vain simulaatioihin.
12
Opiskelijat oppivat käytännön työssä
CASTLE yhdistää opintoihin työelämäkokemusta projektien, harjoittelujen ja työelämäjaksojen kautta. Ohjelmasta kertovissa uutisissa kuvataan, miten opiskelijat soveltavat osaamistaan käytännössä ja työskentelevät alan ammattilaisten rinnalla.
4
8
Raporttien mukaan yhteistyössä ST Engineeringin kanssa rakennetaan tietoturvan operointikeskusta, jonka kautta opiskelijat pääsevät tutustumaan kyberturvatyöhön käytännössä. Athena Dynamics on puolestaan ilmoittanut Singapore Polytechnicin kanssa tehdystä yhteisymmärryspöytäkirjasta, jonka tavoitteena on kehittää opetusta operatiivisen teknologian ja teollisuuden ohjausjärjestelmien kyberturvassa.
33
Yhdessä raportissa mainitaan myös yhteistyö Offensive Securityn kanssa sekä yhteys Offensive Security Certified Professional (OSCP) -sertifioinnissa tarvittaviin taitoihin. Saatavilla olevat tiedot eivät kuitenkaan vahvista, että CASTLE tarjoaisi suoran tai taatun väylän sertifikaattiin.
9
Kyberuhkat kasvavat, mutta opiskelijamäärissä on ristiriita
CASTLEn julkistamista käsitelleessä uutisoinnissa viitataan Singapore Cyber Landscape 2024/2025 -raporttiin: Singaporessa ilmoitettujen kiristyshaittaohjelmatapausten määrä kasvoi vuonna 2024 yhteensä 21 prosenttia. Teollisuus ja asiantuntijapalvelut kuuluivat aloihin, joihin vaikutukset kohdistuivat muita enemmän. Luku taustoittaa käytännön tietoturvatuen tarvetta, mutta se ei osoita, että CASTLE estäisi hyökkäyksiä tai vähentäisi tapausten määrää.
34
Opiskelijoille koituvista hyödyistä on julkaistu keskenään ristiriitaisia lukuja. Yhdessä ohjelman julkistamista käsitelleessä jutussa arvioidaan, että hyötyjiä olisi yli 180 opiskelijaa; toisessa mainitaan 400 opiskelijaa ja 10 henkilökunnan jäsentä. Lähteissä ei selitetä, liittyvätkö erot eri ajanjaksoihin, ohjelman osiin tai laskentatapoihin.
1
5 Tietojen perusteella CASTLEn tavoitteena on tarjota käytännön kyberturvakoulutusta, mutta yhtä vahvistettua opiskelijoiden tavoitemäärää ei voida päätellä.