הפוליטכניק של סינגפור (Singapore Polytechnic, או SP) השיק את CASTLE — מעבדת הכשרה והערכה בתחום אבטחת הסייבר, שמיועדת גם לעסקים קטנים ובינוניים וגם לסטודנטים. הרעיון הוא לסייע לעסקים לזהות חולשות ולחזק את ההגנה הדיגיטלית שלהם, ובאותו זמן לאפשר לסטודנטים להתנסות באתגרים מעולם העבודה, בליווי אנשי מקצוע.
3
7
12
אילו שירותים CASTLE מציע לעסקים?
הדיווחים מתארים מגוון שירותים: בדיקות חדירה, הערכות פגיעוּת ותמיכה בפעילות של מרכז תפעול אבטחה. לצד אלה מוזכרים גם סקירות בסיסיות של אבטחת סייבר, בדיקות מפורטות יותר למערכות, ניטור איומים והדרכות לעובדים.
3
7
בדיקות ההיגיינה הדיגיטלית מתוארות ככאלה הנשענות על מסגרות עבודה ונהלים של הסוכנות לאבטחת סייבר של סינגפור ושל שותפים מהתעשייה. לפי דיווח נוסף, SP מתכנן גם סדנאות להעלאת מודעות לסיכונים מקוונים ולהרגלי שימוש בטוחים יותר, עבור עסקים ועובדיהם.
3
5
המטרה היא לעזור לעסקים לאתר נקודות תורפה ולשפר את נוהלי האבטחה שלהם. עד אמצע 2027 צפויים עד 50 עסקים קטנים ובינוניים להשתמש בשירותי CASTLE ובתוכניות המודעות שלו.
5
7
מה משמעות הרישיון לבדיקות חדירה?
לפי דיווחים על השקת CASTLE, SP הוא המוסד הראשון להשכלה גבוהה בסינגפור שקיבל מהיחידה לרגולציה של שירותי סייבר רישיון לספק שירותי בדיקות חדירה. בבדיקת חדירה בוחנים את מערכות הארגון כדי לאתר חולשות אבטחה שאפשר לתקן.
1
5
הרישיון מאפשר למרכז לשלב סטודנטים בעבודה הקשורה לאתגרים אמיתיים בתחום, תחת פיקוח מקצועי — ולא להסתמך רק על תרגילים מדומים.
12
איך הסטודנטים צוברים ניסיון?
CASTLE מחבר בין לימודים בכיתה לבין ניסיון בתעשייה באמצעות פרויקטים, התמחויות והצמדות מקצועיות. לפי הדיווחים, הסטודנטים יכולים ליישם את הידע שלהם בסביבות עבודה אמיתיות ולעבוד לצד אנשי מקצוע.
4
8
דיווח על שיתוף פעולה עם ST Engineering מתאר הקמה של מרכז תפעול אבטחה שנועד לחשוף סטודנטים לעבודה מעשית בתחום. בנפרד, Athena Dynamics הודיעה על מזכר הבנות עם SP לפיתוח יכולות לימוד בתחום אבטחת טכנולוגיה תפעולית (OT) ומערכות בקרה תעשייתיות (ICS).
33
דיווח על שותפות עם Offensive Security קושר את ההכשרה לכישורים הנדרשים להסמכת OSCP (Offensive Security Certified Professional). עם זאת, המידע שפורסם אינו מבסס מסלול מובטח לקבלת ההסמכה, ולכן אין להסיק שהשתתפות ב-CASTLE מקנה אותה באופן אוטומטי.
9
הרקע: עלייה בדיווחי כופרה, אך אין הבטחה למניעת מתקפות
דיווח על ההשקה, המצטט את דוח Singapore Cyber Landscape 2024/2025, מסר כי מספר מקרי הכופרה שדווחו בסינגפור עלה ב-21% במהלך 2024. ענפי הייצור והשירותים המקצועיים נמנו עם הענפים שנפגעו יותר. הנתונים ממחישים את חשיבותה של תמיכה מעשית באבטחת סייבר, אך אינם מוכיחים ש-CASTLE ימנע מתקפות או יפחית את מספר מקרי הכופרה.
34
כמה סטודנטים צפויים להפיק תועלת?
הדיווחים אינם מציגים יעד אחיד: כתבה אחת ציינה שיותר מ-180 סטודנטים צפויים ליהנות מהתוכנית, ואחרת דיווחה על 400 סטודנטים ועשרה אנשי צוות. המידע הזמין אינו מסביר אם ההבדלים נובעים מתקופות שונות, מחלקים שונים של התוכנית או מהיקף מדידה אחר.
1
5 לכן אפשר לומר שהמיזם נועד להרחיב את ההכשרה המעשית, אך לא לקבוע על סמך הדיווחים יעד מוסכם אחד למספר הסטודנטים.