Met CASTLE wil Singapore Polytechnic twee doelen combineren: kleine en middelgrote ondernemingen helpen hun digitale beveiliging te verbeteren, en studenten ervaring laten opdoen met echte cyberveiligheidsvraagstukken. Het programma biedt diensten van basischecks tot penetratietests en ondersteuning bij beveiligingsmonitoring.
3
7
12
Wat CASTLE bedrijven biedt
De naam CASTLE staat voor Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises. De diensten omvatten onder meer penetratietests, kwetsbaarheidsbeoordelingen en ondersteuning van een security operations centre: een team of omgeving voor het bewaken en opvolgen van digitale dreigingen. Ook worden basiscontroles, uitgebreidere systeembeoordelingen, dreigingsmonitoring en training voor werknemers genoemd.
3
7
Bij de cyberhygiënechecks wordt volgens berichtgeving gebruikgemaakt van kaders en werkwijzen van de Cyber Security Agency of Singapore en industriële partners. Daarnaast wil de opleiding bewustzijnsworkshops organiseren over cyberrisico’s en veiliger digitaal gedrag, voor bedrijven en hun medewerkers.
3
5
Het doel is bedrijven te helpen zwakke plekken op te sporen en hun beveiligingspraktijken aan te scherpen. Naar verwachting maken uiterlijk medio 2027 maximaal 50 mkb-bedrijven gebruik van CASTLE-diensten of bewustwordingsprogramma’s.
5
7
Waarom de vergunning voor penetratietests opvalt
Volgens berichtgeving rond de lancering is Singapore Polytechnic de eerste hogeronderwijsinstelling in Singapore met een vergunning van de Cybersecurity Services Regulation Office om penetratietests aan te bieden. Daarbij worden systemen gecontroleerd op beveiligingsproblemen, zodat organisaties die kunnen aanpakken.
1
5
De vergunning past bij het praktijkgerichte karakter van CASTLE. Studenten kunnen onder professionele begeleiding werken aan beveiligingsvraagstukken van echte bedrijven, in plaats van uitsluitend met nagebootste scenario’s te oefenen.
12
Van leslokaal naar praktijk
CASTLE koppelt onderwijs aan projecten, stages en praktijkperiodes bij bedrijven. Studenten kunnen zo hun kennis toepassen in een werkomgeving en samenwerken met mensen uit het vakgebied.
4
8
In berichtgeving wordt ook samenwerking met ST Engineering genoemd rond het opzetten van een security operations centre voor praktijkervaring. Daarnaast heeft Athena Dynamics een memorandum van overeenstemming met Singapore Polytechnic aangekondigd om de onderwijsinhoud rond cybersecurity voor operationele technologie (OT) en industriële controlesystemen (ICS) verder te ontwikkelen.
33
Een andere gemelde samenwerking, met Offensive Security, verbindt de opleiding aan vaardigheden die aansluiten bij de certificering Offensive Security Certified Professional (OSCP). De beschikbare berichtgeving bevestigt geen gegarandeerd traject naar die certificering; deelname aan CASTLE betekent dus niet automatisch dat studenten het certificaat behalen.
9
De aanleiding en de cijfers
Berichtgeving over de lancering verwijst naar het rapport Singapore Cyber Landscape 2024/2025. Daarin zou staan dat het aantal gemelde ransomwaregevallen in Singapore in 2024 met 21% is gestegen. De maakindustrie en zakelijke dienstverlening behoorden tot de sectoren die relatief zwaar werden getroffen. Die cijfers onderstrepen het belang van cyberveiligheid, maar bewijzen niet dat CASTLE aanvallen zal voorkomen of het aantal ransomwaregevallen terugdringt.
34
Ook de verwachte deelname van studenten is niet eenduidig gerapporteerd. Eén bericht noemt meer dan 180 studenten; een ander spreekt van 400 studenten en 10 medewerkers. De beschikbare informatie verklaart niet of de cijfers verschillende perioden, onderdelen of doelgroepen betreffen. Er is dus geen eenduidig vastgesteld aantal studenten dat van het programma zal profiteren.
1
5