Singapore Polytechnics CASTLE skal løse to behov på én gang: hjelpe små og mellomstore bedrifter med å finne og tette sikkerhetshull, og gi studenter erfaring med reelle cybersikkerhetsutfordringer. Tilbudet spenner ifølge omtalen fra grunnleggende sikkerhetssjekker til penetrasjonstesting og sikkerhetsovervåking.
3
7
12
Sikkerhetshjelp for bedrifter
CASTLE står for Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises. Tjenestene skal blant annet omfatte penetrasjonstesting, sårbarhetsvurderinger og støtte fra et sikkerhetsoperasjonssenter. Andre omtaler beskriver grunnleggende gjennomganger av bedriftenes digitale sikkerhet, mer omfattende systemvurderinger, trusselovervåking og opplæring av ansatte.
3
7
Sjekkene av grunnleggende sikkerhetsrutiner skal bygge på rammeverk og praksis fra Singapores cybersikkerhetsmyndighet og bransjepartnere. Det er også omtalt planer om bevisstgjøringskurs som skal gjøre bedrifter og ansatte bedre kjent med digitale trusler og tryggere bruk av teknologi.
3
5
Målet er å hjelpe bedriftene med å oppdage svakheter og styrke sikkerhetsrutinene sine. Innen midten av 2027 ventes opptil 50 små og mellomstore bedrifter å benytte seg av tjenestene og bevisstgjøringsprogrammene.
5
7
En ny lisens – og praksis på virkelige utfordringer
Ved lanseringen ble Singapore Polytechnic omtalt som det første instituttet for høyere utdanning i Singapore som har fått lisens fra landets Cybersecurity Services Regulation Office til å tilby penetrasjonstesting. Det innebærer at man tester et systems sikkerhet for å finne sårbarheter som virksomheten kan rette opp.
1
5
Lisensen støtter CASTLEs praktiske opplæringsmodell: Studentene kan delta i arbeid med faktiske cybersikkerhetsutfordringer under faglig veiledning, i stedet for å øve bare på simulerte scenarioer.
12
Fra undervisning til bransjeerfaring
CASTLE skal knytte undervisningen tettere til arbeidslivet gjennom prosjekter, praksisplasser og bransjeopphold. Omtalen av programmet beskriver hvordan studentene får bruke kunnskapen sin i virkelige situasjoner og arbeide sammen med folk i bransjen.
4
8
Singapore Polytechnic samarbeider også med ST Engineering om et sikkerhetsoperasjonssenter der studentene kan få praktisk erfaring. Athena Dynamics har på sin side inngått en intensjonsavtale med skolen om å utvikle undervisning innen cybersikkerhet for operasjonell teknologi og industrielle kontrollsystemer.
33
Et omtalt samarbeid med Offensive Security knytter opplæringen til ferdigheter som er relevante for sertifiseringen Offensive Security Certified Professional (OSCP). Kildene dokumenterer imidlertid ikke at CASTLE gir en garantert vei fram til sertifiseringen.
9
Bakgrunnen – og tallene som ikke stemmer helt overens
Omtale av lanseringen viser til rapporten Singapore Cyber Landscape 2024/2025, der antallet rapporterte løsepengevirusangrep i Singapore skal ha økt med 21 prosent i 2024. Produksjonsbedrifter og profesjonelle tjenesteytere var blant sektorene som ble hardest rammet. Tallene gir en aktuell bakgrunn for behovet for cybersikkerhet, men viser ikke at CASTLE vil forhindre angrep eller redusere antallet løsepengevirusangrep.
34
Kildene oppgir ulike anslag for hvor mange studenter som skal få nytte av tilbudet. Én omtale sier at mer enn 180 studenter ventes å få utbytte av programmet, mens en annen oppgir 400 studenter og ti ansatte. Det er ikke forklart om forskjellen skyldes ulike tidsperioder, deler av programmet eller måter å telle på.
1
5 Det er derfor grunnlag for å si at CASTLE skal gi studentene praktisk opplæring, men ikke for å slå fast ett endelig studenttall.