Politechnika Singapurska uruchomiła CASTLE — centrum, które ma jednocześnie wzmacniać cyberbezpieczeństwo małych i średnich przedsiębiorstw (MŚP) oraz zapewniać studentom doświadczenie wykraczające poza ćwiczenia symulacyjne. Oferta obejmuje m.in. przeglądy bezpieczeństwa, testy penetracyjne i wsparcie centrum operacji bezpieczeństwa.
3
7
12
Jak CASTLE ma wspierać firmy
CASTLE oferuje testy penetracyjne, ocenę podatności i wsparcie centrum operacji bezpieczeństwa (SOC). Opisy programu wymieniają także podstawowe przeglądy cyberbezpieczeństwa, szczegółowe oceny systemów, monitorowanie zagrożeń oraz szkolenia dla pracowników.
3
7
Testy penetracyjne polegają na kontrolowanym sprawdzaniu systemów pod kątem luk, które firma może usunąć, zanim wykorzysta je napastnik. Przeglądy podstawowych praktyk bezpieczeństwa mają z kolei korzystać z wytycznych i praktyk singapurskiej Agencji Cyberbezpieczeństwa oraz partnerów branżowych. Uczelnia planuje również warsztaty, które mają przybliżać firmom i pracownikom zagrożenia oraz bezpieczniejsze nawyki cyfrowe.
3
5
Do połowy 2027 roku z usług i programów podnoszących świadomość cyberzagrożeń ma skorzystać do 50 MŚP.
5
7
Licencja i nauka na rzeczywistych wyzwaniach
Wraz z uruchomieniem CASTLE Politechnika Singapurska została — według doniesień o inauguracji — pierwszą instytucją szkolnictwa wyższego w kraju, która uzyskała od tamtejszego urzędu regulującego usługi cyberbezpieczeństwa licencję na świadczenie testów penetracyjnych.
1
5
Dla studentów ważne jest to, że mogą pracować nad realnymi problemami firm pod profesjonalnym nadzorem. Program ma łączyć zajęcia z projektami, stażami i praktykami branżowymi, a więc pozwalać wykorzystywać wiedzę w warunkach bliższych codziennej pracy specjalistów.
4
8
12
W inicjatywę zaangażowane są także firmy z branży. Doniesienia opisują współpracę ze ST Engineering przy utworzeniu centrum operacji bezpieczeństwa, które ma zapewniać studentom praktyczny kontakt z cyberbezpieczeństwem. Athena Dynamics podpisała natomiast z uczelnią memorandum dotyczące rozwijania kompetencji programowych w obszarze cyberbezpieczeństwa technologii operacyjnych (OT) i przemysłowych systemów sterowania (ICS).
33
Osobno opisywane jest powiązanie szkolenia z kompetencjami kojarzonymi z certyfikatem Offensive Security Certified Professional (OSCP). Dostępne informacje nie potwierdzają jednak gwarantowanej ścieżki zdobycia certyfikatu — sam udział w CASTLE nie oznacza więc automatycznie uzyskania tego tytułu.
9
Dlaczego program powstaje teraz
Doniesienia o uruchomieniu centrum, powołując się na raport Singapore Cyber Landscape 2024/2025, podają, że w Singapurze liczba zgłoszonych przypadków ransomware wzrosła w 2024 roku o 21 proc. Wśród sektorów, które znalazły się wśród bardziej dotkniętych, wymieniono produkcję i usługi profesjonalne. To kontekst pokazujący znaczenie praktycznego wsparcia, ale nie dowód, że samo CASTLE zapobiegnie atakom lub ograniczy liczbę incydentów.
34
Nie ma też jednej spójnej liczby dotyczącej studentów, którzy mają skorzystać z programu. Jedna relacja mówi o ponad 180 osobach, inna — o 400 studentach i 10 pracownikach. Dostępne informacje nie wyjaśniają, czy liczby obejmują różne okresy lub elementy programu, dlatego nie pozwalają wskazać jednego potwierdzonego celu.
1
5