В новой лаборатории CASTLE Сингапурский политехнический институт (Singapore Polytechnic, SP) совмещает две задачи: помогает малым и средним предприятиям (МСП) находить слабые места в цифровой защите и даёт студентам опыт работы с реальными проблемами компаний. Среди услуг — от базовых проверок кибергигиены до тестирования на проникновение и поддержки центра мониторинга безопасности.
3
7
12
Какие услуги доступны компаниям
CASTLE предлагает тестирование на проникновение, оценку уязвимостей и поддержку центра мониторинга и реагирования на инциденты — SOC (Security Operations Centre). В сообщениях о программе также упоминаются базовые проверки кибербезопасности, более детальная оценка систем, мониторинг угроз и обучение сотрудников.
3
7
Проверки кибергигиены, по имеющимся данным, опираются на подходы и рекомендации Агентства кибербезопасности Сингапура и отраслевых партнёров. В планах также — информационные семинары для компаний и сотрудников о киберрисках и более безопасных цифровых привычках.
3
5
Ожидается, что к середине 2027 года услугами и просветительскими программами CASTLE воспользуются до 50 МСП.
5
7
Почему важна лицензия на тестирование на проникновение
По сообщениям о запуске, SP стал первым институтом высшего образования в Сингапуре, получившим от Управления по регулированию услуг кибербезопасности лицензию на проведение тестирования на проникновение. Такой тест имитирует попытки взлома, чтобы выявить уязвимости систем до того, как ими воспользуются злоумышленники.
1
5
Лицензия позволяет сочетать работу с реальными задачами киберзащиты и обучение: студенты могут участвовать в проектах под профессиональным контролем, а не только выполнять учебные симуляции.
12
Как студенты получают практический опыт
CASTLE связывает обучение в аудитории с проектами, стажировками и производственной практикой. По сообщениям о программе, студенты применяют знания в реальных условиях и работают вместе с практикующими специалистами.
4
8
В публикациях также говорится о сотрудничестве с ST Engineering по созданию центра кибербезопасности, который даст студентам возможность познакомиться с практической работой SOC. Отдельно компания Athena Dynamics сообщила о меморандуме с SP: партнёры намерены развивать учебные компетенции в сфере кибербезопасности операционных технологий (OT) и промышленных систем управления (ICS).
33
Ещё один материал связывает обучение с партнёрством с Offensive Security и навыками, относящимися к сертификации OSCP (Offensive Security Certified Professional). Однако опубликованные сведения не подтверждают, что участие в CASTLE гарантирует получение этой сертификации или ведёт к ней по установленной программе.
9
На фоне роста числа случаев программ-вымогателей
В сообщении о запуске со ссылкой на доклад Singapore Cyber Landscape 2024/2025 говорится, что в 2024 году в Сингапуре число зарегистрированных случаев атак с использованием программ-вымогателей выросло на 21%. Среди наиболее затронутых отраслей названы производство и профессиональные услуги. Эти данные показывают актуальность практической поддержки в сфере кибербезопасности, но сами по себе не доказывают, что CASTLE предотвратит атаки или сократит число таких случаев.
34
Оценки числа студентов, которым принесёт пользу программа, расходятся. В одном сообщении о запуске говорится о более чем 180 студентах, в другом — о 400 студентах и 10 сотрудниках. Публикации не поясняют, связана ли разница с разными сроками, направлениями программы или охватом подсчёта. Поэтому единой подтверждённой цифры целевого числа студентов пока нет.
1
5