Нова ініціатива Singapore Polytechnic (SP) має подвійне завдання: допомогти малим і середнім підприємствам (МСП) виявляти слабкі місця в кіберзахисті та дати студентам можливість працювати з реальними бізнес-завданнями під наглядом фахівців. Програма називається CASTLE — скорочено від Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises. Серед її послуг — базові перевірки кібергігієни, оцінювання систем, тестування на проникнення та підтримка центру моніторингу безпеки.
3
7
12
Яку підтримку CASTLE пропонує компаніям
CASTLE надаватиме послуги з тестування на проникнення, оцінювання вразливостей і підтримки центру операцій безпеки (SOC). У повідомленнях про програму також згадуються базові перевірки кіберзахисту, детальніші оцінки систем, моніторинг загроз і навчання працівників.
3
7
Перевірки кібергігієни, за оприлюдненою інформацією, спиратимуться на підходи й практики Агентства кібербезпеки Сінгапуру та галузевих партнерів. SP також планує інформаційні майстер-класи для бізнесу й працівників — про кіберризики та безпечніші цифрові звички.
3
5
Мета — допомогти компаніям побачити прогалини в захисті й поліпшити власні практики. Очікується, що до середини 2027 року послугами та програмами з підвищення обізнаності скористаються до 50 МСП.
5
7
Чому важлива ліцензія на тестування на проникнення
За повідомленнями про запуск CASTLE, SP стала першим закладом вищої освіти в Сінгапурі, який отримав від Управління з регулювання кібербезпекових послуг ліцензію на проведення тестування на проникнення. Таке тестування передбачає перевірку систем організації на вразливості, щоб їх можна було усунути.
1
5
Ліцензія дає змогу поєднати навчання з роботою над реальними завданнями: студенти зможуть долучатися до кібербезпекових проєктів під професійним наглядом, а не обмежуватися лише навчальними симуляціями.
12
Як студенти здобуватимуть практичний досвід
CASTLE поєднує навчання в аудиторії з проєктами, стажуваннями та практикою в галузі. За повідомленнями про програму, студенти зможуть застосовувати знання в реальних умовах і працювати поруч із фахівцями-практиками.
4
8
Також повідомлялося про співпрацю з ST Engineering для створення центру операцій безпеки, де студенти зможуть ознайомитися з практичною роботою у сфері кібербезпеки. Окремо Athena Dynamics оголосила про меморандум про взаєморозуміння з SP щодо розвитку навчальних програм із кібербезпеки операційних технологій та промислових систем керування.
33
У матеріалах про CASTLE також згадується партнерство з Offensive Security і навички, пов’язані із сертифікацією Offensive Security Certified Professional (OSCP). Однак доступні повідомлення не підтверджують, що участь у програмі гарантує шлях до отримання сертифіката.
9
Контекст загроз — і цифри, які поки не узгоджуються
У матеріалі про запуск, що посилається на звіт Singapore Cyber Landscape 2024/2025, зазначено: у 2024 році кількість зареєстрованих випадків програм-вимагачів у Сінгапурі зросла на 21%. Серед секторів, які постраждали сильніше, названо виробництво та професійні послуги. Це підкреслює актуальність кіберзахисту, але не доводить, що CASTLE запобігатиме атакам або зменшить кількість таких випадків.
34
Оцінки кількості студентів, які мають отримати користь від програми, різняться. В одному повідомленні йдеться про понад 180 студентів, в іншому — про 400 студентів і 10 працівників. Джерела не пояснюють, чи стосуються ці цифри різних періодів, складових програми або обсягу охоплення.
1
5 Тож ціль практичного навчання зрозуміла, але єдиної підтвердженої цифри щодо кількості студентів поки немає.