Singapore Polytechnic (SP) ra mắt CASTLE — viết tắt của Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises — với hai mục tiêu song song: giúp doanh nghiệp vừa và nhỏ (SME) củng cố an ninh mạng, đồng thời cho sinh viên thực hành trên những vấn đề bảo mật thực tế của doanh nghiệp. Các dịch vụ được đưa tin bao gồm từ đánh giá cơ bản đến kiểm thử xâm nhập và hỗ trợ vận hành an ninh mạng.
3
7
12
CASTLE có thể hỗ trợ doanh nghiệp ra sao?
Theo các thông tin công bố, CASTLE cung cấp kiểm thử xâm nhập, đánh giá lỗ hổng và hỗ trợ trung tâm điều hành an ninh mạng (SOC). Một số nội dung khác mô tả các dịch vụ như rà soát an ninh cơ bản, đánh giá hệ thống chuyên sâu, theo dõi mối đe dọa và đào tạo nhân viên.
3
7
Các đợt kiểm tra vệ sinh an ninh mạng được mô tả là tham chiếu khuôn khổ và thực tiễn của Cơ quan An ninh mạng Singapore (CSA) cùng các đối tác trong ngành. SP cũng dự kiến tổ chức hội thảo nâng cao nhận thức, giúp doanh nghiệp và nhân viên hiểu thêm về rủi ro trực tuyến cũng như cách sử dụng công nghệ an toàn hơn.
3
5
Mục tiêu là giúp doanh nghiệp nhận diện điểm yếu và cải thiện các biện pháp bảo vệ. SP dự kiến có tối đa 50 SME sử dụng dịch vụ và tham gia chương trình nâng cao nhận thức của CASTLE trước giữa năm 2027.
5
7
Vì sao giấy phép kiểm thử xâm nhập đáng chú ý?
Các bài viết về thời điểm ra mắt cho biết SP là cơ sở giáo dục đại học đầu tiên tại Singapore được Văn phòng Quản lý Dịch vụ An ninh mạng cấp phép cung cấp dịch vụ kiểm thử xâm nhập. Đây là hình thức kiểm tra có kiểm soát nhằm tìm ra điểm yếu trong hệ thống để tổ chức có thể xử lý.
1
5
Giấy phép này cũng tạo điều kiện cho mô hình học qua thực hành của CASTLE: sinh viên có thể tham gia công việc liên quan đến các thách thức an ninh mạng thực tế dưới sự giám sát chuyên môn, thay vì chỉ luyện tập trên tình huống mô phỏng.
12
Sinh viên học từ dự án và môi trường ngành
CASTLE kết nối việc học trên lớp với dự án, kỳ thực tập và chương trình thực tập gắn với doanh nghiệp. Các bài viết về chương trình cho biết sinh viên có cơ hội áp dụng kiến thức trong môi trường thực tế và làm việc cùng những người đang hành nghề.
4
8
Thông tin công bố cũng đề cập hợp tác với ST Engineering để xây dựng một trung tâm điều hành an ninh mạng, qua đó giúp sinh viên tiếp xúc với công việc thực tiễn. Riêng Athena Dynamics đã công bố biên bản ghi nhớ với SP nhằm phát triển năng lực chương trình đào tạo về an ninh mạng trong lĩnh vực công nghệ vận hành (OT) và hệ thống điều khiển công nghiệp (ICS).
33
Một bài viết khác cho biết có hợp tác với Offensive Security, gắn chương trình đào tạo với các kỹ năng liên quan đến chứng chỉ Offensive Security Certified Professional (OSCP). Tuy nhiên, thông tin hiện có không xác nhận đây là lộ trình bảo đảm để sinh viên nhận chứng chỉ; việc tham gia CASTLE không đồng nghĩa chắc chắn sẽ đạt OSCP.
9
Bối cảnh rủi ro và những con số cần đọc thận trọng
Bài viết về CASTLE dẫn báo cáo Singapore Cyber Landscape 2024/2025, cho biết số vụ mã độc tống tiền được ghi nhận tại Singapore tăng 21% trong năm 2024; lĩnh vực sản xuất và dịch vụ chuyên môn nằm trong số những ngành bị ảnh hưởng nhiều hơn. Đây là bối cảnh cho thấy nhu cầu hỗ trợ an ninh mạng, nhưng không chứng minh CASTLE sẽ ngăn chặn các cuộc tấn công hoặc làm giảm số vụ mã độc tống tiền.
34
Các nguồn đưa ra số liệu khác nhau về số sinh viên dự kiến hưởng lợi: một bài viết nói hơn 180 sinh viên, trong khi một bài khác nêu 400 sinh viên và 10 nhân viên. Thông tin hiện có không giải thích liệu chênh lệch này xuất phát từ thời gian, phạm vi chương trình hay cách tính khác nhau. Vì vậy, có thể xác nhận mục tiêu đào tạo thực hành của CASTLE, nhưng chưa thể xem một con số duy nhất là chỉ tiêu thống nhất.
1
5