Виктор Славов и Евгени Събев от Националния отбор по киберсигурност повече от десет години работят по различни проекти, като не спират да се интересуват от най-новите постижения в тази сфера. Преди една година основават компанията “CTF bazaar”, която разработва и предлага обучителен материал за киберсигурност – киберзадачи и киберпъзели. От началото на тази година те са партньори на Висшето училище по телекомуникации и пощи в обучителния и изпитния процес, като създават практически материали за упражненията на студентите от специалностите в университета, свързани с киберсигурността. Целта е задачите да бъдат с различна степен на трудност и да подготвят студентите за реалния трудов пазар. Разговаряме с Виктор Славов за иновациите в обучението в тази сфера и за ползите за студентите на ВУТП:
Занимавам се с киберсигурност повече от десет години. Започна като хоби, но бързо се превърна в страст, в която съм вложил много време и труд. Бил съм на повече от 30 CTF събития, най-вече извън България. Завършил съм специалност „Софтуерно инженерство“ в университета в Стърлинг, Шотландия. Имах страшно много възможности да ходя на различни събития, студентски събирания и състезания по киберсигурност в цяла Великобритания. Много време прекарах също и в университета в Единбург, който е един от най-големите университети и имат много голямо общество по киберсигурност. Там се запалих още повече. Сега живея в Единбург и водя сесии към клуба по киберсигурност в университета. Работил съм четири години като програмист в Амазон. От 1 година развивам нашата идея CTF bazaar – частна българска компания, която се занимава със създаването на материали за киберобучения и услуги в тази сфера.
Как започна партньорството Ви с Висше училище по телекомуникации и пощи?
Вашият университет се свърза с нас, защото ръководството търсеше начин да вкара още практическо обучение в специалностите по киберсигурност. Това беше нашата специализация и се зарадвахме, че можем да помогнем. Предложихме една CTF среда, в която са качени различни задачи. Когато задачата е решена – взимате флаг, оттам и името – Capture the Flag (CTF). Направихме задачи точно по Вашия образователен материал. Второто нещо, което създадохме, е една CIEM среда, чрез която да се наблюдава информацията в една голяма компания, за да може да се види ако има някакъв пробив в сигурността, да се разбере ако някой е успял да влезе – как точно го е направил. Направихме и такава симулация за Вас, където студентите могат да видят следи от различни видове атаки и могат сами да намерят те как са започнали, какво са направили и т.н.
Какво ново планирате да направите в нашия университет?
Надявам се да можем да изготвим упражнения, които да не са само тренировка. Искаме да имаме пълно покритие на материала, който Вие преподавате, така че всяка една теория да има и някаква практика, която да се упражнява. Искаме да увеличим набора от симулации, които имаме, да направим цяла изсимулирана среда, в която да има истински живи сървъри, които да са свързани в една мрежа, за да може студентите не само да виждат информацията, която някакси се появява, но да видят откъде се появява, как точно идва, да могат да видят точно какъв е проблемът. Общо взето да е напълно истинска симулация.
Единственият начин човек да може да работи такава професия е да разбере как работят нещата и от другата страна. Тези симулации, които ние правим – тези CTF-и, където човек се учи не само как да спира тези хаквания, но и да ги прави – първо служат като среда, където хора биха се занимавали и биха се забавлявали, без да правят злонамерени неща. Ако някой иска да хаква – това е мястото. Много хора, които учат киберсигурност, след това могат да станат и програмисти, което е също много полезно, защото знаейки кои са най-често срещаните грешки – те могат да ги предотвратят, когато програмират. Киберсигурността е във всичко – навсякъде, където има технология, все повече и повече, във всяка една сфера на света. Мисля, че ако един студент си учи теорията и след това я прилага с нашите задачи и нашите системи – по този начин разбира още повече материала – и студентите наистина са готови да започнат работа и да излязат и извън България ако искат.
Какви умения и компетенции са необходими за предотвратяване на кибератака?
Моето лично мнение е, че хората, които правят кибератаки – до голяма степен го правят, защото им харесва да хакват нещо и когато ние ги насочим към нещо продуктивно и безопасно – това е много добър начин тези хора да бъдат насочени в правилната посока. Даже малки деца, които наистина не разбират какво правят, но имат уменията и тъй като няма къде да ги приложат – те правят някакви злини – хакват, развалят сървърите в училище, но ако има такива състезания – те могат да се фокусират, да влязат в отбора, да се представят на световно ниво, да си развият кариерата, което според мен ги тласка в правилната посока. И това, според мен, не подкрепя лошите хакери – а напротив – помага ни да ги превърнем в добри хакери.
Националният отбор по киберсигурност винаги търси хора, всяка година март месец имаме една голяма квалификация. Иначе имаме група в Discord, можете да намерите сайта, правим няколко събития годишно, отворени към всички и винаги се радваме да имаме нови хора. Мисля, че точно уменията, които се преподават във Вашия университет, са това, което е нужно на националния отбор.
