Николай Домуховский, УЦСБ: «Информация – это деньги. Ее утечка равна финансовым потерям»

«До определенного момента вопросы обеспечения информационной безопасности можно отдавать на аутсорсинг. Но чем больше компания, тем выше ее потребность в штатных кадрах по этому профилю».

По данным издания Cnews, в мире в сфере информационной безопасности (ИБ) занято порядка 2,5 млн человек. Но рынок нуждается в большем количестве кадров. На текущий момент его емкость составляет около 4 млн человек. Получается, что один специалист работает за двух человек. Преодолеть кадровый голод и подготовить высококвалифицированных работников для сферы ИБ – задача новой магистерской программы, запущенной УрФУ, УЦСБ и МФТИ. Подробнее о ней DK.RU рассказал Николай Домуховский, заместитель генерального директора УЦСБ по научно-технической работе.

– Николай Анатольевич, расскажите, какие цели преследует магистерская программа «Защита информации в ИСПДн, ГИС и значимых объектах КИИ» и для кого она разработана?

– Программа подходит как для бакалавров, которые закончили технические специальности вузов, так и для выпускников непрофильных направлений, желающих переквалифицироваться. Кроме того, в магистратуру по ИБ могут поступить уже работающие специалисты, чтобы получить новые знания в своей отрасли.

Теперь о том, какие цели преследует магистерская программа: в сфере защиты информации не хватает квалифицированных кадров, а предприятий, нуждающихся в специалистах такого рода, не то что в стране, в нашем регионе год от года становится все больше. Защита данных необходима органам государственной власти, местного самоуправления, промышленным и финансовым предприятиями. Требования к специалистам, предъявляемые этими структурами, очень серьезные. Помимо основного направления они должны разбираться в правовых аспектах информационной безопасности, понимать технические требования и т.д.

– В чем заключается роль УЦСБ как промышленного партнера магистерской программы?

– Начнем с того, что обучение будет проводиться на базе УрФУ, и представители нашей компании, в частности я, будем выступать в качестве преподавателей отдельных дисциплин. Например, я буду читать студентам курс под названием «Управление информационной безопасностью». Далее: в рамках курса студенты выполняют практические задания – практикумы, и УЦСБ предоставляет им ресурсную базу.

Конечно же, мы смотрим, как студенты справляются с заданиями, подсказываем, помогаем, а тех, кто делает успехи, с радостью готовы трудоустроить. Только в прошлом году мы приняли в штат порядка 100 специалистов в области ИБ: от разработчиков до инженеров по сетевым технологиям, из которых более 25% –это выпускники и молодые специалисты. Благодаря магистерской программе мы сможем не искать кадры, а взращивать их прямо со студенческой скамьи.

– Вы упомянули, что программа запускается на базе УрФУ. Почему в качестве образовательной площадки был выбран именно этот университет?

– УрФУ – наиболее подходящий для этих целей вуз. Здесь есть множество смежных специальностей, представлено много факультетов, студенты получают и фундаментальные, и практические знания. А еще УрФУ в состоянии обеспечить студентов необходимым оборудованием, лабораториями, площадками для проведения исследований.

– Вы сказали, что специалисты в сфере ИБ требуются в органах госвласти и промышленности. Где еще смогут найти себе применение выпускники новой магистерской программы?

– Сегодня практически любая организация нуждается в защите данных. Да, до определенного момента вопросы обеспечения информационной безопасности можно отдавать на аутсорсинг. Но чем больше компания, тем выше ее потребность в штатных кадрах по этому профилю. Первыми до этой мысли дошли банки, и именно финансовые структуры сейчас находятся на передовой. Они четко усвоили, что информация – это деньги. И если вопросам ИБ уделять недостаточно внимания, можно понести конкретные финансовые потери. То же самое и в промышленности, причем хорошие кадры по ИБ требуются не только на гигантах типа Завода «Уралмаш». Современное производство любого масштаба нуждается в отделе информационной безопасности.

– Программа составлена так, чтобы охватить и фундаментальные дисциплины, например, специальные разделы математики или основы научного исследования, и дать студентам практические знания. Есть, например, курс по реагированию и ликвидации последствий компьютерных инцидентов, курс по выстраиванию защиты для информационных систем персональных данных, есть даже гуманитарный блок, чтобы студент мог гордо именовать себя магистром.

– Сейчас УрФУ как раз оснащается средствами, которые позволят проводить такие практические занятия.

Практические занятия будут проходить в специальной лаборатории ИБ УрФУ, которая создается совместными усилиями УЦСБ и университета. Лаборатория будет оснащена современной техникой, чтобы разворачивать различные полигоны и отрабатывать разнообразные варианты учебных атак.

– Информационная безопасность – это достаточно широкая специальность. Например, разработчик ПО действительно может изучить онлайн определенный язык программирования или какую-то библиотеку – по сути ему нужно взаимодействие только со средой разработки. Но информационная безопасность – это намного шире. Хороший специалист должен разбираться в различных правовых аспектах, а вы наверняка знаете: для того, чтобы прочитать и понять наши правовые акты нужен особый навык или человек, который знает, как то или иное правовое ограничение работает на практике. Поэтому работа с преподавателем и в команде оказывается намного эффективнее онлайн-курсов.

– Мы видим миссию нашей компании в создании и развитии качественных инженерных школ на Урале. УЦСБ заинтересован в том, чтобы вуз готовил достойные кадры российского, а в идеале даже мирового уровня. При этом необходимо сделать так, чтобы эти кадры были заинтересованы оставаться здесь. Что для этого нужно? Инновационные работодатели, предлагающие интересные и амбициозные задачи сотрудникам. Мы такой компанией, несомненно, являемся.

– Как и везде – квалифицированных кадров. На каждой кафедре присутствуют опытные преподаватели, которые работают в вузе не один десяток лет, и совсем молодые ассистенты, а вот средней прослойки не хватает. То есть нет людей и с опытом, и с гибким сознанием, которые могли бы давать актуальные знания по быстро меняющимся дисциплинам. Еще одна проблема — обилие теории и недостаток практики. Именно поэтому, кстати, мы активно поддерживаем практикумы ребят, которые работают над реальными проектами, и приветствуем, когда лекции строятся в формате живого общения.

Описание программы

______________________

Источник: Деловой квартал