Stredoškoláci riešili bezpečnostný incident na škole. Trénovali

Chýbajúcich učiteľov aj študijné odbory v kybernetickej bezpečnosti suplujú dobrovoľníci. Stredoškoláci učia spolužiakov, učiteľov, rodičov aj seniorov bezpečným návykom v digitálnom svete.

Tím učiteľov a doktorandov z Prírodovedeckej fakulty UPJŠ v Košiciach už tretí rok rozvíja projekt Nauč sa základy informačnej bezpečnosti a vzdelávaj svoje okolie. Cieľom je vybudovanie komunity zloženej zo žiakov, učiteľov a lektorov.

Dobrovoľnícky projekt sa začína odbornou prípravou študentov stredných škôl. Študenti tu komunikujú so svojím mentorom a odborníkmi, zúčastňujú sa na workshopoch a prednáškach. Každý stredoškolský kybertím potom uskutočňuje aspoň tri aktivity. Samozrejmosťou je prednáška pre žiakov a učiteľov svojej školy a ďalšie aktivity si tím plánuje tak, aby aspoň jedna bola „v teréne“.

Stredoškolské kybertímy sa stretli (19. – 21. 4.) na druhom sústredení, ktoré je príležitosťou na výmenu skúseností a tréning spolupráce. Chlapci a dievčatá vo veku 15 – 18 rokov sú zo stredných škôl z Košíc, Michaloviec a Rožňavy.

Úlohou kybertímu bolo riešiť incident, keď škola podľahla ransomvérovému útoku. „Urobili sme simuláciu, že nastala kompromitácia webového sídla školy s exfiltráciou osobných údajov a došlo aj k vydieraniu,“ vysvetľuje Pavol Sokol. Študenti vytvorili šesť trojíc a následne pracovali pod dohľadom profesionálov z bezpečnostného tímu CSIRT-UPJŠ.

Súčasťou úloh bolo klasifikovať bezpečnostný incident, vyhodnotiť jeho dosah, skúmať stopy prostredníctvom nástrojov forenznej analýzy a na záver napísať správu pre vedenie školy aj pre médiá a vyplniť formulár na nahlasovanie bezpečnostných incidentov.

Aby študenti zvládli riešenie incidentu, absolvovali prednášky zo sociálneho inžinierstva, z ochrany osobných údajov, postupu pri riešení incidentov a základy technických analýz.

Súčasťou sústredenia bola aj ukážka tréningovej platformy, ktorá simuluje úlohy profesionálov z praxe. Študenti si skúsili aktuálnu kyberbezpečnostnú hru CyberGame a podľa slov lektorov ich najviac zaujala analýza otvorených zdrojov OSINT a kryptografia.

Existencia stredoškolských kybertímov by nebola možná bez zanietenia učiteľov na stredných školách a podpory samotnej školy. „Vidíme rastúci záujem škôl aj študentov o kyberbezpečnosť. Projektom prešla už viac ako stovka študentov a vždy nás poteší, ak chcú školy pomáhať pri šírení a zvyšovaní bezpečnostného povedomia. Ďakujeme všetkým učiteľom, lektorom a vedeniu škôl,“ prízvukuje Pavol Sokol.

***

Tretí ročník slovenskej kyberbezpečnostnej súťaže CyberGame je otvorený študentom, programátorom, bezpečnostným profesionálom aj talentovaným hráčom. Online hra umožňuje účastníkom každého veku nahliadnuť do sveta kybernetickej bezpečnosti. Na účasť v hre stačí počítač a voľne dostupné analytické nástroje. Organizačný tím CG24 podporuje komunitné aktivity v kybernetickej bezpečnosti a ďakujeme všetkým zapojeným stranám za podporu.

CyberGame 2024 sa hrá desať týždňov do 9.6. 2024. Registrácia www.cybergame.sk

Komentuj!