Компания UserGate открыла компьютерный класс в Губкинском университете. Почему лабораторные работы по теме информационной безопасности (ИБ) для студентов в области нефтегаза будут проводить на оборудовании российского разработчика? Это – спонсорство, стратегия роста бизнеса UserGate или отражение федерального стандарта?
- Введение
- Сотрудничество UserGate и РГУ
- UserGate Educational Partnership
- Почему РГУ выбрал UserGate для обучения ИБ-специалистов
- От продуктов ИБ к безопасности отрасли в целом
- Цели и стандарты образования в области кибербезопасности
- Единый стандарт для образования в области кибербезопасности
- Выводы
Введение
11 февраля 2025 года компания UserGate провела торжественное открытие компьютерного класса (30 мест) в российском университете нефти и газа им. И.М.Губкина. В опубликованном пресс-релизе было отмечено, что мероприятие состоялось «в рамках расширения стратегического сотрудничества Академии UserGate и РГУ в области подготовки специалистов по информационной безопасности».
Любой специалист, знакомый с ИТ/ИБ, сходу ответит, что современный процесс обучения не требует непосредственной установки оборудования в учебной аудитории. Все работы проводятся на виртуальных машинах, доступ к оборудованию осуществляется дистанционно. Поэтому для обучения достаточно иметь просто компьютерный класс, подключенный к сети. Место нахождения оборудование по сути не имеет важного значения. Преподаватели и студенты взаимодействуют с оборудованием дистанционно, умению «втыкать разъемы» сегодня никто не учит: это – элементарно просто и не требует специальных знаний.
Рисунок 1. Открытие компьютерного класса UserGate в Университете нефти и газа им. И.М.Губкина.
Неужели речь только о маркетинговых выгодах UserGate за счет брендирования класса? Или выбор UserGate был субъективным или «экономическим»?
Мы расспросили участников мероприятия, почему выбор пал именно на UserGate. Мы также узнали о том, как российский вендор планирует развивать сотрудничество, какие запросы предъявляет преподавательский состав РГУ.
Нашими собеседниками стали:
- Никита Николаевич Голунов, проректор по дополнительному профессиональному образованию, завкафедрой проектирования и эксплуатации газонефтепроводов РГУ нефти и газа имени И.М. Губкина;
- Дмитрий Юрьевич Правиков, завкафедрой комплексной безопасности критически важных объектов РГУ нефти и газа им. И.М. Губкина;
- Маргарита Зайцева, директор Академии UserGate.
Рисунок 2. Маргарита Зайцева (слева), Никита Голунов (в центре) и Дмитрий Правиков
Сотрудничество UserGate и РГУ
В рамках сотрудничества вендор оснастил специализированный класс в РГУ лицензиями на межсетевой экран UserGate NGFW и предоставил комплект методических материалов, по которым студенты смогут пройти обучение по курсам «Основы сетевой безопасности UserGate» и «Администрирование межсетевых экранов», а также бесплатно пройти экзамен для получения сертификата UserGate Certified User/Specialist, соответственно. Как отметил Дмитрий Правиков, их наличие повышает востребованность выпускников на рынке труда.
«Хотя список доступных на рынке решений по ИБ достаточно широк, но в целом по промышленности выбор ИБ-продуктов для компаний ограничен их продуктовой политикой. В ней перечисляются определенные продукты/вендоры, допускаемые для выбора. В частности, для компаний нефтегазового сектора в этот список входят продукты UserGate. Навыки по работе с этими продуктами являются ключевыми для выпускников Губкинского университета», — отметил Дмитрий Правиков.
Маргарита Зайцева добавила, что развитие сотрудничества с вузами идет по линии Академии UserGate. Благодаря ее учебным курсам, развивается профессиональное сообщество квалифицированных пользователей решений UserGate.
Рисунок 3. Курсы и экзамены сертификации UserGate
UserGate Educational Partnership
Создание компьютерного класса в РГУ относится к программе UserGate Educational Partnership по работе вендора с учебными заведениями. На данный момент в ней участвует более 40 учебных заведений. Аналогичные возможности получат также ТУСУР (Томский государственный университет систем управления и радиоэлектроники) и МАИ.
Академия UserGate планирует расширять свой набор курсов для университетов. Сейчас подготавливаются учебные курсы по UserGate SUMMA – набору инструментов для комплексной защиты ИТ-инфраструктуры предприятий.
Важное значение развития научно-исследовательского и промышленного партнерства РГУ с отраслью отметил Никита Голунов. «Политех всегда ценил сотрудничество с работодателями и разработчиками. Это помогает РГУ повышать квалификацию выпускников или повышать уровень подготовки специалистов. Их знания сегодня определяются не только освоением общего научного уровня, но и практическими навыками. Они могут формироваться только благодаря промышленному партнерству с компаниями вроде UserGate».
Никита Голунов обратил внимание, что новый класс расположен на факультете комплексной безопасности ТЭК. Он был создан в РГУ в 2018 году и осуществляет подготовку бакалавров, магистров и аспирантов по дисциплинам ИБ.
В оборудованной аудитории студенты смогут изучать на практике настройку и применение программно-аппаратного комплекса UserGate NGFW, изучать работу средств контроля доступа к информационным системам. Методические материалы помогут им также освоить практические навыки по противодействию злоумышленникам.
Рисунок 4. Брендированный компьютерный класс UserGate в РГУ нефти и газа им. И.М.Губкина
Почему РГУ выбрал UserGate для обучения ИБ-специалистов
В рамках сотрудничества UserGate предоставляет полный комплект учебно-методических материалов и лицензий на ПО, оказывает консультационную поддержку преподавателям.
Помимо интеграции в учебную программу, UserGate принимает активное участие в профильных мероприятиях вуза. Например, специалисты Академии UserGate участвовали в проведении всероссийской олимпиады по ИБ, подготовке пленума Федерального учебно-методического объединения (ФУМО) по ИБ.
Академия UserGate участвует также в мероприятиях для продвижения талантливых студентов. Победители конкурсов, олимпиад, хакатонов, киберучений и других мероприятий получают ценные призы и возможность прохождения стажировки в партнерских компаниях UserGate.
От продуктов ИБ к безопасности отрасли в целом
Но хотелось бы взглянуть на происходящее шире, чем просто открытие компьютерного класса. Поэтому отметим ряд особенностей, которые на первый взгляд не видны в рамках данного мероприятия.
Если рассматривать оценку подхода к безопасности предприятий обобщенно, то обычно система ИБ выстраивается по следующей схеме. Сначала составляют список угроз для компании с учетом особенностей ее инфраструктуры, прикладных задач и требований регулятора. Затем формируется архитектура безопасности на базе доступных ИБ-инструментов. Наконец запускается процесс выстраивания многоуровневой ИБ-защиты, где начинают привлекать специалистов. Системы образования выступает как поставщик подготовленных ИБ-специалистов.
Но если посмотреть на ИБ-специалистов с точки зрения заказчиков (компаний), то в первую очередь их интересует, насколько специалисты могут:
- повысить качество реагирования на инциденты кибербезопасности;
- сократить количество возникающих нарушений в области ИБ;
- повысить эффективность используемых ИБ-инструментов;
- повысить уровень знаний в области ИБ среди всех сотрудников компании;
- уметь понимать киберугрозы, список которых постоянно расширяется;
- участвовать в процессе обучения других сотрудников по направлению кибербезопасности;
- поддерживать социальную и личную ответственность за ИБ;
- соответствовать требованиям регулятора.
Хорошо видно, что подготовка ИБ-специалиста – это значительно шире, чем просто освоение им знаний по организации сети и нарушениям в ее работе. Поэтому проект UserGate в РГУ – это методическое донесение до студентов того, что именно от них потребуется в работе в компаниях и обучение этим дополнительным навыкам.
Отвечая на вопрос, почему выбор РГУ пал именно на UserGate, Никита Голунов отметил, что у этого вендора есть обширный опыт внедрения своих продуктов в отраслевых компаниях, готовые учебные материалы, адаптированные с учетом практики внедрений. Это позволяет преподавателям оперативно внедрять в обучение материалы, востребованные в практике и бизнесе.
Рисунок 5. Форматы программы UserGate для работы с вузами
Цели и стандарты образования в области кибербезопасности
Долгое время образование в области кибербезопасности выстраивалось через подготовку к защите от вредоносных угроз. Эта концепция перекликалась с общей концепцией обороны страны от внешних и внутренних угроз. Под внешними понимались угрозы для ее территориальной целостности и обороноспособности, под внутренними – угрозы от преступной и террористической деятельности. Если эти цели переложить в область ИТ, то получится приблизительно то, как сейчас многие оценивают задачи ИБ.
С развитием интернета в сфере ИБ появились новые приоритеты, такие как защита личной информации, формирование цифровой культуры, соблюдение этики в сети. Постепенно стало ясно, что эти аспекты требуют собственной защиты, а их поддержка является важным элементом для кибербезопасности. Какие это ценности? Их список очень широкий: осведомленность в различных вопросах; мотивация; правила поведения; частная жизнь и пр. Все эти функции также входят сейчас состав ИБ, которая не является теперь просто «обороной». ИБ – это составляющая жизни граждан, в том числе сотрудников компаний.
Важное значение также приобрела поддержка живучести компьютерной инфраструктуры и предотвращение последствий, которые могут вызвать природные и техногенные катастрофы. Уникальные обстоятельства и внезапность подобных событий порождают комплекс психологических реакций на разных уровнях: физиологическом (например, учащенное сердцебиение), когнитивном (сужение внимания, проблемы скорости и точности принимаемых решений), эмоциональном (гнев, страх, беспомощность), поведенческом (возбуждение, борьба, бегство). Это оказывает серьезное влияние на правильность выполняемых действий при отражении подобных неблагоприятных последствий. Это тоже относится теперь к ИБ.
Сказывается также и приход нового поколения Z в образовательный процесс. Новое интернет-поколение учится иначе, чем их родители. Они умеют быстрее принимать решения, более гибкие и открыты для инноваций, предпочитают многозадачную деятельность взамен последовательного выполнения однозадачных дел, у них более высокая координация зрительной и тактильной активности. Учет всех этих факторов также требует (подчас неявного) отражения в методических материалах, чтобы обучение было эффективным.
Рисунок 6. В учебном зале представлены образцы UserGate NGFW
Единый стандарт для образования в области кибербезопасности
На прошедшем недавно ТБ Форуме 2025 ФСТЭК России объявил об ужесточении свода требований по защите информации, касающихся государственных информационных систем, а также систем других госорганов, унитарных предприятий и учреждений. Они серьезно повышают требования к ИБ-специалистам, потому что выделяют очень жесткие сроки на выполнение задач, связанных с уязвимостями той или иной степени критичности.
Поскольку современные предприятия связаны между собой тесными информационными связями, а защищенность любой системы определяется по ее наиболее слабому звену, теперь существует задача унификации при подготовке ИБ-кадров, которая должна распространяться для всех предприятий страны. Только имея единый общенациональный стандарт на образование в области ИБ, который не зависит от специализации, можно достичь поставленных целей.
Как отметил Дмитрий Правиков, Минтрудом России уже был подготовлен (20.08.2024) федеральный профессиональный стандарт «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры». В нем дан подробный перечень трудовых функций, их характеристики. Разработчиком этого стандарта выступили Ассоциация защиты информации города Москвы и РГУ нефти и газа им. И.М. Губкина. Поэтому выбор решения Usergate для оснащения специализированного класса в стенах РГУ отражает еще и системный подход к задаче образования в области ИБ.
Рисунок 7. Упрощенная схема ИБ-защиты предприятий
Выводы
Выбор UserGate для оснащения компьютерного класса в РГУ нефти и газа им. И.М. Губкина для проведения учебных занятий в рамках программы обучения студентов по кафедре комплексной безопасности критически важных объектов связан с тем, что решения UserGate входят в продуктовую политику большинства крупнейших российских компаний. Кроме того, есть готовый комплект методических материалов со стороны UserGate, нацеленных на освоение определенных продуктов и обучение студентов в рамках единого федерального стандарта на подготовку ИБ-специалистов.
