Il Cybersecurity Bootcamp di RIT prepara professionisti di tutti... PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

Il Cybersecurity Bootcamp di RIT prepara professionisti di tutti i...

L'ESL Global Cybersecurity Institute del RIT: una nuova struttura nel campus che sta rendendo l'università un sito di punta per la formazione, l'istruzione e la ricerca sulla sicurezza informatica. Credito: Elizabeth Lamark

Dobbiamo pensare in modo diverso su chi sono i nostri professionisti informatici e da dove provengono. Gli hacker sono diversi e provengono da background diversi, quindi se vogliamo superarli in astuzia, i nostri professionisti informatici dovrebbero essere menti investigative che provengono anche loro da background diversi.

Dopo cinque anni di lavoro con il dipartimento autostradale e come autista di camion della spazzatura, Garrett Morken voleva scambiare il suo giubbotto di sicurezza giallo brillante con qualcosa di nuovo.

Come milioni di americani, gli ultimi due anni hanno sfidato Morken a rivalutare la sua vita. Non voleva più vivere di stipendio in stipendio. Era pronto per un cambiamento di carriera.

In meno di un anno è riuscito a realizzarlo.

Dopo aver preso Bootcamp sulla sicurezza informatica del RIT, Morken è stato formato ed è pronto per iniziare una carriera completamente nuova nel campo della sicurezza informatica. Oggi, in qualità di consulente operativo presso Security Risk Advisors a Rochester, sta imparando cose nuove, risparmiando denaro e contribuendo a combattere la criminalità informatica.

"L'iscrizione al bootcamp è stato probabilmente uno dei più grandi punti di svolta della mia vita", ha detto Morken. “Ero stanco del lavoro fisico e volevo trovare una carriera invece che un semplice lavoro. Ora lavoro in un’azienda che vuole che io cresca come dipendente e come persona”.

Morken è una delle circa 100 persone che hanno completato il Cybersecurity Bootcamp del RIT da quando è iniziato nell'estate del 2020. A differenza di un programma di laurea tradizionale che può richiedere anni per essere completato, il bootcamp dura 15 settimane o 30 settimane part-time. Viene offerto anche completamente online.

Il bootcamp di RIT prepara professionisti di ogni provenienza e abilità, compresi quelli che non conoscono il codice, per lavori critici di sicurezza informatica entry-level. Questi lavori possono iniziare con uno stipendio medio annuo di circa $ 60,000.

Questa è una buona notizia per i milioni di americani che cambiano carriera come parte di quello che è stato chiamato le Grandi Dimissioni o il Grande Rimpasto. È anche una buona notizia per tutte le organizzazioni che desiderano assumere più addetti alla sicurezza informatica. Questa esigenza arriva in un momento in cui la criminalità informatica continua a crescere, ma ci sono 2.7 milioni di posti di lavoro informatici vacanti a livello globale.

"E per contribuire a colmare questa lacuna lavorativa, dobbiamo pensare in modo diverso su chi sono i nostri professionisti informatici e da dove provengono", ha affermato Viviane Stover, produttrice e direttore aziendale di Cyber ​​Range del RIT, che amministra il bootcamp. "Gli hacker sono diversi e provengono da background diversi, quindi se vogliamo superarli in astuzia, i nostri professionisti informatici dovrebbero essere menti investigative che provengono anch'essi da background diversi."

Il bootcamp fa parte di ESL Global Cybersecurity Institute del RIT—una nuova struttura nel campus che sta rendendo l'università un sito di punta per la formazione, l'istruzione e la ricerca sulla sicurezza informatica. Ciò che rende unico il bootcamp del RIT, rispetto ad altri corsi intensivi sulla sicurezza informatica, è la sua attenzione all'apprendimento pratico, allo sviluppo professionale e alla costruzione di una comunità all'interno di ciascun gruppo.

"Era quasi come una scuola professionale di sicurezza informatica, in quanto non avevo bisogno di prerequisiti in inglese, matematica o qualsiasi esperienza di programmazione", ha affermato Morken. "Entri letteralmente il primo giorno e inizi ad apprendere le competenze per il lavoro che svolgerai effettivamente nel mondo reale."

Imparare a fare il lavoro

È stata un'e-mail apparentemente normale a suscitare per la prima volta l'interesse di Christopher Bruns per la sicurezza informatica.

Dopo il college, ha lavorato come professionista del golf in un country club in Florida, insegnando lezioni e organizzando eventi. Ha aperto un allegato all'e-mail e l'intero computer è stato crittografato.

"Si è trattato di un attacco ransomware e sono stato vittima di phishing", ha detto Bruns. "È stata una lezione difficile da imparare, ma da allora ho avuto un vero interesse per la sicurezza informatica."

Bruns ha continuato a lavorare al country club fino a quando è stato licenziato nel marzo 2020, a causa della pandemia di coronavirus. Non era soddisfatto del suo lavoro e non guadagnava molti soldi, quindi invece di tornare a giocare a golf ha deciso di seguire la sua passione per la sicurezza informatica.

"Ho saputo del bootcamp e di quanto sarebbe stato coinvolgente", ha detto Bruns. "L'ho visto come un investimento di 10,000 dollari su me stesso, perché sapevo che mi avrebbe aiutato a iniziare una nuova carriera."

Il primo giorno, gli studenti del bootcamp vengono “assunti” da una società chiamata Brick Wall Cyber. L'azienda non è reale, ma tutta l'infrastruttura dietro di essa lo è sicuramente.

Gli studenti lavorano con grandi reti virtuali di computer e devono supportare operazioni di sicurezza per 24 finte società di Rochester. Gli studenti lavorano insieme, mentre interagiscono con i giocatori di ruolo che chiamano e inviano e-mail per rendere ogni scenario più realistico. Discutono delle ultime notizie nel mondo della sicurezza informatica e lavorano sulla preparazione alla carriera, tra cui la scrittura di curriculum, i colloqui e il networking.

Nel corso del programma, gli studenti assumono una serie di ruoli diversi all'interno dell'azienda, dalla gestione dei ticket presso l'helpdesk IT all'indagine delle vulnerabilità della sicurezza nel centro operativo di sicurezza dell'azienda. Alla fine, gli studenti devono aiutare a difendersi da un attacco informatico su vasta scala.

"Questo bootcamp è basato sulla realtà e fornisce agli studenti il ​​contesto e il significato dietro ciò che stanno imparando", ha affermato Rick Mislan '91 (comunicazioni tecniche e professionali), docente di sistemi informativi gestionali che ha contribuito a progettare il bootcamp. “L’apprendimento applicato come questo vincerà ogni giorno.”

Il curriculum del bootcamp è in linea con il quadro dell'Iniziativa nazionale per l'educazione alla sicurezza informatica sviluppato dal National Institute of Standards and Technology per i lavori nel campo della sicurezza informatica. I partecipanti apprendono, tra gli altri, competenze sui fondamenti della sicurezza Windows/Linux/Unix, sul controllo e sulla conformità dei sistemi informativi e sugli strumenti SIEM (Security Information and Event Management) per il rilevamento e la risposta.

Dopo aver completato il bootcamp, Bruns ha fatto il passo successivo per ottenere certificazioni speciali per costruire il suo curriculum e fare domanda per un lavoro. Pochi mesi dopo, è stato assunto come analista di programmi di sicurezza informatica presso il fornitore di sicurezza informatica aziendale Sedara nel centro di Buffalo, New York. Ha detto che ora guadagna il 50% in più rispetto al suo vecchio lavoro di golf.

"In due anni guadagnerò abbastanza per realizzare il mio sogno di diventare membro di un bel country club", ha detto Bruns. "Mi interessa anche saperne di più, così da poter sviluppare una nuova attenzione alla sicurezza offensiva e all'hacking etico."

Dilip Singh, vicepresidente delle operazioni informatiche di Sedara, ha già assunto due diplomati del bootcamp per posizioni entry-level presso la sua azienda.

"C'è assolutamente bisogno di questi dipendenti nel nostro settore in questo momento e lo si può vedere dal numero di opportunità di lavoro che rimarranno vacanti per mesi" ha affermato Singh. "Sto cercando di assumere persone con conoscenze pratiche che possano essere pronte a partire con successo, cosa che i diplomati del bootcamp possono fare."

Finora il RIT ha offerto sei gruppi di bootcamp, di cui due tenuti da interpreti della lingua dei segni americana. I gruppi specializzati mirano ad ampliare la partecipazione delle persone non udenti e con problemi di udito nella forza lavoro della sicurezza informatica.

Grace Yukawa '19 (ingegneria meccanica) ha preso parte alla prima coorte ASL. Dopo essersi diplomata al RIT/NTID in mezzo alla pandemia di coronavirus, ha avuto difficoltà a sostenere un colloquio e a trovare lavoro nella sua città natale, Seattle. Quando ha saputo del bootcamp, ha pensato che la sicurezza informatica avrebbe potuto essere un buon cambiamento di carriera se avesse avuto bisogno di lavorare da remoto.

"È stato davvero utile lavorare in un gruppo di soli sordi che condividevano la stessa lingua", ha detto Yukawa. "Abbiamo imparato come impostare i firewall in porte specifiche e tutto sulle righe di comando e sui controlli di accesso."

Alla fine a Yukawa fu offerto un lavoro nel suo campo come ingegnere di prodotto presso la società di tecnologia medica Simulab con sede a Seattle. Mentre ora progetta simulatori per il settore sanitario, ha affermato che le competenze informatiche apprese sono ancora utili e avrà sempre in mente la sicurezza per i prodotti che aiuta a creare.

In definitiva, gli organizzatori del bootcamp e i datori di lavoro vedono il programma come una nuova pipeline di talenti che aiuterà a soddisfare le esigenze critiche nel settore della sicurezza informatica. I lavori che tradizionalmente vengono assegnati solo a coloro che hanno una laurea in informatica quadriennale possono ora essere ricoperti da professionisti provenienti da contesti e popolazioni più diversi.

Timestamp:

Di più da Computer Security