Cybersecurity Bootcamp ของ RIT เตรียมผู้เชี่ยวชาญจากทุก... PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

Cybersecurity Bootcamp ของ RIT เตรียมผู้เชี่ยวชาญจากทุก...

สถาบัน ESL Global Cybersecurity Institute ของ RIT สิ่งอำนวยความสะดวกภายในวิทยาเขตแห่งใหม่ที่ทำให้มหาวิทยาลัยเป็นสถานที่ชั้นนำสำหรับการฝึกอบรม การศึกษา และการวิจัยด้านความปลอดภัยทางไซเบอร์ เครดิต: เอลิซาเบธ ลามาร์ก

เราต้องคิดให้แตกต่างออกไปว่าใครคือผู้เชี่ยวชาญด้านไซเบอร์ของเราและพวกเขามาจากไหน แฮกเกอร์มีความหลากหลายและมาจากภูมิหลังที่แตกต่างกัน ดังนั้นหากเราจะเอาชนะพวกเขา ผู้เชี่ยวชาญด้านไซเบอร์ของเราก็ควรเป็นผู้เชี่ยวชาญด้านการสืบสวนที่มาจากภูมิหลังที่หลากหลายเช่นกัน

หลังจากทำงานกับกรมทางหลวงและในฐานะคนขับรถบรรทุกขยะมาห้าปี Garrett Morken ต้องการนำเสื้อกั๊กความปลอดภัยสีเหลืองสดใสมาแลกกับสิ่งใหม่

เช่นเดียวกับชาวอเมริกันหลายล้านคน ในช่วงสองสามปีที่ผ่านมาได้ท้าทายให้ Morken ประเมินชีวิตของเขาใหม่ เขาไม่ต้องการใช้เช็คเงินเดือนเพื่อเช็คเงินเดือนอีกต่อไป เขาพร้อมสำหรับการเปลี่ยนอาชีพ

ภายในเวลาไม่ถึงปี เขาก็สามารถทำให้มันเกิดขึ้นได้

หลังจากรับประทาน Bootcamp ความปลอดภัยทางไซเบอร์ของ RITMorken ได้รับการฝึกอบรมและพร้อมที่จะเริ่มต้นอาชีพใหม่ทั้งหมดในด้านความปลอดภัยทางไซเบอร์ ปัจจุบัน ในฐานะที่ปรึกษาด้านการปฏิบัติงานที่ Security Risk Advisors ในโรเชสเตอร์ เขากำลังเรียนรู้สิ่งใหม่ๆ ประหยัดเงิน และเขาช่วยต่อสู้กับอาชญากรรมในโลกไซเบอร์

“การลงชื่อสมัครเข้าร่วม Bootcamp อาจเป็นหนึ่งในจุดเปลี่ยนที่ยิ่งใหญ่ที่สุดในชีวิตของฉัน” Morken กล่าว “ฉันเบื่อหน่ายกับการใช้แรงกายและอยากหางานทำแทนที่จะเป็นแค่งาน ตอนนี้ฉันอยู่ในบริษัทที่ต้องการให้ฉันเติบโตทั้งในฐานะพนักงานและบุคคล”

Morken เป็นหนึ่งในประมาณ 100 คนที่สำเร็จหลักสูตร Cybersecurity Bootcamp ของ RIT นับตั้งแต่เริ่มต้นในฤดูร้อนปี 2020 หลักสูตรติวเข้มใช้เวลา 15 สัปดาห์หรือนอกเวลา 30 สัปดาห์ ต่างจากหลักสูตรปริญญาแบบดั้งเดิมที่อาจต้องใช้เวลาหลายปีจึงจะสำเร็จ นอกจากนี้ยังมีให้บริการออนไลน์โดยสมบูรณ์อีกด้วย

หลักสูตรติวเข้มของ RIT เตรียมมืออาชีพจากทุกภูมิหลังและความสามารถ รวมถึงผู้ที่ไม่รู้รหัส สำหรับงานรักษาความปลอดภัยทางไซเบอร์ระดับเริ่มต้นที่สำคัญ งานเหล่านั้นสามารถเริ่มต้นด้วยเงินเดือนประจำปีเฉลี่ยประมาณ 60,000 ดอลลาร์

นั่นเป็นข่าวดีสำหรับชาวอเมริกันหลายล้านคนที่เปลี่ยนอาชีพซึ่งเป็นส่วนหนึ่งของสิ่งที่เรียกว่า Great Resignation หรือ Great Reshuffle นอกจากนี้ยังเป็นข่าวดีสำหรับทุกองค์กรที่ต้องการจ้างพนักงานรักษาความปลอดภัยทางไซเบอร์เพิ่มขึ้น ความต้องการนี้เกิดขึ้นในช่วงเวลาที่อาชญากรรมทางไซเบอร์ยังคงเติบโต แต่มีงานทางไซเบอร์ที่ยังไม่สำเร็จจำนวน 2.7 ล้านตำแหน่งทั่วโลก

“และเพื่อช่วยเติมเต็มช่องว่างงานนี้ เราต้องคิดให้แตกต่างออกไปว่าใครคือผู้เชี่ยวชาญด้านไซเบอร์ของเรา และพวกเขามาจากไหน” วิเวียน สโตเวอร์ ผู้ผลิตและผู้อำนวยการธุรกิจ Cyber ​​Range ของ RIT ซึ่งเป็นผู้ดูแลหลักสูตรฝึกหัดกล่าว “แฮกเกอร์มีความหลากหลายและมาจากภูมิหลังที่แตกต่างกัน ดังนั้นหากเราจะชิงไหวชิงพริบพวกเขา ผู้เชี่ยวชาญด้านไซเบอร์ของเราก็ควรเป็นนักสืบสวนที่มาจากภูมิหลังที่หลากหลายเช่นกัน”

หลักสูตรติวเข้มเป็นส่วนหนึ่งของ สถาบัน ESL Global Cybersecurity ของ RIT—สิ่งอำนวยความสะดวกภายในวิทยาเขตแห่งใหม่ที่ทำให้มหาวิทยาลัยเป็นสถานที่ชั้นนำสำหรับการฝึกอบรม การศึกษา และการวิจัยด้านความปลอดภัยทางไซเบอร์ สิ่งที่ทำให้ค่ายฝึกปฏิบัติของ RIT มีเอกลักษณ์เฉพาะตัวเมื่อเปรียบเทียบกับหลักสูตรความผิดพลาดด้านความปลอดภัยทางไซเบอร์อื่นๆ คือการมุ่งเน้นไปที่การเรียนรู้จากการลงมือปฏิบัติจริง การพัฒนาทางวิชาชีพ และการสร้างชุมชนภายในกลุ่มประชากรตามรุ่นแต่ละกลุ่ม

“มันเกือบจะเหมือนกับโรงเรียนการค้าด้านความปลอดภัยทางไซเบอร์ โดยที่ฉันไม่จำเป็นต้องมีความรู้ภาษาอังกฤษ คณิตศาสตร์ หรือประสบการณ์การเขียนโค้ดใดๆ เลย” Morken กล่าว “คุณเข้าร่วมตั้งแต่วันแรกและเริ่มเรียนรู้ทักษะสำหรับงานที่คุณจะทำในโลกแห่งความเป็นจริง”

เรียนรู้ที่จะทำงาน

มันเป็นอีเมลที่ดูธรรมดาที่ทำให้ Christopher Bruns สนใจเรื่องความปลอดภัยทางไซเบอร์เป็นครั้งแรก

หลังเลิกเรียน เขาทำงานเป็นนักกอล์ฟมืออาชีพที่คันทรีคลับแห่งหนึ่งในฟลอริดา โดยสอนบทเรียนและจัดกิจกรรมต่างๆ เขาเปิดไฟล์แนบในอีเมลและคอมพิวเตอร์ทั้งเครื่องของเขาก็ถูกเข้ารหัส

“มันเป็นการโจมตีของแรนซัมแวร์และฉันก็ถูกฟิชชิง” Bruns กล่าว “มันเป็นบทเรียนที่ยากที่จะเรียนรู้ แต่ตั้งแต่นั้นมา ฉันก็สนใจเรื่องความปลอดภัยทางไซเบอร์อย่างแท้จริง”

บรันส์ยังคงทำงานที่คันทรีคลับต่อไปจนกระทั่งเขาถูกเลิกจ้างในเดือนมีนาคม 2020 เนื่องจากการแพร่ระบาดของโคโรนาไวรัส เขาไม่พอใจกับงานของเขาและเขาก็ทำเงินได้ไม่มาก ดังนั้นแทนที่จะกลับไปเล่นกอล์ฟ เขาจึงตัดสินใจทำตามความหลงใหลในความปลอดภัยทางไซเบอร์

“ฉันได้เรียนรู้เกี่ยวกับหลักสูตรติวเข้มและประสบการณ์ที่ดื่มด่ำขนาดนี้” Bruns กล่าว “ฉันเห็นว่าเป็นการลงทุน 10,000 ดอลลาร์ในตัวเอง เพราะฉันรู้ว่ามันจะช่วยให้ฉันก้าวเข้าสู่อาชีพใหม่ได้”

ในวันแรก นักเรียน bootcamp จะถูก "จ้าง" จากบริษัทชื่อ Brick Wall Cyber บริษัทไม่มีอยู่จริง แต่โครงสร้างพื้นฐานทั้งหมดที่อยู่เบื้องหลังนั้นเป็นเช่นนั้นอย่างแน่นอน

นักเรียนทำงานกับเครือข่ายคอมพิวเตอร์เสมือนจริงขนาดใหญ่ และต้องสนับสนุนการดำเนินการด้านความปลอดภัยของบริษัทจำลอง 24 แห่งในโรเชสเตอร์ นักเรียนจะได้ทำงานร่วมกันในขณะที่พวกเขามีปฏิสัมพันธ์กับผู้มีบทบาทที่โทรเข้ามาและส่งอีเมลเพื่อทำให้แต่ละสถานการณ์สมจริงยิ่งขึ้น พวกเขาหารือเกี่ยวกับข่าวล่าสุดในโลกความปลอดภัยทางไซเบอร์และทำงานเพื่อเตรียมความพร้อมด้านอาชีพ รวมถึงการเขียนเรซูเม่ การสัมภาษณ์ และการสร้างเครือข่าย

ตลอดหลักสูตร นักเรียนจะมีบทบาทต่างๆ ในบริษัท ตั้งแต่การสอดส่องตั๋วที่ฝ่ายช่วยเหลือด้านไอที ไปจนถึงการตรวจสอบช่องโหว่ด้านความปลอดภัยในศูนย์ปฏิบัติการด้านความปลอดภัยของบริษัท ท้ายที่สุดแล้ว นักเรียนจะต้องช่วยป้องกันการโจมตีทางไซเบอร์เต็มรูปแบบ

“หลักสูตรติวเข้มนี้มีพื้นฐานมาจากความเป็นจริง และช่วยให้นักเรียนมีบริบทและความหมายเบื้องหลังสิ่งที่พวกเขากำลังเรียนรู้” Rick Mislan ’91 (การสื่อสารระดับมืออาชีพและด้านเทคนิค) อาจารย์สอนระบบสารสนเทศเพื่อการจัดการที่ช่วยออกแบบหลักสูตรติวเข้มกล่าว “การเรียนรู้แบบประยุกต์เช่นนี้จะชนะทุกวัน”

หลักสูตรของค่ายฝึกปฏิบัติสอดคล้องกับกรอบความคิดริเริ่มแห่งชาติสำหรับการศึกษาด้านความปลอดภัยทางไซเบอร์ที่พัฒนาโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสำหรับงานด้านความปลอดภัยทางไซเบอร์ ผู้เข้าร่วมเรียนรู้ทักษะพื้นฐานด้านความปลอดภัยของ Windows/Linux/Unix การตรวจสอบและการปฏิบัติตามระบบข้อมูล และเครื่องมือการจัดการข้อมูลความปลอดภัยและเหตุการณ์ (SIEM) สำหรับการตรวจจับและตอบสนอง และอื่นๆ อีกมากมาย

หลังจากเสร็จสิ้นหลักสูตรติวเข้ม Bruns ก้าวไปอีกขั้นเพื่อรับใบรับรองพิเศษเพื่อสร้างเรซูเม่และสมัครงาน ไม่กี่เดือนต่อมา เขาได้รับการว่าจ้างให้เป็นนักวิเคราะห์โปรแกรมความปลอดภัยทางไซเบอร์ที่ Sedara ผู้ให้บริการรักษาความปลอดภัยทางไซเบอร์ระดับองค์กรในตัวเมืองบัฟฟาโล รัฐนิวยอร์ก เขากล่าวว่าตอนนี้เขาสร้างรายได้มากกว่าที่เขาเคยทำในงานกอล์ฟเก่าๆ ถึง 50 เปอร์เซ็นต์

“ในอีกสองปีข้างหน้า ฉันจะทำเงินได้มากพอที่จะบรรลุความฝันในการเป็นสมาชิกของสโมสรในชนบทที่สวยงาม” บรันส์กล่าว “ฉันยังสนใจที่จะเรียนรู้เพิ่มเติมด้วย ดังนั้นฉันจึงสามารถพัฒนาจุดมุ่งเน้นใหม่เกี่ยวกับการรักษาความปลอดภัยเชิงรุกและการแฮ็กอย่างมีจริยธรรม”

Dilip Singh รองประธานฝ่ายปฏิบัติการทางไซเบอร์ที่ Sedara ได้ว่าจ้างผู้สำเร็จการศึกษาหลักสูตรติวเข้มสองคนให้ดำรงตำแหน่งระดับเริ่มต้นในบริษัทของเขา

“มีความต้องการพนักงานเหล่านี้ในอุตสาหกรรมของเราในขณะนี้ และคุณจะเห็นได้จากจำนวนตำแหน่งงานว่างที่จะว่างเป็นเวลาหลายเดือน” Singh กล่าว “ฉันกำลังมองหาการจ้างคนที่มีความรู้เชิงปฏิบัติที่สามารถพร้อมลงมือปฏิบัติจริง ซึ่งผู้จบหลักสูตร bootcamp สามารถทำได้”

จนถึงขณะนี้ RIT ​​ได้เสนอกลุ่มร่วมค่ายฝึกปฏิบัติหกกลุ่ม รวมถึงสองกลุ่มที่สอนโดยใช้ล่ามภาษามืออเมริกัน กลุ่มประชากรตามรุ่นพิเศษเหล่านี้มีเป้าหมายที่จะขยายการมีส่วนร่วมของคนหูหนวกและคนหูตึงในทีมงานด้านความปลอดภัยทางไซเบอร์

Grace Yukawa ’19 (วิศวกรรมเครื่องกล) เข้าร่วมในกลุ่ม ASL รุ่นแรก หลังจากสำเร็จการศึกษาจาก RIT/NTID ท่ามกลางการแพร่ระบาดของไวรัสโคโรนา เธอประสบปัญหาในการสัมภาษณ์และหางานในบ้านเกิดที่ซีแอตเทิล เมื่อเธอทราบเกี่ยวกับหลักสูตรติวเข้ม เธอคิดว่าความปลอดภัยทางไซเบอร์อาจเป็นการเปลี่ยนอาชีพที่ดีหากเธอต้องทำงานจากระยะไกล

“การทำงานในกลุ่มคนหูหนวกที่ใช้ภาษาเดียวกันเป็นประโยชน์มาก” ยูคาวะกล่าว “เราเรียนรู้วิธีตั้งค่าไฟร์วอลล์ในพอร์ตเฉพาะและทั้งหมดเกี่ยวกับบรรทัดคำสั่งและการควบคุมการเข้าถึง”

ในที่สุด Yukawa ก็ได้รับการเสนองานในสาขาของเธอในตำแหน่งวิศวกรผลิตภัณฑ์ของบริษัท Simulab ซึ่งเป็นบริษัทเทคโนโลยีทางการแพทย์ในซีแอตเทิล ขณะที่เธอออกแบบเครื่องจำลองสำหรับอุตสาหกรรมการดูแลสุขภาพ เธอกล่าวว่าทักษะทางไซเบอร์ที่เธอเรียนรู้ยังคงมีประโยชน์ และเธอจะมีความปลอดภัยในใจเสมอสำหรับผลิตภัณฑ์ที่เธอช่วยสร้าง

ท้ายที่สุดแล้ว ผู้จัดงาน Bootcamp และนายจ้างมองว่าโครงการนี้เป็นช่องทางใหม่ที่จะช่วยตอบสนองความต้องการที่สำคัญในอุตสาหกรรมความปลอดภัยทางไซเบอร์ งานที่ปกติแล้วจะรับเฉพาะผู้ที่มีวุฒิการศึกษาด้านคอมพิวเตอร์สี่ปีเท่านั้น ขณะนี้สามารถถูกเติมเต็มโดยผู้เชี่ยวชาญจากภูมิหลังและประชากรที่หลากหลายมากขึ้น

ประทับเวลา:

เพิ่มเติมจาก รักษาความปลอดภัยคอมพิวเตอร์