Rapid7 передає дані Intel про загрози в USF Cybersecurity Lab

На найпростішому рівні дослідження безпеки відбуваються, коли цікаві люди колупаються в даних. Те, що робить дослідження безпеки хорошими, полягає в тому, що ці люди мають доступ до хороших даних і потрібні навички.

Саме цього Rapid7 сподівається досягти завдяки новому партнерству з Університетом Південної Флориди для створення лабораторії розвідки про кіберзагрози. Бостонська компанія нещодавно пожертвувала 1.5 мільйона доларів через Rapid7 Cybersecurity Foundation на створення Лабораторія аналізу кіберзагроз Rapid7 в школі.

Rapid7 надасть лабораторії доступ до своїх масивних ініціатив щодо даних, включаючи Metasploit, Velociraptor і Sonar, говорить Корі Томас, генеральний директор Rapid7. Лабораторія підтримуватиме міждисциплінарні дослідницькі зусилля експертів факультету та студентів і допоможе глибше зрозуміти виклики, з якими зараз стикаються захисники.

«Ми вже інвестуємо в дані, і ми хочемо, щоб більше людей використовували ці дані», — каже Томас, зауважуючи, що люди з різним досвідом і освітою мають різні точки зору та по-різному використовують дані. «Почніть з одних і тих самих даних і отримуйте різні ідеї», — каже Томас.

Покращення результатів досліджень за допомогою даних

Студенти отримають можливість практичного навчання та розвитку навичок кібербезпеки, а також реальний досвід відстеження глобальних загроз. Лабораторні проекти та дослідження, засновані на даних розвідки про загрози, допоможуть студентам краще зрозуміти проблеми, з якими стикаються практики безпеки, захищаючи користувачів, говорить Томас. Він додав, що лабораторія відіграватиме певну роль у навчанні та розвитку наступного покоління фахівців із безпеки.

Завдяки лабораторії студенти та викладачі отримають доступ до реальних даних, які вони зможуть використовувати для досліджень і навчання, що є «безпрецедентною можливістю», — каже Роберт Бішоп, декан Інженерного коледжу США, в електронному листі до Dark Reading. «Найважливіше те, що це партнерство об’єднає кампус у дослідженнях кібербезпеки».

Лабораторія розпочнеться шляхом створення міждисциплінарної основи керівництва факультету з новим директором у Інженерному коледжі USF та створеними посадами викладачів у чотирьох коледжах USF: Коледжі мистецтв і наук, Коледжі поведінкових та громадських наук, Інженерному коледжі та коледж бізнесу Muma. Лабораторія також тісно співпрацюватиме з ініціативою штату Флорида «Кібер Флорида» — програмою, яка базується на базі університету і спрямована на розширення та вдосконалення робочої сили з кібербезпеки в регіоні Тампа-Бей.

За словами Томаса, Rapid7 вже має історію інвестування в громаду. Існує багато сфер співпраці в розвідці про загрози, реагуванні на інциденти та обміні інформацією. Завдяки цьому партнерству з Університетом Південної Флориди компанія «підсилює нашу відданість відкритим даним, відкритим дослідженням і відкритому аналізу загроз», — говорить Томас.

Навчання з безпеки в реальному світі

Томас каже, що не збирається передбачити, які дослідницькі проекти вийдуть із лабораторії. Rapid7 надає дані, але викладачі та студенти університету просуватимуть власні ідеї та перспективи. «Ми не контролюємо результат — у професорів і студентів є власні плани», — каже Томас.

Багато університетів створили лабораторії кібербезпеки, щоб надати студентам можливість практичного навчання, щоб отримати навички кібербезпеки та реальний досвід у цій галузі. Лабораторія дає змогу вдосконалювати методи, отримувати доступ до різних ресурсів від зовнішніх партнерів і співпрацювати в різних галузях, щоб стимулювати дослідження технологій і методів безпеки. Результати лабораторних досліджень допоможуть покращити розуміння галуззю поведінки зловмисників, і ця інформація потім повертається до практиків, щоб застосувати їх у своїй роботі.

Ще в 2018 році Королівський банк Канади (RBC) відкрив лабораторію кібербезпеки в Університеті Ватерлоо, щоб допомогти створити передові інструменти кібербезпеки та конфіденційності. Інвестиції RBC підтримали дослідників Школи комп’ютерних наук Девіда Р. Черітона та кафедри комбінаторики та оптимізації математичного факультету Ватерлоо, за даними університету. Дослідницькі проекти включали програмне забезпечення, що керується даними, що визначає безпеку, технології підвищення конфіденційності та постквантову криптографію. Оборонний підрядник Northrop Grumman співпрацював з Каліфорнійським політехнічним університетом ще в 2014 році, щоб створити Кіберлабораторія Cal Poly–Northrop Grumman як навчальний заклад з кібербезпеки. Лабораторія дала викладачам і студентам можливість поспілкуватися з експертами з інших вищих навчальних закладів, приватних компаній, оборонних і державних установ, а також дослідницьких лабораторій.

Ці партнерства приватного сектору з навчальними закладами також зосереджені на розвитку робочої сили з кібербезпеки. Наприклад, IBM співпрацює з Історично Чорношкірі коледж і університети заснували центри лідерства з кібербезпеки. У рамках партнерства IBM надає індивідуальну навчальну програму безпеки та навчальну платформу, яка доповнює освітні пропозиції університету з кібербезпеки. Викладацький склад і студенти також мають доступ до командного центру IBM Security, захоплюючого навчального досвіду щодо того, як реагувати на кібератаки.

Лабораторія Rapid7 Cyber ​​Threat Intelligence Laboratory вписується в поточні ініціативи з кібербезпеки в Університеті Південної Флориди, оскільки вона зосереджена на розвитку навичок, необхідних для вступу в робочу силу з кібербезпеки. Університет нещодавно отримав грант у розмірі 3.7 мільйона доларів США від Національного наукового фонду (NSF) для створення програми дослідження кібербезпеки та освіти для служби в уряді (CREST). Відповідно до прес-релізу університету, грант NSF надасть стипендії більш ніж двом десяткам студентів магістратури та бакалаврату, щоб підготувати їх до затребуваних і високооплачуваних робіт у федеральному уряді та інших державних установах. Кошти також будуть використані для зміцнення освітніх і дослідницьких ресурсів у Флоридському центрі кібербезпеки Кібер Флорида, яка розміщена в USF і надає студентам доступ до моделювання в класі та можливостей навчання на досвіді. За словами д-ра Судіпа Саркара, видатного професора університету та завідувача кафедри інформатики та інженерії Університету Південної Флориди, існує також програма, яка допомагає професіоналам без досвіду інформатики вступити на магістерську програму в цій галузі.

«Зосереджуючись як на безперервній освіті для професіоналів, так і на збільшенні поточних зусиль у галузі освіти з кібербезпеки, USF працює над тим, щоб заповнити резерв кадрів для однієї з найшвидше зростаючих і найприбутковіших сфер у Сполучених Штатах», — сказав Саркар Dark Reading в електронному листі.

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• Платоблокчейн. Web3 Metaverse Intelligence. Розширені знання. Доступ тут.
• джерело: https://www.darkreading.com/edge-articles/rapid7-brings-threat-intel-data-to-usf-cybersecurity-lab