Newswise — ALBUQUERQUE, NM — تقریباً هر روز یک حمله سایبری یا یک سوء استفاده جدید کشف شده در روز صفر سرفصل خبرها می شود و ارائه بهترین آموزش برای نسل بعدی متخصصان امنیت سایبری را حیاتی می کند.
موسسه کارآموزی امنیت سایبری آزمایشگاه های ملی سندیا، به نام مرکز مدافعان سایبریاز سال 2001 دانش آموزان در سراسر ایالات متحده را با چالش های مهم امنیت ملی آشنا می کند. در طول دو دهه گذشته، نزدیک به 500 دانشجوی کارشناسی و کارشناسی ارشد در زمینه امنیت سایبری، علوم کامپیوتر، مهندسی کامپیوتر و رشته‌های مرتبط در پروژه‌های تحقیقاتی، شرکت در دوره‌های آموزشی و تورهای فنی ضمن دریافت مشاوره و فرصت‌های بی‌نظیر شبکه، کار کرده‌اند.
تیاونا کاتون، رهبر تیم برنامه کارآموزی، گفت: «ما می‌خواهیم دانش‌آموزان ساندیا را در همه جا افشا کنیم، و می‌خواهیم آنها بتوانند در پروژه امنیت ملی مشارکت داشته باشند. ما امیدواریم که بتوانیم واقعاً آنها را به درک اشتیاق پشت مأموریت‌هایمان و اینکه چرا مردم می‌خواهند در اینجا کار کنند، برسانیم.»
دانشجویانی که از سال اول دانشگاه گرفته تا دانشجویان دکترا را شامل می شود، به عنوان کارآموز تابستانی تمام وقت شروع می کنند. برخی از این کارآموزان بر اساس تطبیق دانشجو با پروژه و در دسترس بودن بودجه، در حین ادامه تحصیل، کارآموزان نیمه وقت در تمام طول سال می شوند. کاتون گفت که سال گذشته حدود 60 درصد از کارآموزان قبول شدند که بسیار بالا بود.
کاتون گفت که حدود یک سوم کارآموزان گذشته پس از اتمام مدرک خود به عنوان کارمند تمام وقت استخدام شده اند، البته نه لزوماً در همان مرکزی که در طول دوره کارآموزی برای آن کار می کردند. از میان کارآموزان استخدام شده، 70 درصد هنوز در ساندیا هستند، آماری قابل توجه در دوران استعفای بزرگ.
آکول گویال، یک کارآموز یک ساله در مرکز دفاع سایبری و یک کارآموز یک ساله در مرکز دفاع سایبری، گفت: «کار با این تیم‌ها واقعاً مفید است، به‌ویژه از آنجایی که یکی از تیم‌هایی که من روی آن کار کردم، پروژه تحقیقاتی کاملاً باز داشت. دانشجوی فارغ التحصیل دانشگاه ایلینویز در اوربانا-شامپاین، که سال گذشته کارآموز تابستانی بود. “مشکل به خوبی تعریف نشده بود، بنابراین آزادی زیادی به من داد، که باعث شد انتقال بسیار آرامی از دانشگاه انجام شود. چیزی که ما حل می کردیم به نظر می رسید که برنامه های پایین دستی برای آن وجود دارد، بنابراین عالی بود.
برخی از رویدادهایی که کولت بریستول، هماهنگ کننده مرکز مدافع سایبری، برای کارآموزان برگزار می کند، شامل گشت و گذار در امکانات قابل توجه ساندیا مانند مرکز ملی آزمایش حرارتی خورشیدیبر آزمایشگاه پرتو یون و آزمایشگاه واقعیت مجازی در ساندیا آزمایشگاه تحقیقاتی مهندسی سایبری.
بریستول همچنین میزبان گفتگوهای فنی کوتاه کارشناسان ساندیا است. شلی لگر که از سال 2009 در این برنامه به کارآموزان آموزش می دهد، گفت: یکی از صحبت های محققین امنیت سایبری Sandia، شلی لگر و داگ گورملی، در مورد چگونگی سوء استفاده از اعتماد در امنیت سایبری و راهی برای “بازی سازی” اعتماد است.
بریستول گفت: “در مجموع، فکر می کنم حدود 30 تور و گفتگوی فنی برای تابستان امسال برنامه ریزی شده است.” “هدف من این است که همه احساس خوبی داشته باشند.”
کارآموزان همچنین در معرض دوره های کوتاهی مانند یک دوره دو روزه در مورد نحوه مهندسی معکوس یک مشکل و استفاده از یک بسته نرم افزاری متن باز به نام هیدرالگر گفت که توسط کریس لگر و برایان کندی تدریس شده است.
اما فکر نکنید کارآموزان فقط کار و مطالعه می کنند. بریستول همچنین میزبان رویدادهای اجتماعی مانند ناهار پیک نیک است و کارآموزان می توانند در طول تابستان آلبوکرکی و منطقه اطراف آن را کاوش کنند.
کاتون گفت: برای تشویق شبکه‌سازی و یادگیری از یکدیگر، همه کارآموزان در یک فضای اداری مستقر می‌شوند.
او گفت: “من فکر می کنم این برای آنها واقعاً نیروبخش است.” “آنها می توانند ایده های خود را از یکدیگر منعکس کنند. آنها می توانند کمک بگیرند. آنها مشکلات مختلفی را می بینند که همه کارآموزان دیگر نیز روی آن کار می کنند. امنیت سایبری یک موضوع بسیار گسترده است. هزاران چیز وجود دارد که وارد آن می شود. آنها می توانند طیف وسیعی از آنچه در دسترس است را ببینند.»
لگر در مورد ارزش فضای اداری و فرهنگ کارآموزی موافق بود.
او گفت: “در مرکز دفاع سایبر، آنها در این اتاق باز با اتاقک هستند.” “وقتی کسی مشکلی داشته باشد، درخواست کمک می کند و به تدریج مردم منطقه مشکل را می شنوند و شروع به جمع شدن می کنند و راه هایی را برای بهبود راه حل می خواهند.”
برگزارکنندگان این برنامه گفتند که به دلیل این فرصت ها و محیط، بسیار خوب است که آنها توانستند پس از صرف کارآموزی از راه دور در تابستان های 2020 و 2021 دوباره کارآموزان را در محل دریافت کنند.
کاتون گفت که کارآموزان مرکز دفاع سایبری نیز بر ماموریت های حیاتی امنیت ملی ساندیا تأثیر می گذارند.
کاتون گفت: «کار بسیار عالی از کارآموزان در حال انجام است. آنها دیدگاه های متفاوتی دارند. تنوع افکار واقعا عالی است. یک بار شخصی به من گفت: “بهترین چیز در مورد دانش آموزان این است که آنها هنوز نمی دانند چه چیزی غیرممکن است” و من فکر می کنم این کاملاً درست است.
لگر در مورد ارزش کارآموزان توافق کرد. او در یک زمان تا هفت کارآموز را راهنمایی کرده است.
من از کارآموزان انرژی، دانش، گاهی اوقات اجرای عالی، حتی جهت تحقیق می‌گیرم – من از برخی کارآموزان خواسته‌ام که مسیر من را تغییر دهند. تحقیق و توسعه با هدایت آزمایشگاهی تحقیق از طریق مشارکت در پروژه – و توانایی درگیر کردن تمایل من برای ایجاد و فعال کردن ارتباطات بین افراد، “او گفت. «به طور کلی، کارآموزان از حضور در اینجا بسیار هیجان‌زده هستند و دوست دارند درباره کاری که ما انجام می‌دهیم یاد بگیرند. آنها دوست دارند تفاوت های ظریف ماموریت ما و وسعت فضای ماموریت ما را درک کنند. و آنها در مدرسه هستند، به این معنی که آنها در زمینه فناوری و تحقیقاتی که من باید بدانم تا بتوانم مأموریت خود را به درستی انجام دهم، سریع هستند.”
حدود شش سال پیش، یک کارآموز تابستانی یک چهارم وقت خود را صرف یکی از پروژه های LDRD Leger کرد. لگر گفت که او سؤالات درست را برای پرسیدن و نحوه برخورد با مشکلات در سطح سیستم می دانست و تأثیر او هنوز در تحقیقات بعدی قابل احساس است.
در طول سال تحصیلی و تابستان امسال، گویال روی آن کار کرد ردیاب آتشسناریوی آموزشی امنیت سایبری توسعه یافته توسط Sandia که به دانشجویان دانشگاه، نه فقط کارآموزان Sandia، یک سناریوی واقعی پاسخ به حوادث امنیت سایبری را ارائه می دهد. هر سال جزئیات این سناریو تغییر می‌کند، اما دانش‌آموزان سه روز تلاش می‌کنند تا افراد بد را شناسایی کنند و بفهمند که چگونه وارد وب شده‌اند. Goyal در حال کار بر روی تجزیه و تحلیل داده ها و برچسب گذاری رویدادهای مختلف در مجموعه داده Tracer FIRE است تا داده ها برای محققان امنیت سایبری مفیدتر باشد.
گویال گفت: «خیلی چیزهای خوب در مورد برنامه مرکز مدافعان سایبری وجود دارد. “این نزدیکترین چیزی است که می توانید بدون حضور در دانشگاه به دانشگاه برسید. من فکر می کنم کار در یک شرکت بزرگ فناوری، تحقیقات بسیار محدودتر است. در Sandia، واقعاً به نظر می‌رسد که نیاز به برنامه پایین‌دستی بیشتر از دانشگاه وجود دارد، که جالب بود.»
###
آزمایشگاه ملی Sandia یک آزمایشگاه چند ماموریتی است که توسط National Technology and Engineering Solutions Sandia LLC، یک زیرمجموعه کاملاً متعلق به Honeywell International Inc. برای اداره امنیت ملی هسته ای وزارت انرژی ایالات متحده اداره می شود. آزمایشگاه های Sandia دارای مسئولیت های اصلی تحقیق و توسعه در بازدارندگی هسته ای، امنیت جهانی، دفاع، فن آوری انرژی و رقابت اقتصادی است، با تاسیسات اولیه در آلبوکرکی، نیومکزیکو، و لیورمور، کالیفرنیا.
