У надійному партнерстві з Фондом кібербезпеки KnowledgeFlow
Стрибайте: змініть лінгвістичні параметри вашої сторінки, щоб відобразити вміст на французька. Приєднуйтесь до монети у верхньому правому куті сторінки, щоб змінити мову (захоплення клавіші нижче).
Ласкаво просимо до Mission gateway: Розкриття кіберталанту!
В якості Кібер-вербувальникВаша роль полягає в тому, щоб ознайомити інших з основами кібербезпеки та можливостями в цій галузі. Під час цієї місії ви вивчите тріаду ЦРУ - конфіденційність, цілісність і доступність - і те, як ці принципи керують бізнесом у захисті своїх систем і даних. Ви проаналізуєте стан кібербезпеки в школах, зокрема частоту атак, їхній вплив, а також тематичне дослідження, що висвітлює поточні прогалини в захисті та рекомендовані зміни. Ви також вивчите кар'єрні шляхи в галузі кібербезпеки, включаючи університетські та коледжні програми, а також визнані в галузі сертифікації. Виконавши цю місію, ви будете готові інформувати та орієнтувати студентів на потенційну кар'єру в галузі кібербезпеки, допомагаючи формувати наступне покоління кваліфікованих фахівців.
Нижче наведено ключову інформацію про кібербезпеку та кар'єру в кіберпросторі, яку повинні знати всі вчителі. Після того, як ви набудете впевненості та досвіду, ви знайдете ресурси, які зможете використовувати безпосередньо зі своїми учнями. Вони включають відповідні до віку учнів вправи, готові слайди та матеріали, якими ви можете поділитися з сім'ями, щоб допомогти поширити навички кібербезпеки та кар'єрні можливості за межами класу.
підтримка місії
Підтримка місії
Основи кібербезпеки
Що таке кібербезпека?
Кібербезпека - це галузь, що займається захистом комп'ютерних систем, мереж і даних від кібератак, несанкціонованого доступу та інших цифрових загроз. У ній беруть участь професіонали, які використовують інструменти, технології та стратегії для захисту організацій, таких як підприємства, школи та урядові установи, від таких загроз, як хакерство, витік даних та шкідливе програмне забезпечення.
Хоча кібербезпека - це захист людей в Інтернеті, наприклад, безпечний перегляд веб-сторінок, використання надійних паролів або уникнення шахрайства, кібербезпека діє в більш широкому масштабі. Компанії, які створюють безпечні мережі, відстежують підозрілу активність та швидко реагують на загрози, захищають не лише власні системи. Вони захищають конфіденційну інформацію, яка належить вам. Сюди входять ваші персональні дані, фінансові реквізити, ваша особистість і ваша довіра.
Тріада ЦРУ
У "The Тріада ЦРУ, що включає конфіденційність, цілісність і доступність, це фундаментальна модель, яка визначає, як підприємства, уряди та організації по всьому світу захищають свої цифрові активи. Вона формує політику кібербезпеки, яка гарантує, що конфіденційна інформація залишається захищеною, точною та доступною для тих, хто її потребує. Від захисту даних клієнтів до захисту внутрішніх систем - Тріада ЦРУ є центральним елементом в управлінні організаційними ризиками та зміцненні кібердовіри в Інтернеті. Ці ж принципи так само актуальні і в освіті. Для вчителів розуміння Тріади CIA допомагає захистити дані учнів, забезпечити постійний доступ до навчальних інструментів і сприяти створенню безпечного та надійного навчального середовища для учнів.
Конфіденційність
Конфіденційність передбачає збереження конфіденційної інформації в таємниці та забезпечення доступу до них лише уповноважених осіб. Це захищає конфіденційні дані, включно з особистими даними, фінансовими документами та іншою важливою інформацією, від несанкціонованого перегляду або крадіжки.
- Поширені методи включають надійні паролі для захисту облікових записів від несанкціонованого доступу, автентифікацію користувачів (наприклад, двофакторний логін) для створення додаткового рівня безпеки, шифрування даних, щоб їх неможливо було прочитати без правильного ключа, і системи контролю доступу, які гарантують, що тільки авторизовані користувачі можуть переглядати або використовувати конфіденційну інформацію.
- Використовується: Фізичні особи (захищають особисту інформацію, наприклад, банківські реквізити, використовуючи надійні паролі та шифрування) та підприємства (обмежують доступ до конфіденційних даних за допомогою контролю доступу, дозволів та шифрування)
Доброчесність
Доброчесність гарантує, що дані залишаються точними, повними та достовірними протягом усього життєвого циклу. Це запобігає несанкціонованим або випадковим змінам, які можуть поставити під загрозу надійність інформації.
- Поширені методи включають цифрові відбитки пальців, які допомагають виявити, чи був файл змінений; цифрові підписи, які підтверджують, що інформація надходить з надійного джерела; контроль версій, який відстежує зміни в документах або файлах і дозволяє повернутися до попередньої версії, якщо щось пішло не так; і журнали аудиту, які фіксують, хто отримував доступ до даних або змінював їх, що полегшує відстеження та виправлення будь-яких проблем
- Використовував: Приватні особи (перевіряйте, чи завантажуються файли з надійних джерел, та остерігайтеся підроблених або підозрілих електронних листів) і компанії (використовуйте інструменти для виявлення втручання, відстежуйте зміни у файлах і зберігайте записи про те, хто мав доступ до даних або редагував їх).
Доступність
Доступність гарантує, що авторизовані користувачі можуть отримати доступ до даних і систем, коли це необхідно. Це включає захист від системних збоїв, кібератак або катастроф, які можуть перервати доступ.
- Поширені методи включають створення резервних копій, щоб запобігти втраті даних і тримати додаткові системи в режимі очікування на випадок виходу з ладу основних; хмарні сховища, які забезпечують доступ з будь-якого місця, навіть якщо пристрій загублено або пошкоджено; сервіси захисту, які блокують атаки, що намагаються вивести системи з ладу; і плани аварійного відновлення, які допомагають швидко відновити доступ після серйозних збоїв.
- Використовується: Приватні особи (резервне копіювання даних на зовнішній накопичувач або хмарне сховище для запобігання втрати даних у разі виходу пристрою з ладу або атаки зловмисників) та підприємства (використання систем резервного копіювання, планування на випадок надзвичайних ситуацій, створення надійних технічних налаштувань та блокування атак, які можуть призвести до відключення послуг).
Чому тріада ЦРУ важлива для вчителів
Розуміння Тріади ЦРУ та застосування її у повсякденній діяльності в Інтернеті не лише підвищує вашу безпеку в мережі, але й допомагає захистити інформацію ваших учнів, якщо ви поводитеся з нею обережно. Розвиток цих навичок кібербезпеки має вирішальне значення. Ось чому це важливо для вчителів.
- Захист студентської ідентичності: Вчителі працюють з конфіденційними даними, такими як оцінки та особиста інформація. Використання надійних паролів та уникнення публічної демонстрації даних учнів допомагає захистити їх від порушення конфіденційності.
- Підтримання точності даних: Точні записи мають важливе значення для справедливого виставлення оцінок. Захист пристроїв і запобігання несанкціонованим змінам гарантує, що дані залишатимуться достовірними та узгодженими.
- Забезпечення доступності ресурсів: Вчителі покладаються на постійний доступ до навчальних матеріалів і технологій. Вибір доступних інструментів і форматів допомагає забезпечити участь усіх учнів, незалежно від їхніх пристроїв.
- Сприяння довірі та безпеці: Застосовуючи принципи Тріади, вчителі допомагають створити безпечне навчальне середовище, будуючи довіру з учнями, сім'ями та шкільною громадою.
- Відповідати професійним очікуванням: Очікується, що вчителі по всій Канаді дотримуватимуться стандартів конфіденційності та захисту даних. Належні навички кібербезпеки сприяють професійній доброчесності та дотриманню правових норм.
Підтримка місії
Канадський освітній ландшафт кібербезпеки
Нагальна потреба у підвищенні обізнаності шкільних рад щодо кібербезпеки
Школам часто не вистачає бюджету, підготовки персоналу та інфраструктури, необхідних для надійного захисту кібербезпеки, незважаючи на те, що в них зберігаються такі цінні дані, як особиста, медична, фінансова та академічна інформація учнів і персоналу. Стан кібербезпеки в канадській освіті, особливо в шкільних радах K-12, викликає дедалі більше занепокоєння; наприклад, за даними Канадської асоціації інтернет-реєстраторів (CIRA), протягом тритижневого періоду тестування кожна шкільна рада заблокувала в середньому понад 50 спроб проникнення шкідливого програмного забезпечення. Ця вразливість посилюється відкритістю освітніх середовищ і проблемами управління безпекою серед користувачів, таких як учні та вчителі, які можуть не повністю усвідомлювати наслідки порушень безпеки. Це підкреслює важливу роль вчителів у розумінні кібербезпеки, обізнаності про поширені загрози, такі як фішинг, захисті інформації про учнів та дотриманні належних практик кібербезпеки. Ваша роль у просуванні культури кібер-обізнаності та безпеки в школах є надзвичайно важливою.
Швидкий пошук в Інтернеті покаже, наскільки часті ці інциденти. Ось кілька нещодавніх кіберінцидентів та порушень конфіденційності, які вплинули на канадські школи та шкільні ради:
- PowerSchool Breach, Канада (2024): Масштабний витік даних, пов'язаний з PowerSchool, зачепив щонайменше 80 шкільних рад по всій Канаді, скомпрометувавши інформаційні системи учнів. Постраждали понад 2,77 мільйона учнів і майже 36 000 співробітників, включаючи вчителів і тисячі батьків. Лише на шкільні ради Торонто та округу Піл припадає понад 2,4 мільйона постраждалих осіб. Вразливою виявилася значна інформація, зокрема, імена, адреси, медична інформація, дати початку і закінчення навчання, номери медичних карток тощо.
- Шкільна рада католицького округу Гурон-Суперіор, Онтаріо: Ця шкільна рада зазнала кібератаки, про яку було оголошено 15 грудня 2022 року. Порушення скомпрометувало особисту інформацію учнів і колишніх учнів, вплинуло на веб-сайт ради, телефони, системи оповіщення та електронну пошту всіх сайтів ради.
- Окружна шкільна рада регіону Йорк, Онтаріо: У листопаді 2023 року рада пережила кіберінцидент, який виводив її мережу з ладу, що пізніше було підтверджено в публічній заяві. У 2024 році сім'ї почали отримувати повідомлення про те, що їхні дані могли бути скомпрометовані, а також інформацію про те, які типи даних потенційно постраждали. Хоча повний масштаб порушення залишається незрозумілим, керівництво компанії запевнило сім'ї, що фінансові дані не були частиною витоку.
- Компрометація даних співробітників шкільної ради католицького округу Гурон-Суперіор: В окремому інциденті, відмінному від вищезгаданого, особиста інформація працівників з 2019 по 2022 рік, включаючи номери соціального страхування, дати народження, компенсації та банківські реквізити, ймовірно, була скомпрометована в результаті кібератаки. Ця атака також порушила роботу систем зв'язку та призвела до скасування занять.
Реальний приклад з життя: Розуміння проблеми
Це тематичне дослідження підкреслює важливість проактивних заходів кібербезпеки в освітньому середовищі та виявляє потенційні вразливості в повсякденній практиці. Працюючи з цим прикладом, ви отримаєте чіткіше розуміння серйозності проблеми, можливих пасток в існуючих системах, а також вирішальної ролі вчителів та адміністраторів у захисті особистої інформації за допомогою усвідомлених дій та надійних протоколів безпеки.
Підтримка місії
Кібербезпека Кар'єрні шляхи та освіта
Представляємо кібер-кар'єру
Кібербезпека - це життєво важлива галузь, що швидко розвивається і відіграє вирішальну роль у захисті особистої інформації, бізнесу та національної безпеки від онлайн-загроз. У сучасному технологічному світі майже кожна галузь залежить від цифрових систем та команд кібербезпеки, що робить навички кібербезпеки все більш цінними та затребуваними. Проте, багато студентів мало обізнані про те, що включає в себе ця сфера, та про різноманітні кар'єрні шляхи, які вона пропонує. Розповідаючи про кібербезпеку в класі, ви можете допомогти учням зрозуміти її важливість, побачити її реальний вплив і визнати її потенційною професією, яка поєднує в собі вирішення проблем, критичне мислення та технології для захисту нашого цифрового світу.
Канадська рамка навичок з кібербезпеки
У "The Канадська рамка навичок з кібербезпекиУ звіті "Кібербезпека", випущеному у квітні 2023 року Канадським центром кібербезпеки при Організації з безпеки комунікацій (CSE), йдеться про ключову прогалину в індустрії кібербезпеки: відсутність стандартизованих визначень ролей і назв посад. Ця відсутність ускладнювала орієнтацію в цій галузі для бізнесу, освітян і професіоналів-початківців. CSE, федеральне агентство, відповідальне за захист інформаційних технологій і національної безпеки Канади, розробило цю систему, щоб внести ясність і узгодженість у цей сектор. Як викладач, ви можете використовувати цю структуру, щоб краще зрозуміти, як кібербезпека організована за певними категоріями та ролями, а також навички та знання, необхідні для кожної з них. Маючи таке розуміння, ви можете допомогти учням зробити усвідомлений вибір кар'єри в цій життєво важливій і зростаючій галузі, показавши їм, як їхнє навчання може бути пов'язане з реальними можливостями в реальному світі.
Дізнайтеся більше про кожен розділ
Розуміючи категорії Канадської рамки навичок з кібербезпеки, студенти отримують цінні знання про сферу, яка користується високим попитом і постійно розвивається. Уряд Канади розробив цю рамку, щоб задовольнити зростаючу потребу у кваліфікованих фахівцях і підвищити обізнаність про широкий спектр ролей, доступних у сфері кібербезпеки. Ця діаграма створена для того, щоб висвітлити різноманітні можливості працевлаштування, які підпадають під ці рамки, і продемонструвати, наскільки широкою є ця сфера. Це не вичерпний перелік, а лише короткий огляд багатьох кар'єрних шляхів, якими можуть піти студенти, і спосіб показати, як їхні навички та інтереси можуть сприяти захисту інтернет-інфраструктури Канади.
Шляхи до кібербезпеки
У "The Канадська рамка навичок з кібербезпеки це більше, ніж просто перелік ролей; це дорожня карта, яка допоможе визначити та зрозуміти численні кар'єрні можливості в канадському секторі кібербезпеки. Вивчивши її, ви побачите, що не існує єдиного способу потрапити в цю сферу. Кар'єру в галузі кібербезпеки можна будувати за допомогою різних освітніх та сертифікаційних маршрутів, що робить її доступною для студентів з різними інтересами, сильними сторонами та ресурсами. Незалежно від того, чи це університетський ступінь з кібербезпеки, комп'ютерних наук або суміжних дисциплін, чи визнані в галузі сертифікати, такі як CompTIA Security+, Certified Ethical Hacker (CEH) або Certified Information Systems Security Professional (CISSP), фреймворк може допомогти студентам узгодити своє навчання з тією сферою, яка їх найбільше захоплює.
Університетські ступені
Традиційні університетські ступені Вища освіта в галузі кібербезпеки, комп'ютерних наук або суміжних галузях є загальною відправною точкою для кар'єри в сфері кібербезпеки. Ці програми зазвичай тривають три-чотири роки і забезпечують комплексну освіту, охоплюючи теоретичні аспекти, фундаментальні принципи та широкий спектр тем з кібербезпеки. Основною перевагою університетського диплому є його широке визнання в галузі, що забезпечує довіру та міцний фундамент знань. Однак університетські програми можуть бути дорогими і не завжди пропонують спеціалізовану практичну підготовку, необхідну для певних ролей у сфері кібербезпеки.
Ресурс: Канадський центр кібербезпеки створив національний путівник по програмах післядипломної освіти в галузі кібербезпеки, що пропонуються по всій Канаді. Хоча він не рекомендує конкретні навчальні заклади, він дає чіткий огляд доступних варіантів, допомагаючи студентам зрозуміти, що є на ринку і як різні програми можуть підготувати їх до отримання галузевих сертифікатів і навичок, необхідних у реальному світі. Це корисний ресурс, яким ви можете поділитися, щоб допомогти студентам дослідити шляхи в цій швидкозростаючій галузі.
Дипломи та сертифікати коледжу
З іншого боку, дипломи та сертифікати про вищу освіту представляють більш сфокусовані та часто коротші освітні маршрути. Ці програми, тривалістю від одного до двох років, як правило, більш практичні та орієнтовані на кар'єру. Вони покликані надати студентам конкретні навички, необхідні в галузі, такі як мережева безпека, етичне хакерство або цифрова криміналістика. Хоча їм може бракувати глибини університетського диплому, вони більш доступні з точки зору вартості та витрат часу. Однак одним із потенційних недоліків є те, що в деяких сегментах індустрії вони можуть бути не так широко визнані або оцінені, як університетський диплом.
Ресурс: Зіставлення основних сертифікатів з кібербезпеки з Рамкою NICE дає чітке уявлення про те, як визнані в галузі сертифікати відповідають конкретним ролям і навичкам. Оскільки Канадська рамка навичок з кібербезпеки базується на NICE, цей ресурс допомагає студентам зрозуміти, як сертифікації вписуються в канадські кар'єрні шляхи, і підготувати їх до локальних і глобальних можливостей. Це корисний інструмент, яким можна поділитися зі студентами, що вивчають практичні способи побудови своєї кар'єри в галузі кібербезпеки.
Важливе зауваження для студентів
Для початку кар'єри в галузі кібербезпеки рідко буває достатньо лише базової освіти. Щоб сформувати міцні навички та завоювати довіру роботодавців, студенти повинні активно шукати можливості для отримання реального досвіду. Це може включати волонтерську роботу в організаціях, які вирішують проблеми кібербезпеки, участь у конкурсах або хакатонах, щоб застосувати навички в практичному, конкурентному середовищі, приєднання до програм наставництва, щоб вчитися безпосередньо у досвідчених професіоналів, а також стажування, яке дає практичний досвід роботи в польових умовах. Поєднання навчання з практичним досвідом дасть студентам значно міцніший фундамент для їхньої кар'єри в галузі кібербезпеки. Наполегливо рекомендується отримати кілька сертифікатів на додаток до ступеня або диплому, оскільки така комбінація допомагає студентам побудувати міцний фундамент і збільшує їхні шанси на успіх в індустрії кібербезпеки.
Навчальні матеріали (слайди)
Ось три слайд-шоу, відфільтровані за класами (9-12, 5-8 та 1-4), які ви можете додати безпосередньо в Google Classroom. Ці слайд-шоу допоможуть вам легко перетворити інформацію на повчальні уроки з готовими слайдами, щоб учні могли самі стати експертами. Ви можете презентувати їх у класі або поділитися ними з учнями та батьками для самостійного вивчення.
Заняття в класі
Тут ви знайдете завдання для уроків, які можна використовувати безпосередньо в класі або завантажити в Google Classroom. Існує версія для вчителя та версія для учнів, яку можна роздавати безпосередньо. Вправи включають в себе узгоджені з навчальною програмою і покликані поглибити розуміння учнями концепцій кібербезпеки. Вони згруповані за класами (7-12 класи та 1-6 класи) і зручно розміщені в одному документі для легкого доступу.
продовження місії з кібербезпеки
Jump-Starting Digital Careers (JDC) та CyberTitan
ICTC прагне забезпечити студентів та викладачів навичками, знаннями та натхненням для досягнення успіху в галузі технологій та кібербезпеки, заохочуючи творчість, допитливість та раннє вивчення кар'єри. Через Початок цифрової кар'єри (JDC)студенти та викладачі можуть отримати практичний досвід, навчання на основі навчальної програми та ознайомитися з кар'єрою в галузі ІКТ та кібербезпеки за допомогою таких програм, як CyberBytes (для вчителів), FIT, MyFITі Кібермайстерня (для студентів). КіберТитан доповнює це, залучаючи учнів середніх та старших класів до практичних завдань з кібербезпеки, розвиваючи важливі навички та готуючи їх до навчання в галузі STEM та кар'єри, пов'язаної з технологіями.
Прокладаємо свій курс: Карта від кібербезпеки до кіберзахисту (CYC)
Прокладаючи свій курс до кібербезпеки (CYC) це трансформаційний курс для старшокласників, який навчає особистої кібербезпеки, знайомить з основними поняттями кібербезпеки та пов'язує учнів з реальними професіями. Кожен з восьми інтерактивних модулів містить посилання на Канадська рамка навичок з кібербезпекидопомагає студентам вивчити навички, сертифікати та шляхи, пов'язані з різними ролями в кібербезпеці. Курс охоплює такі теми, як безпека пристроїв і з'єднань, захист приватності, соціальна інженерія та управління ризиками в Інтернеті, включає вікторини, групові вправи і тематичні дослідження, орієнтовані на підлітків, щоб посилити навчання. Учні можуть самостійно реєструватися, вчителі можуть реєструвати анонімні класи, а громадські групи можуть проводити заняття, і все це без збору особистої інформації. CYC дає можливість підліткам розвивати практичні навички, розуміти професійні шляхи та ставати впевненими, свідомими цифровими громадянами, готовими досліджувати сферу кібербезпеки.
Ігровий курс "Кар'єра в кібербезпеці
Відкрийте для себе світ кібербезпеки та вивчіть пов'язані з нею професії за допомогою цього безкоштовного гейміфікованого курсу від Установа з безпеки комунікацій (CSE) і Канадський центр кібербезпеки (Кіберцентр) на платформі ChatterHigh. Учні взаємодіють з реальними ресурсами, відповідаючи на інтерактивні запитання, поглиблюючи знання про концепції кібербезпеки, одночасно пов'язуючи навчання з кар'єрою, яка захищає канадців від кіберзагроз, що постійно розвиваються. Завдання можна виконувати в класі або вдома, а функції самооцінювання полегшують вчителям моніторинг прогресу.
Додаткове відео для студентів
Відкриваємо нові кар'єрні шляхи в цифровій економіці з галузевими експертами - запис сесії з Тімоті Кінгом у прямому ефірі
У цьому відеозаписі Тімоті Кінг розповідає про свій шлях від викладання для учнів K-12 в Онтаріо до визнання його експертом у галузі штучного інтелекту, великих даних, кібербезпеки та квантових технологій. Він розповідає про те, як приводив учнів до національних нагород, розробляв навчання на основі віртуальної реальності, був першопрохідцем у сфері штучного інтелекту та кібернетичних ініціатив, а також отримував передові сертифікати. Крім того, Тім дає практичні поради та надихає, показуючи, як будь-хто, незалежно від свого походження, може увійти в технологічну сферу, розвинути свої навички та зробити значущий вплив, проклавши шлях до успішної кар'єри в галузі новітніх технологій.
У "The Рада з питань інформаційно-комунікаційних технологій (ICTC) є нейтральним, неприбутковим національним експертним центром, місія якого полягає у зміцненні цифрових переваг Канади у світовій економіці. Понад 30 років команда зі 100 експертів проводить перспективні дослідження, надає практичні політичні консультації та рішення з розбудови потенціалу для приватних осіб та бізнесу. Мета ICTC - забезпечити використання технологій для стимулювання економічного зростання та інновацій, а також збереження конкурентоспроможності канадської робочої сили на світовому рівні.
Національний день кібербезпеки ICTC фінансується урядом Канади в рамках ініціативи CanCode.
English 
French 
Spanish 
Chinese 
Ukrainian 