アラバマ大学の学生は、キャンパスを離れることなくサイバーセキュリティ業界で経験を積み、卒業後のキャリアに備えています。 UA のセキュリティ オペレーション センターの労働力開発プログラムの最初のグループのメンバーとして、8 人の学生がチームとともに働いています。 情報技術局 TekStream アナリストはキャンパスに対するサイバー脅威と闘います。
第一防御線
電子メール フィッシングやスパムなどのサイバーセキュリティの脅威はすべての組織にとって現実であり、大学も例外ではありません。 OIT のサイバーセキュリティ チームは、大学のデータを安全に保つためにベンダー パートナーと 24 時間体制で取り組んでいます。
OIT スタッフと学生インターンは、潜在的な問題が発生したときに最初に気づきます。彼らは協力して解決策を見つけたり、UA と協力するサイバーセキュリティ ソリューション ベンダーである TekStream のチームや OIT セキュリティ チームに問題を移行する必要があるかどうかを判断したりします。
OIT の最高情報セキュリティ責任者である Taylor Anderson 氏は、「私たちは Splunk と Microsoft の業界をリードするセキュリティ プラットフォームを使用しており、学生たちはセキュリティ アラートを監視しています」と述べています。 「学生たちは TekStream の Slack チャネルに参加しているため、常に連絡を取り合っています。」
学生たちは、実際の問題の解決に積極的に取り組むことを楽しんでいます。
「各アラートは異なる可能性があるため、セキュリティ アラートを分析するのが楽しいです」と、管理情報システムとビジネス サイバーセキュリティの二重専攻のジュニアである Ciara Laird 氏は述べています。 「私は、そのアクティビティが無害なものなのか、それともエスカレーションが必要なものなのかを判断するという問題解決の側面が好きです。」
学生だけの仕事ではない
プログラムに参加した学生たちは、この仕事がただ一日中コンピューターを見ているだけではないことに気づきました。
「舞台裏を覗くことは、特に攻撃がどのくらいの頻度で発生するか、そしてこの規模のネットワークを安全に保つためにどれだけの調整と複雑さが必要かを知るという点で、目を見張るものがありました」と、次席コンピューターサイエンス専攻のジョセフ・ドゥ氏は語った。
同様にコンピューター サイエンスの準専攻生である Ava Henry 氏もこれに同意します。 「サイバーセキュリティの保護にどれだけの労力と調整が費やされるのか、私は知りませんでした。舞台裏に立つことで、この分野が実際にどれほど複雑で拡大し続けているのか、そして生徒たちが有意義な現実世界の状況にどれだけ関与できるのかを知りました。」
そして、サイバーセキュリティはコンピュータ サイエンスを専攻する学生だけのものではありません。アンダーソン氏は、どの学生もこのプログラムに取り組むことで重要な成果を得られると信じています。
「もちろん、コンピューターサイエンスを専攻する学生もいますが、ビジネスを専攻する学生もいます」と彼は言いました。 「IT 分野でのキャリアを模索したい場合は、どの専攻でも歓迎します。私たちはさまざまな視点を奨励します。」
このプログラムは、学生が最初の問題を評価できるようになる前に徹底的なトレーニングを受けるため、新入生から 3 年生までが参加できます。
「TekStream では、各学生が 6 週間のトレーニング プログラムに参加し、TekStream アナリストと一緒にシャドーイングし、その後 TekStream アナリストが彼らをリバース シャドウイングします」とアンダーソン氏は付け加えました。 「その後、彼らは Tier I SOC セキュリティ アナリストになります。」
学生たち TekStream スタッフから専門的な指導を受ける ネットワーキングと情報セキュリティの概念に関するトレーニング。また、Splunk Enterprise Security や Splunk Security Orchestration、Automation and Response (SOAR) などの高度なツールを使用します。
「各シフトで一番好きなことの 1 つは、事件を調査することです。私はストラテジー ゲームをプレイして育ったので、問題解決の側面に本当に興奮しています」とヘンリーは言いました。 「シフトごとに少しずつ違うように感じられ、それが面白いのです。常に新しいことを学び、すでに知っていることを基礎にしているので、特にやりがいがあります。」
Du 氏はさらに、「私は自分の役割の捜査的な性質をとても楽しんでいます。小さなサイバー上の手がかりを集め、それをつなぎ合わせて完全なストーリーを形成することは非常にやりがいがあります。UA のネットワークを安全に保つことに貢献していると知ると、私の仕事に本当の意味が生まれます。」と付け加えました。
未来を確保する
この実践的なトレーニングは、学生が SOC での当面の責任に備えるだけでなく、サイバーセキュリティにおける長期的な専門的成長の基礎も築きます。
テックストリーム プログラムを無事に完了した学生にキャリア構築の機会を提供します。そのフレームワークにより、学生は業界の専門家と協力して働くことができます。
彼らが日常的に使用するスキルは、UA とそのセキュリティのニーズを満たすだけではありません。また、SOC を超えて生涯にわたって生徒に役立ちます。
「特に技術分野では、実践的な経験を積むことが非常に重要です」とヘンリー氏は言います。 「クラスやオンラインで学んだことを応用するのは、実際にキーボードを操作し、実際の状況に取り組み、将来に向けて真に準備する経験を積むときとではまったく異なります。」
レアード氏も「これは受動的な役割や観察的な役割ではありません。私たちは有意義な責任を負って信頼されており、目に見える影響を与える現実のセキュリティインシデントにさらされています。」と同意します。
#次世代のサイバーセキュリティ専門家の育成