ЗАСТОСУВАННЯ СПЕЦІАЛІЗОВАНОГО ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ДАНИХ В ОСВІТНЬОМУ ПРОЦЕСІ ПІДГОТОВКИ ФАХІВЦІВ ЦИФРОВИХ ТЕХНОЛОГІЙ

Шимків Н. І.

Анотація

Стаття присвячена аналізу та практичному обґрунтуванню використання сучасного та актуального програмного забезпечення у підготовці фахівців з кібербезпеки в сфері цифрових технологій в умовах зростання кіберзагроз та збільшення впливу цифровізації на суспільство. Розглядається доцільність упровадження технологічних інструментів в освітній процес, що зумовлена потребою у формуванні практичних навичок реагування на інциденти, аналізу трафіку, виявлення вразливостей та моделювання реальних сценаріїв атак. Досліджено, що традиційні освітні методики вже не забезпечують достатнього рівня підготовки, оскільки сучасна кібербезпекова діяльність передбачає роботу зі складними мережевими інфраструктурами, цифровою криміналістикою, автоматизованим моніторингом та інструментами пентестингу.

Проведено аналіз основних типів програмного забезпечення, що застосовується у навчанні: середовища віртуального доступу (VirtualBox, VMware Workstation), платформи для симуляції та платформи-тренажери (TryHackMe, HackTheBox), інструменти аналізу мережевого трафіку (Wireshark), комплексне програмне забезпечення для тестування безпеки (Metasploit Framework), системи моніторингу та різнотипні журнали безпеки та моніторингу мережі (Splunk, ELK Stack). Для кожного з розглянутого прикладного програмного забезпечення подано рекомендації щодо використання їх на лабораторних заняттях, під час проведення практики, та можливість моделювання інцидентів.

Розкрито педагогічні і методичні властивості віртуальних середовищ, що дозволяють створювати повноцінні навчальні та симуляційні лабораторії та аналізувати функціонування  реальних мереж та систем. Досліджено, що платформи типу CTF дозволяють розвинути навички етичного хакінгу, так званої кіберрозвідки (тестування на вразливості). Виділено особливість застосування прикладного програмного забезпечення Wireshark для мережевого аналізу та моніторингу мережі, що дає студентам можливість аналізувати та визначати різноманітні типи трафіку та ознаки та властивості кібератак. Metasploit Framework використовується, як один з найефективніших інструментів для демонстрації повноцінного тестування системи на проникнення, тоді як системи SIEM, зокрема Splunk та ELK, розглянуто як необхідні у формуванні компетентностей аналітика та фахівця.

У статті зроблено висновок, що повноцінне та всебічне застосування програмного забезпечення для захисту даних у процесі підготовки фахівців цифрових технологій підвищує ефективність професійної підготовки, забезпечує наближення процесу здобуття освіти до реальної практики та вмінням протистояти загрозам, формує поглиблене розуміння актуальних методів атак та способів їх виявлення та усунення. Подальший розвиток методики має ґрунтуватися на розширенні практичного застосування програмного забезпечення для імітації, введення автоматизованих процесів у проведення практичних занять та можливість виділення  індивідуальних освітніх траєкторій, залежно від рівня підготовки здобувачів.