Долучились до проведення щорічного Місяця кібербезпеки

Центр аналізу та розробки ефективних політик долучився до проведення щорічного Місяця кібербезпеки. 16 жовтня Голова Правління ГО Світлана Дубова провела тренінг «Кібергігієна: захисти себе в цифровому світі» у «Кирилівському» ліцеї №17 м.Києва серед 9-х та 11-х класів.
Під час заняття обговорили питання соціальної інженерії, фішингу (як він працює, його основні критерії, як його відрізнити від звичайного повідомлення), трішки проговорили про кейлогери, які небезпечні розширення для пересилаємих файлів, як розпізнати справжній сайт від сайту-підробки (перевіряли на «живих» прикладах).
Ну і складали надійні паролі і перевіряли за який час хакери можуть зламати існуючі паролі. Надзвичайно приємно бачити високий рівень цифрової обізнаності нашої молоді, і що цей тренінг став не просто лекцією, а надзвичайно жвавою та динамічною взаємодією.

Представляємо результати нашого аналітичного дослідження «Від мрії до кар’єри: жіночий шлях у кібербезпеці».

Дослідження присвячено проблемам з якими стикаються жінки на шляху обрання кар’єри в сфері кібербезпеки: їх мотивів, досвіду навчання, специфіки освітніх та кар’єрних складнощів, а також оцінки професійного становища кіберфахівчинь в Україні. Дослідження пропонує низку рекомендацій для ключових стейкхолдерів (держава, громадський сектор, донори, роботодавці), що мають на меті поліпшити ситуацію та стимулювати жінок долучатись до сфери кібербезпеки.

Раді нарешті представити вам результати нашого аналітичного дослідження «Оцінка рівня зрілості кіберосвіти: стан в Україні». Для його проведення ми надихнулись аналогічним дослідженням Європейського агентства кібербезпеки (ENISA) «Cybersecurity Education Maturity Assessment» яке провело його для країн-членів ЄС. ENISA намагалась зрозуміти, чи достатньо європейські країни роблять для того, аби інформувати дітей про кібербезпеку, заохотити їх вивчати кібербезпеку і підтримати їх прагнення обрати кібербезпековий фах. На наше прохання ENISA надала нам свою методологію (за що ми їм щиро вдячні) аби ми могли зробити відповідне дослідження для України та її системи шкільної освіти.

Які ключові висновки?

  • Україна лише на початку шляху до вищих рівнів кіберзрілості освіти. Для «Урядового» та «Операційного» доменів рівень кіберзрілості відповідає «Початковому/Базовому» (22% та 23% відповідно) – це значно нижче ніж середньоєвропейські показники (70% та 63%) які відповідають рівню «Стабільний». Це стратегічний виклик, але і можливість для розвитку. Найкраща ситуація в домені «Стратегічний» – там рівень зрілості відповідає показнику «Ранній» (50%) що неістотно поступається середньоєвропейському (64%).
  • До позитивів можна віднести, що «кібербезпекова освіта» артикулюється на рівні ключових стратегічних документів – Стратегії кібербезпеки України. Проте відповідні освітні стратегічні документи майже не торкаються цієї теми, а плани дій з цього питання відсутні.
  • Спостерігається сильний акцент на вивчені персональної кібербезпеки, що хоч і є основою будь-якої кібербезпеки, але все ж часто недостатнім для спонукання учнів більше приділяти уваги цьому питанню. Держава зробила чимало, запровадивши вивчення питань кібербезпеки на рівні національного освітнього стандарту завдяки чому кібергігієна інтегрована в усі освітні програми. Однак це все ще саме про кібергігієну, а не про ширше розуміння кібербезпеки.
  • В Україні реалізується чимало національних за обсягом (а не за форматом запровадження) ініціатив спрямованих на підвищення знань учнів, батьків та вчителів з окремих аспектів кібербезпеки. Однак більшість із них сфокусовані переважно на кібергігієні (учнів чи вчителів).
  • Курс «Інформатика» є єдиним навчальним предметом де учні можуть познайомитись з темою кібербезпеки. Однак рівень представленості кібербезпекової тематики там суттєво відрізняється не лише в залежності від класу, але і від типу обраних в школі спеціальних курсів чи освітньої програми. Як наслідок – у середній та старшій школі кібербезпекова освіта переважно є факультативною, а не обов’язковою складовою навчального процесу.
  • Позашкільна освіта є і розвивається, однак не виглядає системним процесом який підтримується державою.
  • Відсутня дійсно ефективна модель оцінки знань школярів щодо якості їх кіберосвіти: немає механізму моніторингу, конкретних показників для оцінки результативності впроваджених освітніх ініціатив з кібербезпеки тощо.

Чи означає, що ці численні проблеми не можуть бути вирішені? Ні. Дослідження пропонує і набір ключових ідей/ініціатив які можуть істотно змінити ситуацію:

  • Стратегічні кроки. Потрібна Національна освітня стратегія та Стратегія розвитку кібербезпекової освіти на шкільному рівні які б чітко визначили пріоритети України в цій сфері
  • Міжнародна співпраця та регіональні ініціативи. Україна потребує як розвитку міжнародних партнерств в цій царині, так і збільшення внутрішніх, регіональних ініціатив
  • Загальнонаціональна ініціатива щодо кібербезпекової освіти – це те, що може об’єднати зусилля різних стейкхолдерів для розвитку кібербезпекової шкільної освіти.
  • Підвищення кваліфікації вчителів та оцінка якості знань. Неможливо будувати ефективну кібербезпекову освіту в школі без  вчителів, які спроможні це реалізувати. І так само неможливо вчити і не розуміти якою є якість навчання. Україна потребує обох компонентів і обидва можуть бути реалізовані державою.

В рамках проєкту «Кібергігієна: захисти себе в цифровому світі» ми проводимо не лише практичні заняття, але і намагаємось оцінити ситуацію зі станом кібергігієни школярів. Нижче – попередні результати проведеного нами опитування. Попередні, бо опитування ще тривають, а висновки у досліджені зроблені на поки що обмеженій виборці. Однак це все одно дає певне уявлення про баланс між знаннями та навичками щодо кібергігієни у школярів, які теми вони опанували краще, а які – гірше. Одна з гіпотез дослідження полягає в тому, що наші уявлення про кібергігієну школярів сильно відрізняються від реальності, в т.ч. в таких темах як «кібербулінг» чи «розуміння кіберзагроз».

Сьогодні провели перші два тренінги з кібергігієни в рамках проєкту «Кібергігієна: захисти себе в цифровому світі».
Перший – для 11-класників. Всі – з розвиненим критичним мисленням і нульовою довірою до будь-яких «надто вигідних» пропозицій (і це чудово!). Навіть пропозиції лектора перейти по QR-коду викликали певний сумнів.
Говорили не тільки про базові правила цифрової безпеки, а й на практиці перевіряли, чому важливо обмежувати персональну інформацію в соцмережах. Щоб це стало наочним – спробували «хакнути» вигадану людину: знаходили її слабкі місця, підбирали техніки соціальної інженерії, «спонукали» перейти за фішинговим посиланням та навіть уявляли, як можна викрасти її гроші або завдати клопоту іншим способом.
Також розібралися, як працюють віруси та антивіруси, як перевіряти підозрілі сайти, щоб не залишити свої логіни, паролі чи банківські дані шахраям. Вчилися розпізнавати фішингові повідомлення за ключовими ознаками та відрізняти оригінальні вебресурси від шахрайських.
Другий тренінг – для 7-класників. Відкриті до всього нового, захоплено обговорювали вірус, що вивів з ладу іранські центрифуги, та навіть пропонували, як перехитрити хакера й усе-таки отримати ту саму «обіцяну» нагороду.
Як і під час першого тренінгу тема складних паролів – одна з найбільш затребуваних. Прямо на занятті ми перевірили їхні паролі на міцність, і виявилося, що деякі зламати можна за 16 хвилин! Прямо під час тренінгу навчились робити дійсно «складні паролі» аби захистити їх хоча б від стандартних brute force атак.
І хоча інформації було багато, а часу, як завжди, замало, встигли впевнититись у головному – учасники тренінгу справді зацікавлені в цій темі і хочуть знати як бути в більшій безпеці.
Це був крутий досвід і гарний старт для подальшої роботи. Попереду ще більше практики, корисних лайфхаків і цікавих «кіберекспериментів»!