עולם הסייבר הולך וצובר תאוצה ובלי ששמנו לב לכך, הוא חולש על מרבית תחומי החיים.
לאלו שמעוניינים להשתלב בתחום ולבנות קריירה מפוארת במקצוע מרתק מוצעים קורסים שונים.
כדי להבין מי האנשים שמשתלבים בתחום וכיצד עושים זאת נפגשנו לשיחה עם יקיר שבת -לשעבר אינטגרטור
מוצרי אבטחת מידע וכיום מרצה בתחום ומנהל קורס סייבר אונליין של מכללת גלדווין לואיס ועם מיקי אבוטבול,
גיימר מילדות ואיש מקצוע מוביל בתחום אבטחת המידע שאחראי על הצד המקצועי בלימודים.
מכללת גלדווין לואיס משיקה קורס חדשני וייחודי ללימודי סייבר. ספרו קצת על שיטת הלימוד הייחודית והחדשנית של קורס סייבר זה
יקיר: האג'נדה של הקורס שלנו היא להעביר את הידע הכי רלוונטי שיש בשוק, כדי שאחרי הקורס ישתלב התלמיד בתחום ההייטק.
מה שנקרא לעלות לגלגל עולם הסייבר ולהמשיך לקבל את הליווי שלנו, להתמקצע בתכנים ולהשאר מעודכן, גם לאחר הקורס כחבר בקהילה.
אנחנו שואפים לתת לתלמיד בסיס חזק לעולם הטכנולוגיה בכלל עם הבניה נכונה למסלול מקצועות הסייבר.
מיקי מוסיף מנקודת המבט המקצועית שלו: כשפיתחנו את הקורס חשבנו על שלושה כלים שכל
מי שמגיע ללמוד קורס סייבר ועתיד לקפוץ לעולם התעסוקה באבטחת המידע צריך: תקשורת, תשתיות ותכנות.
בכל מקום איש סייבר יפגוש את שלושת הכלים האלה ולכן עליהם אנחנו מלבישים את כל המידע של אבטחת מידע.
מהו הערך המוסף של הלימודים במכללת גלדווין לואיס?
יקיר מדגיש את תהליך הלמידה הייחודי: בזכת תהליך הלמידה המשלב סימולטור של חברת CyberGame המדמה פריצה לטכנולוגיות מורכבות,
מתנסים הסטודנטים דרך המשחק החוויתי, תחרויות ומשימות שונות בחדירה למערכות מידע והלימוד עצמו הופך להיות הרבה יותר אפקטיבי.
אז מה מקבל בוגר של הקורס? איך הוא יוצא לעולם האמתי?
יקיר: אנשים מסיימים קורס סייבר ולא כל כך יודעים לאיזה תחום כדאי להם לפנות.
לדבריו, אחת המטרות של בקורס של גלדווין לואיס היא לכוון את הבוגרים למקום שיתאים להם.
זה נעשה דרך סימולציות ועבודה במעבדות, חיבורים מאובטחים, עבודה על סביבות ענן ושימוש בכל הטכנולוגיה שקיימת.
המטרה היא שכשבוגר שלנו מגיע לשוק הוא יישאל על כל מני טכנולוגיות שקיימות כיום והוא לא רק יכיר את המילים וינופף בתעודת הסמכה כזו או אחרת
אלא יכיר את הטכנולוגיות ממקום של התנסות מעשית עמוקה.
מיקי מוסיף ומסביר: חשוב להבין שאנחנו לא הופכים את התלמידים להיות מאסטרים לסייבר אלא נותנים להם את הבסיס להבין את תחום אבטחת המידע.
בסוף הקורס יהיו לבוגר שלנו כמה שיותר אופציות לעבודות ראשוניות בתחום שעליהן יוכלו הבוגרים להמשיך ללמוד ולהתפתח.
בציר התפעולי אפשר לדבר על כמה סוגי עבודות: HelpDesk support, SOC Tier 1 analyst, Information Security Integrator ו-Junior IT
יקיר מספר שנחשף לתחום הטכנולוגי לראשונה בצבא עם השירות בבה"ד 7, שבו למד את כל הטכנולוגיות הצה"ליות ואת אמנות ההדרכה.
איך זה רלוונטי לקורס הנוכחי ולמכללת גלדווין לואיס?
למדתי שם איך להפוך את הלמידה למשחק, מתי להעביר ידע, איך לוודא שהידע נקלט. זה נקרא 'משחוק' של תהליך הלמידה – למידה עם סימולציות ומשחקים.
הכל מבית ספרו של מנהל ההדרכה האגדי של בה"ד 7 שרון בן דוד (בנדה), בית ספר להדרכה וחוויה גדולה!.
מדובר על שיטות לימוד שמגבירות עניין ותחרות.
אחרי שהשתחררתי עבדתי בחברת אבטחת מידע. עשיתי הטמעה של מוצרי אבטחת מידע בתוך מערכים טכנולוגיים של חברות גדולות ומובילות בשוק.
שם הבנתי שאני מאד מתגעגע לתחום ההדרכה ולכן חזרתי לתחום זה.
לימדתי תוכניות טכנולוגיות של משרד החינוך ושל המועצה להשכלה גבוהה במכללות בבתי ספר יסודיים,
תיכוניים, חטיבות. בנוסף, עבדתי בכמה חברות כמנהל צוות הדרכה והייתי אחראי על איכות ההדרכה. אני מגיע עם המון ניסיון בהדרכה ובפיתוח הדרכה.
מיקי אבוטבול. צילום: איתי סיון.
מיקי, אתה מכיר את עולם הסייבר לא רק מישראל אלא גם מחו"ל – איך הגעת לתחום?
נתחיל בזה שכילד קטן הייתי גיימר. מגיל 12 נכנסתי לתחום הגיימינג. רציתי לקנות ציוד ולא היה לי נעים לבקש מאימא שלי כסף,
אז קניתי שרת פשוט ועליו בניתי שרתי משחקים וככה הרווחתי קצת כסף.
בצבא עשיתי קורס בבית ספר למקצועות המחשב ולמדתי את כל התשתיות שהיו באותה תקופה: מערכות הפעלה, רשתות תקשורת, אחסון.
בשלב מסוים הציעו לי יחד עם עוד חברה מהצבא לפתח קורס שלימים נקרא "מגן הסייבר".
למדתי את תחום אבטחת המידע מכל מני זוויות וקיבלתי המון ידע בתחום. את הקורס הראשון אני העברתי ואז מילאתי תפקיד קבע במח' הגנת הסייבר.
אחרי השחרור נכנסתי לתחום החקירות הדיגיטליות בחברה גדולה, הוא מספר, ושם למדתי את כל התחום של Digital Forensics.
משם המשכתי לחברה נוספת שבה ביצעתי בדיקות חדירות אפליקטיביות ותשתיתיות ומשם המשכתי לחברת סטארט אפ.
ייצרנו מוצר שיודע לספק נקודת מבט מפורטת על רצף הפעולות שקרו בתחנה במקרה של אירוע אבטחת מידע
ולתת את התמונה הרחבה של איך זה קרה, מה קרה, מה יצא, איך יצא, משתמש מעורב, לא משתמש מעורב.
בחברה הייתי אחראי על ההטמעה של המוצר, התקנה, הדרכות. לימים הסטארט אפ נמכר לחברה מובילה בתחום של אבטחת המידע.
ומה אתה עושה כיום?
כיום אני Threat Hunter בחברה גדולה מאד. בתפקיד שלי אני משלב את כל מה שעשיתי עד היום בעולם הסייבר:
תחקור, הטמעה, היכרות עם תוקפים, התרעה על פעילויות חשודות ועוד.
שידור חי, מועבר ממש כמו תוכנית טלוויזיה. צילום: איתי סיון.
ואיך כל הניסיון הזה משרת אותך כאחראי על הצד המקצועי של הקורס?
הניסיון שרכשתי מסביר מיקי, הוביל אותי להיכרות מעמיקה עם העולם של (SOC) Security Operations Center
שזה בעצם מערך האבטחה והאופן שבו הוא עובד בחברות: מה קיים שם, מה צריך?
איזה ידע בסיס צריך כדי להביא אנשים מיומנים יותר לתחום אבטחת המידע?
מה דרוש בתחום של אבטחת המידע – גם בהיבט של כובע המגן וגם בהיבט של התוקף.
למשל אם חברה רוצה להזמין תוקף פנימי צריך דברים ספציפיים וידע בסיסי שהבן אדם הזה צריך לדעת כדי לבוא ולבצע את הפעילות הזאת.
יקיר מוסיף ואומר, לדעתי אין אדם שיותר מתאים לתחום הזה יותר ממיקי.
הוא באמת מומחה ושמו הולך לפניו עם החלק שלו בפיתוח של קורס חדשני בדמותו של קורס מגן הסייבר בצה"ל וכל מה שהוא עשה.
למי בעצם מיועד הקורס? מהנדס שלמד ארבע שנים יוכל להפיק ערך מהקורס הזה?
זה תלוי איפה למדת ומה למדת, מסביר מיקי.
אם למדת הנדסת תוכנה ארבע שנים – אתה תהיה מהנדס תוכנה ברמה מאד גבוהה.
יכול להיות שחלק מהקורס לא יהיה רלוונטי עבורך אבל סביר להניח שיהיו תכנים לימודיים שלא למדת שם.
עכשיו, כשרוצים להתקבל לכל עבודה בתחום, ההיכרות עם תשתיות היא דבר מאד חשוב, כי הכל משולב.
סביר להניח שהוא יכיר חלק מהמושגים אבל לא יבין אותם לעומק ובוודאי יהיה לו קל יותר ללמוד אותם.
יקיר שבת. צילום: איתי סיון.
אז אין צורך בידע מקדים?
לקורס הבסיסי חשובה יותר אינטליגנציה ופחות הידע המקדים, אומר מיקי. חשוב שתוכלו להשקיע את הזמן ושיהיה בכם חלק שמחפש את העניין הטכנולוגי.
אלה תנאי הבסיס שלי. בעתיד יהיו קורסים שיהיו מתקדמים יותר ומן הסתם יותאמו לאנשים עם ידע רחב יותר.
יקיר מוסיף ואומר שכל מועמד עובר תהליך מיפוי מידע ובדיקת התאמה. לכן,
במקרה שמועמד מכיר את מרבית החומר הנלמד נמליץ לו להמשיך לקורסים מתקדמים יותר שנציע בהמשך. המטרה שלנו, מדגיש יקיר, היא לייצר קבוצת למידה איכותית.
ולסיום- איך עשיתם את ה'שיפטינג' לימי הקורונה?
יקיר מספר בהתרגשות, שבזכות הקורונה יצרנו את העבודה המשותפת על הקורס.
שנינו עבדנו מהבית ואנחנו חברים טובים עוד מהצבא. ראיתי שאני מעביר קורסים לכל מני חברות והרגשתי שחסר לי ידע ממש בסיסי.
אז התייעצתי עם מיקי מה חסר ואיך להשלים את הידע. והוא מיקד אותי במה שחשוב והכרחי כרגע לתחום.
בסוף אמרתי למיקי, תביא את התכנים החשובים ובוא נרים משהו חדש שייתן לאנשים את האופציה להכיר את התחום באמת לעומק.
אנחנו באים ממקום שידענו לזהות את הצורך והצלחנו ליצור חליפה מותאמת לתלמידים, מערכת, שיכולה לתת מבחנים,
שאלונים קצרים, שיעורים מצולמים, כל דבר מוסבר כמה פעמים, מאד מסודר ובמטרה לתת את הכלים להבין מה היה בשיעור ואיך מתקדמים מפה.
ואם אתה רוצה להתקדם עוד אז יש לך את האפשרות בזכות הקהילה שהיא מרחב שמאפשר לקיים שיח,
לקבל ליווי ומידע כל הזמן מאיש מקצועי כמו מיקי וגם כמובן ממני. אני חושב שזו דוגמה לאופן שבו הקורונה הביאה דברים שמאלצים אותנו להתאים את עצמנו למצב החדש.
