Застосування спеціалізованого програмного забезпечення захисту даних в освітньому процесі підготовки фахівців цифрових технологій

Abstract

Стаття присвячена аналізу та практичному обгрунтуванню використання сучасного та актуального програмного забезпечення у підготовці фахівців з кібврбезпеки в сфері цифрових технологій в умовах зростання юберзагроз та збільшення впливу цифровізації на суспільство. Розглядається доцільність упровадження технологічних інструментів в освітній процес, що зумовлена потребою у формуванні практичних навичок реагування на інциденти, аналізу трафіку', виявлення вразливостей та моделювання реаіьних сценаріїв атак Досаджено, що традиційні освітні методики вже не забезпечують достатнього рівня підготовки, оскільки сучасна кібербсзпекова діяльність передбачає роботу зі складними мережевими інфраструктурами, цифровою криміналістикою, автоматизованим моніторингом та інструментами пентестингу. Проведено аналіз основних типів програмного забезпечення, що застосовується у навчанні: середовища віртуального доступу (VirtualBox, VMware Workstation), платформи для симуляції та платформи-тренаж ери (ТгуНасШе, HackTheBox), інструменти аналізу мережевого трафіку (Wireshark), комплексне програмне забезпечення для тестування безпеки (Metasploit Framework), системи моніторингу та різнотипні журнали безпеки та моніторингу мережі (Sphmk, ELK Stack). Для кожного з розглянутого прикладного програмного забезпечення подано рекомендації щодо використання їх на лабораторних заняттях, під час проведення практики, та можливість моделювання інцидентів. Розкрито педагогічні і методичні властивості віртуальних середовищ, що дозволяють створювати повноцінні навчальні та симуляційні лабораторії та аналізувати функціонування реальних мереж та систем Досліджено, що платформи типу CTF дозволяють розвинути навички етичного хакінгу, так званої кіберрозвідки (тестування на вразливості). Виділено особливість застосування прикладного програмного забезпечення Wireshark для мережевого аналізу та моніторингу мережі, що дає студентам можливість аналізувати та визначати різноманітні типи трафіку та ознаки та властивості кібератак Metasploit Framework використовується, як один з найефективніших інструментів для демонстрації повноцінного тестування системи на проникнення, тоді як системи SJEM, зокрема Sphmk та ELK, розглянуто як необхідні у формуванні ко.мпетентностей аналітика та фахівця У статті зроблено висновок, що повноцінно та всебічне застосування програмного забезпечення для захисту даних у процесі підготовки фахівців цифрових технологій підвищує ефективність професійної підготовки, забезпечує наближення процесу здобуття освіти до реальної практики та вмінням протистояти загрозам, формує поглиблене розуміння актуальних методів атак та способів їх виявлення та усунення. Подальший розвиток методики має ірунтуватися на розширенні практичного застосування програмного забезпечення для імітації, введення автоматизованих процесів у проведення практичних занять та можливість виділення індивідуальних освітніх траєкторій, залежно від рівня підготовки здобувачів.