Laboratorium Cyberwojny

Cyberbezpieczeństwa często uczy się w teorii albo wyłącznie od strony konfiguracji sprzętu sieciowego. W Wyższej Szkole Informatyki i Zarządzania w Rzeszowie idziemy o krok dalej: uczymy realnego zawodu analityka bezpieczeństwa. Nasze laboratorium zostało zaprojektowane od podstaw we współpracy z amerykańskimi liderami technologii – firmami Splunk oraz Cisco – jako wierna kopia centrów operacyjnych chroniących największe banki, infrastrukturę krytyczną, wojsko oraz korporacje z listy Fortune 500.

Co wyróżnia nasze laboratorium?

1. Efekt „Command Center” i totalna imersja

Już od progu wiesz, że nie jesteś w zwykłej sali wykładowej. Ciemne, specjalnie zaprojektowane wnętrze, futurystyczne oświetlenie oraz serce systemu – gigantyczna ściana wizyjna (Video Wall) złożona z 4 ekranów o przekątnej 115 cali każdy. To na nich wyświetlany jest wspólny obraz sytuacji operacyjnej (Common Operational Picture): globalne mapy ataków w czasie rzeczywistym, statusy krytycznych systemów i tablice wyników. Przed sobą masz własną stację analityczną z dwoma monitorami. Tutaj nie słuchasz o hakerach – tutaj widzisz ich każdy ruch.

2. Technologia warta miliony: ekosystem Splunk

Nie uczymy na darmowych zamiennikach ani edukacyjnych wersjach demo. Dzięki strategicznemu partnerstwu ze Splunk – światowym liderem systemów klasy SIEM (Security Information and Event Management) – nasi studenci pracują na pełnym, komercyjnym oprogramowaniu, za które korporacje płacą miliony dolarów, z którego korzystają banki i ponad 90 ze 100 największych firm z listy Fortune 100. Wielu analityków poznaje takie systemy dopiero w pierwszej pracy. Studenci WSIiZ obsługują „Mercedesa” świata cyberbezpieczeństwa jeszcze przed odebraniem dyplomu.

3. Analiza Big Data i poligon realistycznych ataków

W cyberbezpieczeństwie liczy się skala. Nasze laboratorium przetwarza ciągły strumień danych (logów) z wielu stanowisk, urządzeń sieciowych i generatorów ruchu jednocześnie. Pracujemy w modelu hybrydowym:

• Żywy ruch sieciowy: W bezpiecznym, odizolowanym środowisku generujemy ataki na żywo (Ransomware, DDoS, Phishing, przejęcia serwerów), które musisz wykryć i zablokować tu i teraz.
• Czarna skrzynka zaawansowanych włamań (Splunk BOTS): Analizujemy realistyczne scenariusze zaawansowanych ataków (APT), przygotowane przez zespół bezpieczeństwa Splunk na wzór technik stosowanych przez prawdziwych przestępców. Uczysz się szukać przysłowiowej igły w stogu siana – tego jednego podejrzanego kliknięcia pośród milionów zwykłych zdarzeń.

4. Grywalizacja zamiast nudnych wykładów (Red Team vs. Blue Team)

Zajęcia w Student SOC to czysta adrenalina i praca zespołowa pod presją czasu. Studenci stają po dwóch stronach barykady w turniejach typu Capture The Flag (CTF):

• Red Team (Agresorzy): Próbują złamać zabezpieczenia, wykorzystując luki w systemach i zaawansowane techniki hakerskie.
• Blue Team (Analitycy SOC): Monitorują dashboardy Splunk, korelują fakty, namierzają źródło włamania i w ciągu kilku minut muszą odciąć napastnika od sieci.

Co zyskujesz jako student WSIiZ?

• Szybszy start w pracy: Pracodawcy poświęcają sporo czasu na wdrożenie absolwentów do pracy w SOC. Ty znasz środowisko, procedury i narzędzia jeszcze przed dyplomem, więc znacznie szybciej odnajdziesz się na stanowisku SOC Analyst.
• Bezpłatne egzaminy certyfikacyjne: W ramach programu Splunk Academic Alliance zdejmujemy z Ciebie barierę finansową. Studenci mogą uzyskać bezpłatny dostęp do oficjalnych egzaminów certyfikacyjnych Splunk (m.in. na ceniony przez rekruterów tytuł Splunk Core Certified Power User) oraz dostęp do autoryzowanych ścieżek Cisco Networking Academy.
• Kontakt z elitą branży: Zajęcia i cykliczne zawody hakerskie wspierają praktycy i inżynierowie bezpośrednio z firmy Splunk oraz eksperci z wieloletnim doświadczeniem w prowadzeniu akademii Cisco.