Как правильно обучать #кибербезу сотрудников | Подкаст ОБИБЭ, выпуск №7

На этот раз в подкаст ОБИБЭ пришли люди, имеющие непосредственное отношение к обучению персонала кибербезу. Посидели и подумали, как правильно обучать сотрудников, что делать с необучаемыми и затронули тему курсов (и даже назвали лучшие на наш взгляд). В обсуждении принимали участие: Анна Чефранова, Генеральный директор «Учебного центра ИнфоТеКС», доктор педагогических наук Юрий Шабалин, Генеральный директор «Stingray Technologies», автор телеграм-канала Mobile Appsec World Ольга Свиридова, Руководитель триаж-команды BugBounty Standoff365, экс руководитель appsec Владимир Дащенко, Наш бессменный ведущий, соавтор проекта и исследователь в Kaspersky ICS CERT Таймкоды: 00:00 Интро 01:05 О чем выпуск 01:35 Представляем гостей 02:16 Тот самый вопрос из прошлого выпуска 04:10 Научить за 3,5 месяца невозможно 05:44 Курсы решают важную задачу входа 07:28 На курсы не смотрим, смотрим на горящие глаза 10:32 Курс без практики не работает 10:20 Как научить людей писать безопасный код 14:25 Есть ли необучаемые люди? 16:54 Про рабочие подходы обучения 19:11 Тыкать кавычку на CTF — это полезно! 20:09 Про эффект автобуса и почему учиться надо всем 21:03 Про отсутствие площадок полноценного обучения 22:18 Бывает ли геймификация консервативного обучения? 26:42 Нужно учить и середняков тоже 29:14 Проблема незаинтересованности вендоров 31:25 Что делать с курсами ради бумажки? 33:21 Иногда это просто надо 36:04 Бумажка бумажкой, а к высшему приравнивается 38:18 Найм ради бумажки! 39:20 Где брать сертификационные центры? 41:28 Читерство в сертификации! 42:21 А что нужно на самом деле? 43:18 Так почему вендорам неинтересны учебные центры 45:35 Так все-таки, для кого это нужно? 48:27 Про пользу стресса и что делать с менеджерами? 50:28 Зачем в колледжах нужны представители вендоров 52:36 А каких курсов не хватает для бизнеса? 59:33 О важности «птичьего языка» в преподавании 01:01:43 Из каких универов берут на работу? 01:03:37 Почему нельзя поддерживать актуальные программы 01:05:20 А что регионы? 01:07:44 Как учат ИБ в лингвистическом универе 01:08:30 Как правильно учить безопасника? 01:10:39 Сколько часов длится переподготовка? 01:16:07 Инфобез как сервис? 01:19:21 Традиционно: важнее харды или софты? 01:25:04 Переоцененные курсы на глобале? 01:29:02 Топ тренингов 01:32:03 С нами беседовали 01:32:54 Титры