Küberkaitse projekti algus
Sissejuhatus
Eesti Infotehnoloogia Kolledž pakub IKT alast õpet mitmel alal. Üheks alaks on IT süsteemide administreerimine, mille õppekava hoitakse pidevalt kaasaegne tänu õppejõudude, firmade spetsialistide ja üliõpilaste/vilistlaste pidevale jõupingutusele. Ühise jõupingutuse abil valmib uus õppemoodul Praktiline küberkaitse [1], mille raames luuakse mitmeid uusi õppeaineid ja kohendatakse administreerimise õppekavas olevaid aineid.
Kust sai asi alguse?
Rektorile tuli kiri RIA ühest allüksusest. Kiri ise oli järgnev:
Original Message-----
From: RIA töötaja Sent: Tuesday, February 10, 2009 3:55 PM To: Eesti Infotehnoloogia Kolledž Rektor Cc: ***** Subject: Täiendkoolitus
Tere
Meil on üks probleem :
Pole piisavalt haritud administraatoreid omavalitsustes ja muudes riigiasutustes ning väikese ja keskmise suurusega organisatsioonides.
Probleem jaguneb mitmeks väiksemaks alam probellmiks :
- enamik administraatoreid on nn iseõppijad (mis on muidugi tore!) ja omandanud [hädapärased] teadmised ja kogemused töö käigus
- kutse ja rakenduskõrghariduse raames ei anta õpilastele juur- ja turvateenuste alal vajaliku põhjalikusega teadmisi (vahest on liiga vara
spetsialiseeruda ?!)
- täiendkoolituse turul olemas vaid tootjate endi tarkvaratoodete põhised kursused (tihti kontori tarkvara üldkursused)
- tegelik üldine teadmiste ja oskuste tase sihtrühmas ei ole piisav hästi toimiva süsteemi haldamiseks ega tõrgete kõrvaldamiseks
Täiendkoolituse turul puuduvad nimetatud sihtrühmale vajalikud kursused
Nii võiks välja näha kohaliku omavalitsuse itimehe ja ülemuse arenguvestluse üks osa:
itimees: Tahan minna nädalaks koolitusele, maksab 15 tuhat, see teeb vaid 3 tuhat ühe päeva eest. ülemus ütleb: Oota, mõtleme, aga nädalaks sind ära lasta ei saa ja kallis on see ka, ikkagi 15 tuhat ülemus mõtleb: .oO(saadad koolitusele, ja pärast läheb teise kohta suure palga peale, las parem sekretär käib wördi koolitusel ära)
Lahendus :
Valitsus (?HM, MKM, KM?), veel parem EU maksab keskelt kinni kursuste ettevalmistamise ja 3 aasta jooksul sihtrühma koolituse plaan sihtrühma koolituseks :
a) ette valmistada nädalased kursused (40 x 45 min) järgnevatel teemadel
!) kõik kursused OpenBSD baasil, kuna *BSD perekond on laialt levinud platform juurteenuste jaoks ja võimalik saadud teadmisi ja oskusi rakenda laiemalt kui vaid ühe tootja/tarkvara puhul __mida_oligi_vaja__ ;)
0) sissejuhatus: IPv4/IPv6, TCP/IP, kahendarvutused.... (anda alused järgmistele kursustele)
1) tulemüüri ülespanek, seadistamine ja igapäevane haldus
2) aja- ja nimeteenuse ülespanek, seadistamine ja igapäevane haldus
3) veebiteenuse ülespanek, seadistamine ja igapäevane haldus
4) postiteenuse ülespanek, seadistamine ja igapäevane haldus
5) logihalduse ülespanek, seadistamine ja igapäevane haldus
6) ründetuvastus ja intsidentide halduse süsteemi ülespanek, seadistamine ja igapäevane haldus
7) Loov probleemi lahendus ja haldus.
b) viia koolitusi läbi kahe aasta jooksul
TULEMUS:
suurem enamus väikese ja keskmise suurusega organistasioonide juurteenuste administraatoreid oskab oma tööd heal või keskmisel tasemel.
Lahendusele me oleme leidnud mõningad allikad mis eeldavad kutse või
kõrgharidusega tegeleva asutuse kaasamist või isegi talle projektis
vedava rolli andmist.
Hea meelega saaks teiega järgmisel nädala esimesel poolel teiega kokku ja räägiks meie poolsest nägemusest lahendustele ning kuulaks teie poolset arvamust idee räideviimise võimaluste kohta .
Lugupidamsiega
....
Edasine tegevus
Peale kontakteerumist said RIA ja ITK inimesed kokku ja otsustasid luua uue õppemooduli "Praktiline küberkaitse IT süsteemide administraatoritele".
Õppemooduli loomise põhimõtted:
- kasutatav nii täiendõppes, kui tasemeõppes
- tagama IT süsteemide administraatoritele parema ja kaasaegsema hariduse
- õppetööd arendavad ja viivad läbi praktiliste oskustega inimesed
- RIA ja IKT firmad aitavad pidevalt parandada õppekava ja õpetatava kvaliteeti ja sisu
- õppe läbiviimisel ei keskenduta ÜHE firma toodetele
- õppe läbiviimisel kasutatakse valdavalt praktilist tööd (*BSD ja vabavara lahenduste baasil)
Ideede realiseerimiseks kirjutati koos projektitaotlus (SIIN ON JUTT POOLELI)
