Küberkaitse projekti algus

From ICO wiki
Jump to navigationJump to search

Sissejuhatus

Eesti Infotehnoloogia Kolledž pakub IKT alast õpet mitmel alal. Üheks alaks on IT süsteemide administreerimine, mille õppekava hoitakse pidevalt kaasaegne tänu õppejõudude, firmade spetsialistide ja üliõpilaste/vilistlaste pidevale jõupingutusele. Ühise jõupingutuse abil valmib uus õppemoodul Praktiline küberkaitse [1], mille raames luuakse mitmeid uusi õppeaineid ja kohendatakse administreerimise õppekavas olevaid aineid.


Kust sai asi alguse?

Rektorile tuli kiri RIA ühest allüksusest. Kiri ise oli järgnev:


Original Message-----

From: RIA töötaja Sent: Tuesday, February 10, 2009 3:55 PM To: Eesti Infotehnoloogia Kolledž Rektor Cc: ***** Subject: Täiendkoolitus

Tere

Meil on üks probleem  :

Pole piisavalt haritud administraatoreid omavalitsustes ja muudes riigiasutustes ning väikese ja keskmise suurusega organisatsioonides.

Probleem jaguneb mitmeks väiksemaks alam probellmiks :

  • enamik administraatoreid on nn iseõppijad (mis on muidugi tore!) ja omandanud [hädapärased] teadmised ja kogemused töö käigus
  • kutse ja rakenduskõrghariduse raames ei anta õpilastele juur- ja turvateenuste alal vajaliku põhjalikusega teadmisi (vahest on liiga vara

spetsialiseeruda ?!)

  • täiendkoolituse turul olemas vaid tootjate endi tarkvaratoodete põhised kursused (tihti kontori tarkvara üldkursused)
  • tegelik üldine teadmiste ja oskuste tase sihtrühmas ei ole piisav hästi toimiva süsteemi haldamiseks ega tõrgete kõrvaldamiseks

Täiendkoolituse turul puuduvad nimetatud sihtrühmale vajalikud kursused

Nii võiks välja näha kohaliku omavalitsuse itimehe ja ülemuse arenguvestluse üks osa:

itimees: Tahan minna nädalaks koolitusele, maksab 15 tuhat, see teeb vaid 3 tuhat ühe päeva eest. ülemus ütleb: Oota, mõtleme, aga nädalaks sind ära lasta ei saa ja kallis on see ka, ikkagi 15 tuhat ülemus mõtleb: .oO(saadad koolitusele, ja pärast läheb teise kohta suure palga peale, las parem sekretär käib wördi koolitusel ära)


Lahendus :

Valitsus (?HM, MKM, KM?), veel parem EU maksab keskelt kinni kursuste ettevalmistamise ja 3 aasta jooksul sihtrühma koolituse plaan sihtrühma koolituseks :

a) ette valmistada nädalased kursused (40 x 45 min) järgnevatel teemadel

!) kõik kursused OpenBSD baasil, kuna *BSD perekond on laialt levinud platform juurteenuste jaoks ja võimalik saadud teadmisi ja oskusi rakenda laiemalt kui vaid ühe tootja/tarkvara puhul __mida_oligi_vaja__ ;)

0) sissejuhatus: IPv4/IPv6, TCP/IP, kahendarvutused.... (anda alused järgmistele kursustele)

1) tulemüüri ülespanek, seadistamine ja igapäevane haldus

2) aja- ja nimeteenuse ülespanek, seadistamine ja igapäevane haldus

3) veebiteenuse ülespanek, seadistamine ja igapäevane haldus

4) postiteenuse ülespanek, seadistamine ja igapäevane haldus

5) logihalduse ülespanek, seadistamine ja igapäevane haldus

6) ründetuvastus ja intsidentide halduse süsteemi ülespanek, seadistamine ja igapäevane haldus

7) Loov probleemi lahendus ja haldus.


b) viia koolitusi läbi kahe aasta jooksul

TULEMUS:

suurem enamus väikese ja keskmise suurusega organistasioonide juurteenuste administraatoreid oskab oma tööd heal või keskmisel tasemel.



Lahendusele me oleme leidnud mõningad allikad mis eeldavad kutse või kõrgharidusega tegeleva asutuse kaasamist või isegi talle projektis vedava rolli andmist.

Hea meelega saaks teiega järgmisel nädala esimesel poolel teiega kokku ja räägiks meie poolsest nägemusest lahendustele ning kuulaks teie poolset arvamust idee räideviimise võimaluste kohta .


Lugupidamsiega ....

Edasine tegevus

Peale kontakteerumist said RIA ja ITK inimesed kokku ja otsustasid luua uue õppemooduli "Praktiline küberkaitse IT süsteemide administraatoritele".

Õppemooduli loomise põhimõtted:

  • kasutatav nii täiendõppes, kui tasemeõppes
  • tagama IT süsteemide administraatoritele parema ja kaasaegsema hariduse
  • õppetööd arendavad ja viivad läbi praktiliste oskustega inimesed
  • RIA ja IKT firmad aitavad pidevalt parandada õppekava ja õpetatava kvaliteeti ja sisu
  • õppe läbiviimisel ei keskenduta ÜHE firma toodetele
  • õppe läbiviimisel kasutatakse valdavalt praktilist tööd (*BSD ja vabavara lahenduste baasil)

Ideede realiseerimiseks kirjutati koos projektitaotlus, mis sai rahastatud SA Archimedes struktuuritoetuste rakendusüksus tegi rahastamisotsused alameetme "Kõrgkoolide ja ettevõtete koostöö" raames

Tulemus