امنیت سایبری

حرکت به سمت دنیای دیجیتال و تغییر و تحول‌های سریع، به یکی از ویژگی‌های اصلی این قرن تبدیل شده است. این موضوع در طی سال‌های اخیر مزایا و معایب بسیاری را برای سازمان‌ها به دنبال داشته، به‌گونه‌ای که در بسیاری موارد سبب بهبود کسب‌وکارها و دسترسی راحت‌تر به خدمات شده است؛ اما از طرف دیگر مخاطرات جدید بسیاری را نیز متوجه سازمان‌ها کرده است. امروزه تداوم کسب‌وکار بسیاری از سازمان‌ها و شرکت‌ها به عملکرد صحیح زیرساخت‌های فناوری اطلاعات آنها وابسته است و علاوه‌ بر آن باید از زیرساخت‌های خود در برابر حملات و سو استفاده‌های احتمالی مهاجمان سایبری محافظت کنند.

به دلیل اهمیت بالای رشته «امنیت سایبری» در دنیای امروز و کمبود نیروی انسانی متخصص در آن، WorldSkills تصمیم به اضافه کردن این رشته به مجموعه‌ رشته‌های رقابتی خود گرفت. به‌گونه‌ای که رشته امنیت سایبری را طی دو دوره به صورت آزمایشی در سال‌های ۲۰۱۵-برزیل و ۲۰۱۷-امارات برگزار و از سال ۲۰۱۹-روسیه به صورت رسمی به رشته‌های حوزه فناوری اطلاعات اضافه شد.

رشته «امنیت سایبری» به صورت گروهی (دونفره) برای سنین زیر ۲۴ سال و طی چهار روز به شرح زیر برگزار می‌شود:

Day1: Infrastructure Setup and Security Hardening
Day2: Cybersecurity Incident Response, Digital Forensics Investigation and Application Security
(Day3: Capture the Flag (Attack
(Day4: Capture the Flag (Defense

توانایی‌های مورد نیاز

توانایی پیاده‌سازی امن زیرساخت و سرویس‌ها
توانایی پاسخ‌به‌حوادث، پی‌جویی قانونی، تحلیل وقایع و تحلیل ترافیک شبکه
توانایی پیاده‌سازی Firewall، IDS/IPS و DLP
توانایی پیاده‌سازی امن Site-to-Site VPN
توانایی جمع‌آوری لاگ و تجمیع آن در Splunk و ELK
توانایی کشف آسیب‌پذیری تحت وب و اپلیکیشن
آشنا به ELF، Cryptography، Steganography، Malware Analysis

نمونه پروژه دوره گذشته

کازان-روسیه ۲۰۱۹