Una nueva plataforma de educación en seguridad cibernética y piratería ética, diseñada y desarrollada en el Centro de Innovación en Seguridad y Delitos Cibernéticos de la Universidad de Leeds Beckett, recibirá un aumento de fondos de £ 32,000 del Programa Innovate UK Cyber Academic Startup Accelerator (CyberASAP) a medida que avanza hacia un lanzamiento comercial completo.
La plataforma Hacktivity Cyber Labs fue diseñada por Z Cliff Schreuders, lector de Leeds Beckett en seguridad informática y director del centro de innovación de seguridad de la universidad, y le tomó nueve años de investigación y desarrollo académico (I+D) para llevarla a cabo.
“Crear desafíos de piratería para nuestros estudiantes les ayuda a poner en práctica la teoría”, dijo Schreuders. “Queremos que aprender sobre seguridad cibernética sea divertido y atractivo, por lo que hemos estado desarrollando gran parte de nuestro propio software y técnicas”.
La plataforma es un entorno de laboratorio virtual que utilizan los estudiantes de computación para iniciar sesión en máquinas virtuales (VM) y recibir desafíos de seguridad automatizada o piratería ética generados aleatoriamente, personalizados para cada usuario. Paul Doney, director de informática en Leeds Beckett, dijo que este elemento de la plataforma era un punto de venta clave.
“La mayoría de los desafíos de piratería implican configurar manualmente un desafío que usaría una vez, y cada estudiante tendría exactamente el mismo desafío”, dijo. “Nuestro software crea y automatiza ese proceso y lo hace interesante al aleatorizarlo, de modo que cada estudiante tenga un sistema y un problema configurados de manera única y una experiencia única”.
Además de las tareas prácticas, Hacktivity también incluye juegos de capturar la bandera, tablas de clasificación, seguimiento del progreso y un elemento de chatbot para proporcionar comentarios instantáneos y plantear nuevos desafíos. Esto está respaldado por una extensa biblioteca de contenido que se asigna al Cyber Security Body of Knowledge (CyBOK), el cuerpo nacional de conocimiento del Reino Unido que informa y respalda la educación y la capacitación en seguridad, y lo utiliza para desafiar las habilidades de los estudiantes en áreas como sistemas. seguridad, controles defensivos, seguridad web y de redes, piratería ética y pruebas de penetración, análisis de malware, explotación de software y respuesta e investigación de incidentes.
La inyección de fondos se destinará a capacitar al equipo de Schreuders para desarrollar una propuesta de valor, realizar estudios de mercado e investigar más a fondo cómo preparar Hacktivity para la venta pública. Luego, podrán postularse para futuras etapas de financiación y, a través del programa CyberASAP, comenzar a trabajar con organizaciones asociadas en futuras actividades de I+D.
“CyberASAP es una gran oportunidad para aprender de los expertos cómo podemos comercializar nuestra plataforma de última generación, hacer crecer su base de usuarios fuera de la universidad y financiar su crecimiento continuo, incluido un mayor desarrollo técnico y creación de contenido”, dijo. Schreuders.
“Hacktivity es un recurso único y útil y ha tenido un gran impacto en nuestros estudiantes. Nuestro marco de código abierto, SecGen, ya es utilizado por muchos a nivel internacional, y hay potencial para que muchas más personas se beneficien de lo que hemos desarrollado, desde profesionales de la seguridad hasta otras universidades y empleadores”.
Leeds Beckett es una de las únicas nueve universidades del Reino Unido que han tenido su curso de pregrado en seguridad cibernética acreditado por el Centro Nacional de Seguridad Cibernética, las otras son la Universidad Metropolitana de Cardiff, la Universidad Napier de Edimburgo, la Universidad Oxford Brookes, la Universidad Royal Holloway de Londres, la Universidad de Greenwich, Universidad de Gales del Sur y Universidad de Warwick.
Su curso de maestría de posgrado es reconocido de manera similar por el esquema del NCSC, que en última instancia busca permitir que tanto los estudiantes como los empleadores tomen decisiones mejor informadas sobre sus trayectorias profesionales y opciones de contratación.