Co je potřeba chránit, jaké hrozby mohou organizaci ohrozit a co by pro ni znamenal výpadek informačního systému nebo ztráta dat? Na Střední škole a Vyšší odborné škole informatiky a financí Brno se studenti učí hledat odpovědi na konkrétních situacích. Pomáhá jim při tom řešení CSA společnosti Gordic, které škola využívá při praktické výuce analýzy a řízení kybernetických rizik. 

Znát bezpečnostní pojmy je důležitý základ. V praxi však studenti potřebují umět také rozpoznat problém, posoudit jeho závažnost a rozhodnout, jak jej řešit. Za informačními systémy a daty totiž stojí lidé a jejich každodenní práce. Bezpečnostní incident může narušit chod organizace, omezit poskytované služby nebo ohrozit citlivé informace. 

Právě tyto souvislosti škola přibližuje studentům oboru Kybernetická bezpečnost. Teoretické znalosti propojuje s praktickými cvičeními a nástroji, se kterými se mohou setkat i v budoucím zaměstnání. 

„Usilujeme o to, aby studenti nevnímali analýzu rizik pouze jako teorii nebo výpočet v tabulce, ale aby pochopili její skutečný význam pro fungování organizace a ochranu jejích informačních aktiv,“ říká Vladimír Šulc, který na škole vyučuje mimo jiné bezpečnost dat a kybernetické prostředí. 

CSA pomáhá převést teorii do konkrétních rozhodnutí 

CSA (Cyber Security Audit) je nástroj společnosti Gordic pro analýzu a řízení kybernetických a informačních rizik. Pomáhá organizacím získat přehled o tom, co potřebují chránit, jaké hrozby a zranitelnosti je mohou ohrozit a jaká opatření zvolit. 

Ve výuce s ním studenti postupují od identifikace aktiv přes hodnocení rizik až k návrhu jejich ošetření. Učí se posuzovat možné dopady bezpečnostních incidentů a hledat odpovídající opatření. Nestačí tedy jen určit, že riziko existuje. Podstatné je pochopit, co může způsobit a proč má smysl se jím zabývat. 

Výuku doplňují také modelové bezpečnostní incidenty a další aktivity zaměřené na ochranu informačních systémů a dat. Studenti si tak zkoušejí uvažovat v souvislostech a zdůvodňovat svá rozhodnutí. 

Zkušenosti, které využijí u maturity i v zaměstnání 

Praktická práce s CSA je také součástí přípravy na maturitní zkoušku. Studenti při ní mohou řešit úlohy zaměřené na analýzu rizik, práci s aktivy, hrozbami a zranitelnostmi i návrh bezpečnostních opatření. Prokazují tak schopnost samostatně vyhodnotit konkrétní situaci a navrhnout řešení. 

Za absolvování práce s nástrojem mohou získat také osvědčení, které dokládá jejich praktickou zkušenost v oblasti analýzy a řízení kybernetických rizik. To může být přínosem při dalším studiu i vstupu na pracovní trh. 

„Naším cílem je, aby absolventi odcházeli ze školy nejen s teoretickými znalostmi, ale také s konkrétními praktickými zkušenostmi a schopností uvažovat nad riziky v souvislostech, vyhodnocovat je a navrhovat možnosti jejich ošetření,“ doplňuje Vladimír Šulc. 

Díky tomuto přístupu získávají studenti zkušenost s tím, jak znalosti kybernetické bezpečnosti využít při ochraně organizace. Učí se klást správné otázky, zvažovat dopady a hledat opatření, která mají v konkrétní situaci smysl.