ملخص

  • تحدد جامعة Baldwin Wallace أن Kenneth Atchinson هو أستاذ مشارك وقائد برنامج الأمن السيبراني ومدرباً لفريق CyberSec الذي وصل إلى نهائيات CCDC الوطنية في 2019.
  • تُظهر نتيجة فريق CyberForce 2023 التابع لوزارة الطاقة كيف يمكن لعمليات البنية التحتية للطاقة المحاكاة أن تربط بين إدارة الشبكات والعمل الدفاعي واستمرارية الخدمة والاتصال.

إن السجل العام لـ Kenneth Atchinson ليس في المقام الأول قصة عن ورقة بحثية واحدة أو منتج أو شركة. إنه سجل لتدريس أنظمة العمل: شبكات يجب أن تظل متاحة، وطلاب يجب عليهم تقسيم المسؤوليات، ومنظمات محاكاة تستمر في طلب الخدمة بينما يحقق المدافعون في الهجمات ويستجيبون لها. تُعرّف جامعة Baldwin Wallace أتشينسون كأستاذ مشارك وقائد برنامج محلل الأمن السيبراني ومدرب فريقه CyberSec. ثم تُظهر تقارير الجامعة أن هذا الفريق تحرك عبر بيئتين مختلفتين للمنافسة الوطنية: مسابقة الدفاع السيبراني الجامعي (CCDC) وبرنامج CyberForce التابع لوزارة الطاقة الأمريكية.

هذه المسابقات مهمة لأنها تجعل الأمن السيبراني عمليًا. يمكن للفصل الدراسي شرح هندسة الشبكات وأنظمة التشغيل وضوابط الوصول ونقاط الضعف والاستجابة للحوادث. التمرين الموقوت يطلب من الطلاب الجمع بين هذه المواضيع بينما يخلق المستخدمون والقضاة والمسؤولون وفريق الخصم مطالب متعارضة. الهدف ليس فقط تحديد عيب أو التقاط رمز. يجب على الطلاب الحفاظ على الخدمات وفهم بيئة متغيرة وتوثيق القرارات والتواصل تحت الضغط. في سيناريو CyberForce 2023 الذي وصفته Baldwin Wallace، مثلت تلك البيئة شركة تنسق موارد الطاقة الموزعة. تضمنت الأنظمة تقنية التحكم الصناعي إلى جانب لينكس وويندوز وActive Directory.

كان السيناريو محاكى. لم يكن الطلاب يديرون شبكة كهرباء حقيقية أو يدافعون عن عملاء حقيقيين أو يستجيبون لاختراق موثق. هذا الحدود ضرورية. يمنع أن يُخلط بين تمرين تطوير القوى العاملة وبين دليل على سلطة البنية التحتية الحقيقية أو نتائج أمنية. في الوقت نفسه، صُمم السيناريو حول مشكلة تعليمية حقيقية: يحتاج الأشخاص الذين يستعدون للدفاع عن البنية التحتية الحرجة إلى فرص لممارسة كيفية تفاعل تكنولوجيا المعلومات وتكنولوجيا التشغيل واستمرارية الخدمة والاتصال التنظيمي.

لذلك فإن أهمية أتشينسون في هذا السجل تُفهم بشكل أفضل من خلال الاستمرارية. يُظهر السيرة الذاتية المؤسسية خلفيته من الهندسة الكهربائية وعلوم الكمبيوتر إلى البرمجيات وإدارة يونكس واستشارات الشبكات وإدارة شبكات الحرم الجامعي قبل وأثناء العمل الأكاديمي. تضع صفحات Baldwin Wallace اللاحقة له في مركز برنامج الأمن السيبراني الذي يجمع بين الأسس التقنية والتدريب الداخلي والعمل الجماعي ومسابقات أمن الشبكات. تظهر تقارير المسابقة أن أفكار البرنامج تم ممارستها في بيئات عامة ومُسجّلة. معًا، تصف المصادر معلمًا موضوعه ليس الأمن بمعزل، بل الأمن كجزء من تشغيل النظام.

من الهندسة والشبكات إلى الفصول الدراسية

تسمي السيرة الذاتية المؤسسية المنشورة من قبل Baldwin Wallace اسمه Kenneth Lee Atchinson وتذكر درجتين تساعدان في شرح اتساع تدريسه اللاحق: درجة البكالوريوس في الهندسة الكهربائية من معهد جورجيا للتكنولوجيا في 1987 ودرجة الماجستير في علوم الكمبيوتر من جامعة ولاية كينت في 1989. الوثيقة هي سجل مؤسسي مؤرخ وليس قاعدة بيانات توظيف في الوقت الفعلي، لذا فإن تواريخها المفتوحة لا تتحقق بشكل مستقل من كل دور حالي. لا يزال التسلسل الزمني مفيدًا لفهم المسار التقني الذي سبق عمل المسابقة.

وفقًا لتلك السيرة الذاتية، عمل أتشينسون في تطوير البرمجيات وإدارة أنظمة يونكس في قسم أنظمة الفضاء في شركة Harris Corporation من 1989 إلى 1992. ثم يذكر إدارة محطات عمل يونكس في مركز أبحاث ناسا لويس عبر مقاول من 1992 إلى 1994، تليها استشارات يونكس والشبكات في Realogic في 1994 و1995. ثم تسجل الوثيقة دورًا في إدارة شبكة حرم Baldwin Wallace بدءًا من 1995 والعمل الأكاديمي في الجامعة بدءًا من 1999.

يعبر التسلسل عدة حدود تظهر لاحقًا داخل تمارين الدفاع السيبراني. توفر الهندسة الكهربائية طريقة للتفكير في الأنظمة المادية والواجهات والقيود. يجلب علم الكمبيوتر البرمجيات والهندسة المعمارية والتجريد. تركز إدارة النظام على صحة وسلوك الأجهزة المنشورة. تتعامل إدارة الشبكات مع البنية التحتية المشتركة وقابلية الوصول وتبعيات الخدمة. تضيف الاستشارات الحاجة إلى تفسير متطلبات منظمة أخرى. يتطلب التدريس أن تصبح كل هذه الأفكار مفهومة وقابلة للتكرار والتقييم للطلاب.

لا يثبت أي مصدر عام أن هذا التسلسل وحده دفع أتشينسون إلى اعتماد التدريس القائم على المسابقات. يُظهر السجل لماذا يناسب النهج خلفيته. مسابقات الدفاع السيبراني صعبة التدريب من منظور نظري بحت لأن مشاكلها تشغيلية. قد يحتاج المدافع إلى فهم كيفية عمل الخدمة قبل تحديد ما إذا كان السلوك غير المعتاد ضارًا أو عرضيًا أو نتيجة تغيير تكوين متسرع. قد يحتاج الفريق إلى تصحيح مكون واحد دون تعطيل الآخر. يجب أن تتعايش الصحة التقنية مع التوفر والتوثيق.

يُدرجالملف الأكاديمي الحالي لـ Baldwin Wallaceمجالات اهتمام أتشينسون كالشبكات وبرمجة الويب والهندسة المعمارية. تشكل هذه المواضيع مثلثًا عمليًا. تحمل الشبكات حركة المرور. تنشئ التطبيقات الخدمات والتعرض. تحدد الهندسة المعمارية كيفية ارتباط المكونات وأين يمكن فرض الحدود. بيئة المسابقة تجعل المثلث مرئيًا لأن ضعفًا أو فشلًا في طبقة واحدة يغير العمل المطلوب في الطبقات الأخرى.

بناء برنامج أمن سيبراني تجريبي

يصفتخصص محلل الأمن السيبراني في Baldwin Wallaceمنهجًا ينتقل من أسس الحوسبة إلى تصميم الشبكات وإدارتها والبرمجة النصية والأمن والأخلاق والعمل الجماعي والتواصل. تقدم الصفحة التعلم التجريبي كجزء أساسي من البرنامج وليس إضافة تزيينية. تحدد التدريب الداخلي ومؤتمرات الأمن ومسابقات أمن الشبكات كطرق يطبق بها الطلاب المعرفة الصفية.

ذلك التصميم المؤسسي مهم لأن فريق المسابقة ليس معزولاً عن المنهج المحيط به. يحتاج الطالب الذي يدخل تمرين دفاعي إلى أكثر من مجموعة أدوات أمنية. تشمل نتائج البرنامج المنشورة من قبل Baldwin Wallace القدرة على تصميم وبناء شبكات المنطقة المحلية وإدارة الشبكات وفهم قضايا الأمن في تصميم الشبكات والدفاع عن سلامة النظام. تشمل أيضًا التواصل الكتابي والشفوي والتنظيم والتعاون. هذه هي بالضبط القدرات التي تصبح مترابطة في حدث على غرار العمليات.

دور أتشينسون يقع عند النقطة التي يلتقي فيها المنهج والمسابقة. تسميه صفحة الكلية قائد برنامج محلل الأمن السيبراني ومدرب فريق CyberSec. كما ربط تقرير Baldwin Wallace لعام 2020 به البرنامج والإرشاد وتدريب الفريق عندما أعلنت الجامعة أنه حصل على جائزة معلم تكنولوجيا المعلومات لهذا العام في حدث تكنولوجي في كليفلاند الكبرى. الجائزة هي ادعاء مؤسسي أبلغت عنه الجامعة، وليس تصنيفًا مستقلاً لكل معلم. ومع ذلك فهي تسجل كيف قدمت Baldwin Wallace مساهمته: التدريس وقيادة البرنامج والدعم المستمر للطلاب.

يمكن وصف التعلم التجريبي بشكل غير رسمي. العبارة تعني أحيانًا فقط أن الطلاب يؤدون مختبرًا إجابته معروفة مسبقًا. مسابقة الدفاع السيبراني مختلفة لأن البيئة تتغير أثناء تشغيل التمرين. تتلقى الفرق طلبات. تفشل الخدمات. يخلق النشاط العدائي عدم يقين. يسجل القضاة العمل الفني والاستجابة المهنية. لا يمكن للطلاب حل كل مهمة في تسلسل نظيف لأن المهام تتنافس على الوقت والاهتمام.

خلفية أتشينسون في الأنظمة ذات صلة لأن إدارة الشبكات والأنظمة هي تخصصات مفاضلات. يجب على المسؤول أن يقرر ما يجب مراقبته وما يجب تغييره وما يجب تركه مستقرًا وكيفية التعافي عندما يكون للتغيير تأثير غير متوقع. المدرب الذي يعد الطلاب لمسابقة يجب أن يخلق عادات مماثلة دون التظاهر بأن البيئة المحاكاة مطابقة للإنتاج.

تقدم صفحة البرنامج أيضًا تمييزًا مفيدًا بين الإعداد التقني والتنظيمي. تسرد البرمجة وإدارة الشبكات والأمن، ولكنها تتطلب أيضًا العمل الجماعي والتواصل. في تمرين مُسجّل، قد يفهم المدافعون الإجراء الفني الصحيح ومع ذلك يخسرون نقاطًا أو يخلقون ارتباكًا إذا لم يتمكنوا من شرحه. قد يحمون نظامًا واحدًا بينما يهملون طلب عمل. قد يحلون مشكلة فرديًا لكنهم يفشلون في مشاركة المعلومات مع زملائهم. تكمن القيمة التعليمية في جعل هذه التبعيات صعبة التجاهل.

فريق CyberSec ونقطة البداية 2009

ذكرت Baldwin Wallace في 2019 أن أتشينسون بدأ فريق CyberSec الخاص بالجامعة في 2009 لإعطاء الطلاب خبرة تتجاوز ما يمكن أن يقدمه الفصل الدراسي وحده. يحدد التاريخ أفقًا طويلًا. بحلول الوقت الذي وصل فيه الفريق إلى مسابقة الدفاع السيبراني الجامعي الوطنية في 2019، كان البرنامج يتطور من خلال مواسم متكررة بدلاً من الظهور لحدث واحد.

فريق المسابقة ليس مجرد قسم صفي مع لوحة Scores. العضوية ووقت التحضير وتعيين الأدوار يمكن أن تختلف عن المقرر العادي. قد يعود الطلاب عبر عدة سنوات وينقلون المعرفة إلى المشاركين الجدد. يمكن للمدربين مقارنة كيفية استجابة المجموعات المختلفة لضغط مماثل. لم توثق Baldwin Wallace علنًا جدول التحضير الدقيق أو تصميم المختبر الداخلي أو عملية الاختيار، تاركة هذه التفاصيل غير معروفة. العقد بين البداية المبلغ عنها ومعلم 2019 يُظهر التزامًا مؤسسيًا مستمرًا.

كما يشير اسم CyberSec إلى هوية الفريق. يمكن أن تساعد هذه الهوية الطلاب في اعتبار التحضير ممارسة جماعية. في العمل الدفاعي، العادات المشتركة مهمة: توثيق التغييرات، حفظ الأدلة، تأكيد الافتراضات، والتواصل بشأن ملكية المهمة. الفريق الذي يجتمع بمرور الوقت يمكنه ممارسة هذه العادات بشكل متكرر. القيمة ليست أن المسابقة تتنبأ تمامًا بالأداء في مكان العمل. إنها أن التمرين يجعل التنسيق ملحوظًا.

وصف أتشينسون الفصل الدراسي بأنه يوفر فقط جزءًا مما يحتاجه الطالب، وفقًا لحساب الجامعة لعام 2019. ربط التقرير الأحداث اللامنهجية مثل CCDC والدوري السيبراني الوطني بتحديات تعزز مهارات المقرر. تدريس الفصل والمسابقة يعملان بشكل مختلف بدلاً من أن يحل كل منهما محل الآخر. يمكن أن تبني المقررات معرفة منظمة وتعطي الطلاب وقتًا لفهم المبادئ. المسابقات تدفع تلك المعرفة إلى مواقف حيث التوقيت وعدم اليقين وسلوك الفريق مهم.

يساعد التمييز في شرح لماذا ظل الفريق ذا صلة مع تغير التكنولوجيا. قد يعلم المقرر هندسة أنظمة التشغيل أو الشبكات بتسلسل مدروس. يمكن للمسابقة وضع مكونات مألوفة وغير مألوفة في بيئة واحدة وتطلب من الطلاب تحديد الأولويات. حتى عندما تتغير منتجات محددة، تظل الأسئلة التشغيلية قائمة: ما الخدمات الحرجة؟ ما هو الطبيعي؟ ما الحسابات والمسارات التي تتطلب الانتباه؟ كيف يمكن اختبار التغيير؟ ما الأدلة التي تدعم استنتاج الفريق؟

بحلول 2019، كان لفريق CyberSec نتيجة جعلت تطوره مرئيًا خارج البرنامج. فاز بتصفيات CCDC الإقليمية في الغرب الأوسط ووصل إلى الحدث الوطني لأول مرة. كانت تلك النهاية نتيجة مسابقة، وليس شهادة على شبكة حقيقية. تكمن قيمتها التعليمية في ما كان على الفريق ممارسته لتحقيقها.

معلم CCDC 2019

يقولتقرير Baldwin Wallace عن نتيجة CCDC الإقليمية للغرب الأوسط 2019إن الجامعة أنهت في المركز الأول في الحدث الإقليمي وأصبحت واحدة من عشرة فرق تتأهل للمنافسة الوطنية. تنافس سبعون فريقًا من مؤسسات السنتين والأربع سنوات في عملية التأهيل للغرب الأوسط، وفقًا للجامعة. دخلت Baldwin Wallace المجال الإقليمي من خلال تأهل بطاقة برية ثم فازت.

عزا أتشينسون النتيجة إلى فريق عمل بشكل جيد عبر القدرة التقنية والتواصل والمهارات المهنية الأخرى. هذا التفسير يكشف أكثر من الرتبة وحدها. يقدم الدفاع السيبراني كمشكلة تنسيق. يمكن للفريق أن يحتوي على تقنيين فرديين أقوياء ومع ذلك يكافح إذا كرر الأعضاء العمل، فشلوا في توصيل المخاطر، أو قاموا بتغييرات دون فهم التبعيات.

بيئة CCDC الموصوفة من قبل Baldwin Wallace مثلت شركة إنتاج وهمية. دافع الطلاب عن بنيتها التحتية وحافظوا عليها بينما حاول فريق خصم اختراق الأنظمة. قدم القضاة أيضًا طلبات تشغيلية ومهام ترقية. لذلك كان المدافعون مسؤولين عن أكثر من مجرد منع الهجمات. كان عليهم الحفاظ على عمل منظمة خيالية والاستجابة لاحتياجاتها.

هذا النموذج يغير كيفية تقييم قرارات الأمن. إغلاق كل خدمة قد يقلل التعرض لكنه سيمنع المنظمة من العمل. تطبيق كل تحديث فورًا قد يبدو مسؤولاً، لكن التغيير غير المختبر يمكن أن يعطل تبعية. التركيز فقط على المهاجم قد يترك الإدارة العادية غير مكتملة. يكافئ التمرين المدافعين الذين يفهمون النظام كبيئة خدمة بدلاً من مجموعة أهداف.

يستمرموقع مسابقة الدفاع السيبراني الجامعي الوطنيةفي تأطير تحدياتها الحية حول العمل الجماعي وتصلب البنية التحتية والاستجابة للحوادث. هذه الأهداف تدعم تحليلًا عامًا لنموذج المسابقة. لا تضيف نتائج خاصة بـ Kenneth يتجاوز ما ذكرته Baldwin Wallace، ولا تثبت كيف يتم تكوين كل موسم CCDC. تظهر لماذا يناسب إنجاز 2019 السجل الأوسع: تم تقييم الفريق على تشغيل وحماية البنية التحتية تحت ضغط منسق.

كان التأهل الوطني أيضًا علامة فارقة في التسلسل الزمني للفريق نفسه. وصفتها Baldwin Wallace كأول ظهور للجامعة في الحدث الوطني. يمكن أن يكون التأهل الأول بعد سنوات من المشاركة ذا معنى للبرنامج لأنه يخلق نقطة مرجعية للفرق اللاحقة. يظهر أن عملية التحضير أنتجت نتيجة ضد مجال واسع. لا يثبت أن نفس الطلاب أو الأساليب أو التقنيات ظلت دون تغيير بعد ذلك.

يكشف سجل 2019 أيضًا حدود الرتبة كمقياس تعليمي. المركز الأول يحدد الأداء التنافسي أثناء الحدث. لا يظهر أي الدروس احتفظ بها كل طالب، وكيف طبقوها لاحقًا، أو ما إذا كان الفريق سيؤدي بنفس الطريقة في سيناريو مختلف. الإنجاز واضح، بينما تكمن القيمة التعليمية الأعمق في الممارسة وراءه: معرفة الأنظمة، تنسيق الأدوار، والتواصل.

عمليات بدلاً من تمرين بسيط لالتقاط العلم

تركز العديد من مسابقات الأمن السيبراني على إيجاد نقاط الضعف أو حل الألغاز أو التقاط الأعلام الرقمية. يمكن لهذه الصيغ اختبار مهارات قيمة، لكن تمرين الدفاع على غرار العمليات يطرح سؤالًا مختلفًا: هل يمكن للفريق الحفاظ على عمل منظمة بينما البيئة متنازع عليها؟

تجعل CCDC هذا السؤال ملموسًا من خلال خدمات الأعمال والمطالب الإدارية. يمكن لمستخدم أو مدير وهمي أن يطلب تغييرًا بينما يحقق المدافعون في نشاط مشبوه. قد تحتاج الفرق إلى الحفاظ على الوصول للمستخدمين الشرعيين، إصلاح تكوين، وشرح ما حدث. يبقى غرض النظام مهمًا طوال استجابة الأمن.

هذا النموذج مفيد بشكل خاص للطلاب لأنه يكشف تكلفة الأمثلية المحلية. قد يخلق استجابة تقنية أنيقة في منطقة واحدة فشلًا في مكان آخر. تشديد ضوابط الوصول دون فهم تبعيات التطبيق يمكن أن يعطل الخدمة. إعادة بناء جهاز دون حفظ الأدلة يمكن أن يجعل تحليل الحوادث أصعب. تقسيم الشبكة إلى حدود أقوى يمكن أن يساعد الدفاع، لكن القيام بذلك على عجل يمكن أن يعطل حركة المرور المشروعة.

لا يتوفر سجل تسجيل كامل لتشغيل Baldwin Wallace لعام 2019 في المصادر التي تمت مراجعتها. المبدأ التعليمي الأكبر يتبع وصف الحدث. تم تقييم المدافعين أثناء تشغيل وصيانة وتأمين شبكة شبيهة بالشركات. هذه مسؤولية متكاملة أكثر من إظهار استغلال واحد أو الإجابة على اختبار ثابت.

يمكن قراءة دور أتشينسون التدريبي من خلال هذا المبدأ. لا يمكن للمدرب اتخاذ قرارات للطلاب خلال كل حدث مباشر. يجب أن يحدد التحضير طرق التفكير التي تظل مفيدة عندما يتغير السيناريو. يحتاج الطلاب إلى تكوين صورة للبيئة، اختيار الأولويات، اختبار التغييرات، ومشاركة المعلومات. يحتاجون أيضًا إلى التعرف عندما يفتقرون إلى الأدلة.

تلك المهارة النهائية مهمة. العمل السيبراني عرضة للثقة المفرطة لأن السلوك غير المعتاد يمكن أن يكون له عدة أسباب. قد يكون فشل الخدمة ضارًا أو عرضيًا أو ناتجًا عن النفس. قد يكون الحساب الجديد غير مصرح به أو جزءًا من طلب مشروع. ضغط المسابقة يشجع على العمل السريع، لكن العمليات السليمة تتطلب عدم يقين منضبط. يمكن للتمرين أن يجعل هذا التوتر مرئيًا بطريقة لا يستطيع المختبر الثابت غالبًا القيام بها.

التواصل ليس منفصلاً عن العمل التقني. هو يحدد ما إذا كانت صورة الفريق للنظام متماسكة. إذا وجد طالب واحد حسابًا مخترقًا لكنه لم يخبر زميله الذي يدير المصادقة، تبقى الأدلة معزولة. إذا أكمل الفريق تغييرًا لكنه لم يستطع توثيقه للقضاة أو الإدارة الوهمية، تنخفض القيمة التشغيلية. لذلك فإن تأكيد رواية 2019 على الأداء التقني والتواصل يشير إلى نظام تعليمي واحد، وليس قائمتي مهارات غير مرتبطتين.

الانتقال من شبكات الشركات إلى سيناريوهات قطاع الطاقة

وسع برنامج CyberForce النموذج التشغيلي إلى سياق مختلف. يصفموقع CyberForce التابع لوزارة الطاقةالبرنامج كمبادرة تطوير القوى العاملة في الأمن السيبراني. تستخدم مسابقته الأصلية، التي أطلقت في 2016، سيناريو إلكتروني-فيزيائي للهجوم والدفاع. يقدم البرنامج أيضًا موارد تربط الأمن السيبراني وتكنولوجيا التشغيل وقطاع الطاقة.

تقدم السيناريوهات الإلكترونية-الفيزيائية عواقب وتبعيات تختلف عن شبكة المكاتب التقليدية. أنظمة المعلومات لا تزال مهمة، لكنها توجد إلى جانب تمثيلات للعمليات المادية والمعدات التشغيلية. التوفر والتوقيت والحالة الآمنة يمكن أن تصبح مهمة مثل السرية. يحتاج المدافع إلى فهم ليس فقط ما إذا كان الجهاز مخترقًا، ولكن ما الوظيفة التي يدعمها الجهاز.

هذا لا يعني أن الطلاب موثوق بهم في البنية التحتية الحرجة الحقيقية. يستخدم CyberForce سيناريو متحكم فيه. الغرض تعليمي: جعل العلاقة بين الأنظمة الرقمية والعمليات الفيزيائية ملموسة دون وضع خدمات حقيقية في خطر. وصف البيئة بأنها محاكاة ليس إخلاء مسؤولية بسيطًا. إنه الفرق بين سجل تدريب وادعاء سلطة تشغيلية.

أفادت Baldwin Wallace أنها بدأت المشاركة في CyberForce في 2018. أدرجت الجامعة المركز الثامن على المستوى الوطني في 2019 والمركز الحادي عشر في 2022 والمركز السادس في 2023. هذه الأرقام مأخوذة من حساب الجامعة الخاص. يدرجصفحة حدث 2023 الرسمية لـ DOEBaldwin Wallace بشكل مستقل بين المدارس المتنافسة وتسمي الفائزين الثلاثة الأوائل، لكنها لا تنشر بشكل مستقل مرتبة BW السادسة في الصفحة التي تمت مراجعتها هنا.

حدود الأدلة هذه مباشرة. تدعم Baldwin Wallace نتيجة الفريق التفصيلية ودور أتشينسون. تؤكد DOE بشكل مستقل مشاركة الجامعة وإطار المسابقة. الجمع بين المصادر أقوى من معاملة أي منهما كدليل على كل شيء. يبقي أيضًا الرتبة في تناسب مع المقال. المركز السادس بين مجال كبير هو نتيجة ملحوظة، لكن الأدلة الأكثر أهمية هي ما تطلبه السيناريو من الطلاب لدمجه.

تركيز الطاقة في CyberForce أعطى الفريق سببًا للتفكير خارج تكنولوجيا معلومات المؤسسات. يمكن أن تشمل بيئة الطاقة أنظمة التحكم والبروتوكولات المتخصصة والأجهزة الميدانية والأهداف التشغيلية التي لا تتطابق بدقة مع تطبيقات المكاتب. حتى عندما تم تمثيلها في مختبر، هذه المكونات تجبر المدافعين على سؤال ما يفعله النظام قبل تحديد كيفية حمايته.

هذا هو المكان الذي تصبح فيه اهتمامات أتشينسون بالشبكات والهندسة المعمارية ذات صلة خاصة. البيئة الإلكترونية-الفيزيائية تُعرّف بالاتصالات بين الطبقات. المصادقة وخدمات الدليل والخوادم قد تجلس بجانب مكونات التحكم الصناعي. قد يفصل حد الشبكة بعض الوظائف دون غيرها. يجب أن تميز المراقبة بين سلوك العملية الروتيني والنشاط الضار. تحول المسابقة الهندسة المعمارية إلى مشكلة حية للفريق.

سيناريو الطاقة الموزعة 2023

يوفرحساب Baldwin Wallace لمسابقة CyberForce 2023المثال العام الأكثر تفصيلاً لتدريب أتشينسون على المسابقات. ذكرت الجامعة أن فريق BW CyberSec أنهى في المركز السادس من بين 95 فريقًا من 75 كلية وجامعة. حددت أتشينسون كأستاذ ومدرب ووصفت حدث نوفمبر في سانت تشارلز، إلينوي.

المؤسسة الخيالية في السيناريو أدارت التواصل بين عملاء الطاقة الشمسية المحليين ومحطة توليد الطاقة، وفقًا لشرح أتشينسون في مقال الجامعة. كان على الطلاب الحفاظ على الخدمة أثناء الدفاع عن الأنظمة وتصحيحها تحت هجوم من محترفي المسابقة. تضمنت البيئة أنظمة التحكم الصناعي ولينكس وويندوز وActive Directory، إلى جانب تقنيات أخرى.

كل عنصر يضيف شكلًا مختلفًا من المسؤولية التشغيلية. يمكن لأنظمة لينكس وويندوز استضافة خدمات بنماذج إدارة وضوابط أمنية مختلفة. يمكن لـ Active Directory مركزية الهوية والوصول، مما يجعله مهمًا تشغيليًا وجذابًا للخصم. مكونات التحكم الصناعي تجلب سلوكًا موجهًا نحو العملية إلى البيئة. رابط الاتصالات بين الموارد الموزعة ومحطة التوليد يجعل توفر الشبكة جزءًا من غرض العمل المحاكي.

لم تنشر Baldwin Wallace الهيكل الدقيق أو المنتجات أو الثغرات أو مسارات الهجوم، لذا لا يمكن إعادة بناء تلك التفاصيل من السجل المتاح. التغاير الموثق كافٍ لتحديد التحدي التعليمي. لم يكن الطلاب يدافعون عن نظام تشغيل واحد أو تطبيق واحد. كانوا مسؤولين عن بيئة متصلة كان على تقنياتها الاستمرار في خدمة شركة إدارة طاقة خيالية.

موارد الطاقة الموزعة هي سياق تعليمي فعال لأنها لا تمركز الصورة. بدلاً من محطة واحدة وشبكة واحدة، تضمن السيناريو التواصل بين عملاء الطاقة الشمسية المحليين والتوليد. بيئة موزعة تثير أسئلة حول الهوية والثقة والاتصال والرؤية عبر نقاط نهاية متعددة. هذه الأسئلة ذات صلة بالبنية التحتية الحقيقية، لكن إجابات المسابقة تظل جزءًا من محاكاة.

متطلب استمرارية الخدمة مهم بنفس القدر. كان من المتوقع أن يقوم الطلاب بالتصحيح والدفاع دون التخلي عن العمليات. هذا يخلق التوتر المركزي لتعليم أمن البنية التحتية الحرجة: الحماية ضرورية، لكن النظام المحمي موجود لأداء وظيفة. دفاع يدمر الوظيفة ليس نجاحًا كاملًا.

ركز شرح أتشينسون العام للسيناريو على العمل الذي قام به الطلاب بدلاً من ادعاء غامض أنهم "قاموا بالأمن السيبراني." حافظوا على العمليات، وصححوا الأنظمة، ودفعوا ضد الهجمات عبر عدة عائلات تكنولوجية. هذا المستوى من التفاصيل يجعل نتيجة المسابقة مفيدة كدليل تعليمي. يظهر أنواع القرارات التي كان على الفريق ممارستها، بينما يتوقف قبل الادعاء بأن الطلاب قاموا بتشغيل أصول طاقة حقيقية.

التواصل كبنية تحتية دفاعية

غالبًا ما تعالج الملفات التقنية التواصل كإضافة ناعمة للهندسة "الحقيقية." يشير سجل مسابقة أتشينسون إلى العكس. التواصل جزء من البنية التحتية الدفاعية لأنه يحدد ما إذا كانت الملاحظات تصبح إجراءً منسقًا.

في بيئة مختلطة، لا يمكن لأي فرد رؤية كل شيء في وقت واحد. قد يلاحظ طالب واحد شذوذًا في المصادقة. قد يتتبع آخر حركة مرور الشبكة. قد يستجيب ثالث لطلب عمل وهمي. قد يوثق رابع حادثًا. ينجح الفريق فقط إذا أصبحت تلك الرؤى الجزئية صورة تشغيلية مشتركة.

التوثيق يخدم أكثر من النتيجة. يجبر المدافع على تمييز الملاحظة من الاستدلال. يمكن للسجل الواضح أن يذكر ما تغير، ومتى تغير، وما الأدلة التي دعمت الإجراء، وما بقي غير مؤكد. هذا الانضباط يقلل من خطر أن يتصرف الفريق بناءً على افتراضات أو يكرر خطوة غير ناجحة.

ربط تقرير Baldwin Wallace لعام 2019 الفوز الإقليمي بالمهارة التقنية والتواصل وتماسك الفريق. تدرج صفحة البرنامج بشكل منفصل التواصل الكتابي والشفوي بين نتائج التعلم. هذان المصدران يعزز كل منهما الآخر دون إثبات صيغة سببية مباشرة. يقدر المنهج التواصل، وقد ربطه المدرب علنًا بالأداء التنافسي.

طلبات العمل وطلبات القضاة تضيف طبقة أخرى. يجب على المدافعين ترجمة الظروف التقنية إلى تفسيرات يمكن لغير المتخصص استخدامها. قد يحتاجون إلى شرح سبب عدم توفر خدمة، أو ما الخطر الذي يخلقه الطلب، أو متى يمكن إكمال التغيير. الإجابة الصحيحة تقنيًا التي يتم تقديمها متأخرًا جدًا أو دون سياق قد لا تدعم المنظمة الخيالية.

سيناريوهات البنية التحتية الحرجة تجعل هذه الترجمة مهمة بشكل خاص. قد يستخدم الموظفون التشغيليون والمهندسون والمديرون وفرق الأمن مفردات مختلفة ويولون أولوية لمخاطر مختلفة. لا يمكن لمسابقة طلابية إعادة إنتاج كل علاقة تنظيمية حقيقية، لكنها يمكن أن تظهر أن قرارات الأمن تُتخذ بين أصحاب المصلحة بدلاً من فراغ تقني.

هذه النقطة تساعد في شرح لماذا التدريب جوهري. التدريب لا يقتصر على تعليم المزيد من الأوامر أو منتجات الأمن. يشمل مساعدة الطلاب في تشكيل فريق يمكنه التفكير معًا. طرق أتشينسون التدريبية الدقيقة ليست عامة، لكن أداء الفريق والتواصل كانا مركزيين في كيفية وصفه للنجاح.

الحفاظ على المنهج محدثًا

عندما أعلنت Baldwin Wallace عن جائزة أتشينسون التعليمية لعام 2020، ذكرت ملاحظته أن تكنولوجيا المعلومات تتغير بسرعة وأن الحفاظ على أهمية التعليم يتطلب عملاً مستمرًا. هذه الملاحظة تتناسب مع سجل المسابقة لأن كل حدث يمكن أن يقدم أنظمة غير مألوفة أو أنماط هجوم أو مطالب تشغيلية.

الأهمية لا تعني مطاردة كل منتج جديد. منهج الأمن السيبراني المتين يجب أن يوازن بين الأدوات المتغيرة والمفاهيم الثابتة. أنظمة التشغيل تتطور، لكن الهوية والامتياز والعملية والتكوين تظل مهمة. تقنيات الشبكات تتغير، لكن العنونة والتجزئة وقابلية الوصول والثقة تظل مركزية. تقنيات الهجوم تتغير، لكن المدافعين لا يزالون بحاجة إلى الأدلة وتحديد الأولويات والتعافي.

يمكن لسيناريوهات المسابقة أن تساعد في اختبار هذا التوازن. يستخدم الطلاب تقنيات محددة، لكن لا يمكنهم التحضير فقط بحفظ بيئة واحدة. يحتاجون إلى نماذج قابلة للنقل: فهم الخدمة، رسم التبعيات، إنشاء خط أساس، فحص التغييرات، وتوصيل المخاطر. مزيج بيئة CyberForce 2023 من التحكم الصناعي ولينكس وويندوز وخدمات الدليل كافأ الاتساع دون جعل أي منتج واحد الموضوع بأكمله.

تصف صفحة برنامج Baldwin Wallace أساسًا في الحوسبة والرياضيات والهندسة المعمارية والبرمجة والاتصالات إلى جانب المهارات العملية في الشبكات والأمن. هذا الهيكل يدعم التكيف. يحتاج الطلاب إلى نظرية كافية للتعرف على الأنماط عندما تتغير أداة أو واجهة. يحتاجون أيضًا إلى ممارسة كافية للتصرف عندما يكون الموقف غير مكتمل.

توضح سيرة أتشينسون الذاتية نفس النوع من الانتقال. تربط الهندسة الكهربائية وتطوير البرمجيات وإدارة يونكس والاستشارات وإدارة الشبكات والعمل الأكاديمي. لا تثبت الوثيقة أنه لا يزال نشطًا في كل مجال تذكره. تظهر مهنة عبرت أجيالًا متعددة من الأنظمة قبل نتيجة CyberForce.

جائزة 2020 هي علامة مؤسسية واحدة في قصة تعليمية أطول، وليس دليلاً على أن كل نتائج البرنامج تعود لفرد واحد. تعليم الأمن السيبراني عمل جماعي يشمل الزملاء والطلاب والمرافق والمؤسسات الشريكة. دور أتشينسون العام مرئي لأن الجامعة تحدده كقائد برنامج ومدرب. لا يمكن اختصار تطور البرنامج إليه وحده بشكل عادل.

هذه الحدود تقوي الملف الشخصي. تضع القيادة حيث تدعمها الأدلة: توجيه البرنامج، إرشاد الطلاب، وتدريب فرق المسابقة. تتجنب الادعاءات غير المدعومة حول التأليف الوحيد للمنهج، أو المسؤولية الفردية عن كل نتيجة، أو السببية في وظائف الخريجين.

ما تقيسه نتائج المسابقة

توفر التصنيفات أرقامًا واضحة، لكن معناها أضيق مما يبدو لأول مرة. نتيجة Baldwin Wallace الأولى في الغرب الأوسط الإقليمي في 2019 ونتيجة CyberForce السادسة المبلغ عنها في 2023 تظهر أن الفرق أدت بشكل جيد تحت قواعد وشروط تلك الأحداث. لا تشهد على البنية التحتية للعالم الحقيقي، أو تثبت أن كل مشارك وصل إلى نفس المستوى، أو تؤكد نتائج أمنية طويلة الأجل.

المسابقة بيئة محدودة. يختار المنظمون الأنظمة والإجراءات العدائية وطرق التسجيل والحدود الزمنية. المنظمات الحقيقية لها تواريخ أطول وجرد غير مكتمل والتزامات قانونية وقيود شراء وأشخاص لا يمكن تمثيلهم بالكامل في محاكاة. يمكن للتمرين تقريب الضغط التشغيلي دون تكرار الإنتاج.

هذا القيد ليس سببًا لرفض النتيجة. البيئات المحدودة تجعل بعض أشكال التقييم ممكنة. يمكن مقارنة الفرق تحت ظروف مشتركة. يمكن للمدرسين ملاحظة كيفية استجابة الطلاب للحوادث والطلبات. يمكن للمشاركين مواجهة عواقب سوء التنسيق. يخلق الحدث دليلاً حول الأداء في السيناريو.

الأدلة تدعم استنتاجًا محددًا. درب أتشينسون فرق Baldwin Wallace التي حققت معالم مسابقة موثقة. تطلبت الأحداث دفاعًا تشغيليًا وعملًا جماعيًا وتواصلًا. ربط سيناريو 2023 هذه المهارات بشركة طاقة موزعة محاكاة وبيئة IT/OT مختلطة. هذه الحقائق تؤسس سجلًا لتعليم الأمن السيبراني القائم على السيناريو.

السجل لا يدعم الادعاءات بأن أتشينسون أو طلابه قاموا بتأمين منفعة حقيقية، أو منعوا هجومًا حقيقيًا، أو شغلوا بنية تحتية للعملاء، أو ضمنوا التوظيف. لا يوفر بيانات مقارنة تظهر أن المشاركين في المسابقة يتفوقون على جميع الطلاب الآخرين. لا يكشف عن نتائج التوظيف التي تسببها الفريق.

الحفاظ على هذه الحدود مرئية يحمي كل من الموضوعات والقارئ. يمنع نتيجة جامعية من أن تصبح ادعاء بنية تحتية. يسمح أيضًا للإنجاز التعليمي الحقيقي بالبقاء واضحًا. استعد الطلاب لسيناريوهات معقدة وتنقلوا فيها، وكانت فرقهم قوية ضد مجالات واسعة من المؤسسات.

سجل تطوير القوى العاملة، وليس ادعاء بنية تحتية

تصف DOE CyberForce كبرنامج تطوير القوى العاملة. تصف Baldwin Wallace تخصص الأمن السيبراني الخاص بها كتحضير لأدوار الشبكات والأمن وتتطلب التعلم التجريبي، بما في ذلك التدريب الداخلي. لذلك تلتقي المؤسستان حول التعليم، لكنهما لا تطلقان ادعاءات متطابقة.

الجامعة مسؤولة عن برنامج درجة مع نتائج تعليمية واسعة. توفر CyberForce سيناريو وطني يمارس فيه المشاركون مهارات تشغيلية مختارة. يربط أتشينسون بينهم كمعلم ومدرب. لا يمكن للمسابقة أن تحل محل الدرجة، والدرجة لا تضمن نتيجة المسابقة. معًا يخلقان بيئة تحضير أكثر ثراءً.

الأمن السيبراني للبنية التحتية الحرجة يحتاج إلى هذا المزيج لأن العمل متعدد التخصصات. يجب على المدافعين فهم أنظمة الحوسبة والشبكات، لكنهم يحتاجون أيضًا إلى سياق حول العمليات والسلامة والتنظيم والمسؤولية التنظيمية. يمكن لبرنامج جامعي توفير الأسس ووقت للتأمل. يمكن للمسابقة كشف الاحتكاك الذي يظهر عندما يتعين على هذه الأسس دعم هدف حي.

سيناريو الطاقة الموزعة 2023 يوضح هذه النقطة. لم يُقل للطلاب فقط أن البنية التحتية للطاقة مهمة. تم وضعهم داخل منظمة خيالية تعتمد خدمتها على الاتصالات بين الموارد الموزعة والتوليد. كان عليهم الحفاظ على تلك الخدمة أثناء الدفاع عن الأنظمة. ترجم السيناريو مصدر قلق سياسي إلى قرارات تشغيلية.

سجل أتشينسون مهم لأنه يظهر مشاركة مستدامة مع هذه الطريقة. يُذكر أن فريق CyberSec بدأ في 2009. وصل إلى CCDC الوطني في 2019. بدأت مشاركة Baldwin Wallace في CyberForce في 2018 وأنتجت نتيجة 2023 الموثقة. يمتد التسلسل الزمني عبر نماذج مسابقات مختلفة وسياقات تكنولوجية مختلفة.

طول العمر ليس دليلاً على أن كل موسم تحسن أو أن كل طرق بقيت كما هي. يظهر أن الدفاع السيبراني التجريبي أصبح جزءًا دائمًا من الهوية العامة للبرنامج. يظهر أتشينسون مرارًا كمدرب وأستاذ وقائد برنامج عبر المصادر المؤسسية.

مكانة Kenneth Atchinson في تعليم الأمن السيبراني

يظهر السجل العام لـ Kenneth Atchinson كيف يمكن لمسيرة تقنية أن تصبح طريقة تعليمية. قاد التدريب في الهندسة وعلوم الكمبيوتر إلى العمل في البرمجيات والأنظمة والشبكات في التسلسل الزمني المؤسسي. لاحقًا وضعته Baldwin Wallace على رأس برنامج محلل الأمن السيبراني ومدرب فريق أنشئ لتوسيع التعلم خارج الفصل الدراسي.

أظهر معلم CCDC 2019 شكلاً واحدًا من تلك الطريقة. دافع الطلاب عن شبكة أعمال وهمية أثناء الاستجابة للهجمات والمطالب التشغيلية. تقدم الفريق من مجال الغرب الأوسط الإقليمي إلى الحدث الوطني لأول مرة. أكد أتشينسون أن القدرة التقنية يجب أن تعمل مع التواصل وتماسك الفريق.

أظهرت نتيجة CyberForce 2023 شكلاً آخر. مثل السيناريو شركة طاقة موزعة وجمع بين أنظمة التحكم الصناعي مع لينكس وويندوز وActive Directory. طُلب من الطلاب الحفاظ على العمليات أثناء الدفاع عن البيئة وتصحيحها. ذكرت Baldwin Wallace تحقيق المركز السادس من بين 95 فريقًا، بينما تدرج DOE بشكل مستقل الجامعة بين المتنافسين.

يفصل بين الحدثين التكنولوجيا والسيناريو والراعي، لكنهما يشتركان في جوهر تعليمي. يجب على المدافعين فهم سبب وجود النظام، وليس فقط كيف يمكن مهاجمته. يجب عليهم حماية الخدمات دون إغفال المستخدمين والعمليات. يجب عليهم تنسيق الأدلة والقرارات عبر الفريق.

هذا هو السجل الأكثر دفاعًا عن مساهمة أتشينسون. لا يجعله المؤلف الوحيد للبرنامج أو مشغل البنية التحتية الحرجة الحقيقية. يحدد دورًا مستدامًا في بناء وتدريب بيئات حيث يمارس الطلاب المسؤوليات المجتمعة للإدارة والدفاع والتواصل.

غالبًا ما يواجه تعليم الأمن السيبراني فجوة بين معرفة مبدأ وتطبيقه عندما تسوء عدة أمور في وقت واحد. سجل مسابقة أتشينسون هو مثال عام على كيف يمكن للجامعة تضييق هذه الفجوة. تبقى التمارين محاكاة، والتصنيفات محدودة، ونتائج التوظيف غير مثبتة. ضمن هذه الحدود، السجل كبير: أكثر من عقد من تطوير الفريق، ومعالم المسابقة الوطنية، واتصال مرئي بين أسس الفصل الدراسي والدفاع السيبراني التشغيلي.

المصادر