Résumé

  • Baldwin Wallace identifie Kenneth Atchinson comme professeur associé, responsable du programme de cybersécurité et entraîneur dont l'équipe CyberSec a atteint la finale nationale CCDC en 2019.
  • Le résultat de l'équipe au CyberForce 2023 du DOE montre comment les opérations simulées d'infrastructure énergétique peuvent relier l'administration réseau, le travail défensif, la continuité de service et la communication.

Le dossier public de Kenneth Atchinson n'est pas principalement l'histoire d'un seul article de recherche, produit ou entreprise. C'est un dossier d'enseignement des travaux sur les systèmes: des réseaux qui doivent rester disponibles, des étudiants qui doivent diviser les responsabilités, et des organisations simulées qui continuent d'exiger un service pendant que les défenseurs enquêtent et répondent aux attaques. Baldwin Wallace University identifie Atchinson comme professeur associé, responsable de son programme d'analyste en cybersécurité et entraîneur de son équipe CyberSec.

Les rapports universitaires montrent ensuite cette équipe évoluant dans deux environnements de compétition nationaux différents: le Collegiate Cyber Defense Competition et le programme CyberForce du Département de l'Énergie des États-Unis.

Ces compétitions sont importantes car elles rendent la cybersécurité opérationnelle. Une salle de classe peut expliquer l'architecture réseau, les systèmes d'exploitation, les contrôles d'accès, les vulnérabilités et la réponse aux incidents. Un exercice chronométré demande aux étudiants de combiner ces sujets tandis que les utilisateurs, les juges, les administrateurs et une équipe adverse créent des demandes concurrentes. L'objectif n'est pas simplement d'identifier une faille ou de capturer un jeton. Les étudiants doivent préserver les services, comprendre un environnement changeant, documenter les décisions et communiquer sous pression.

Dans le scénario CyberForce 2023 décrit par Baldwin Wallace, cet environnement représentait une entreprise coordonnant des ressources énergétiques distribuées. Les systèmes comprenaient la technologie de contrôle industriel aux côtés de Linux, Windows et Active Directory.

Le scénario était simulé. Les étudiants n'exploitaient pas un véritable réseau électrique, ne défendaient pas de vrais clients ou ne répondaient pas à une compromission documentée. Cette limite est essentielle. Elle empêche qu'un exercice de développement de la main-d'œuvre soit confondu avec une preuve d'autorité réelle sur les infrastructures ou de résultats de sécurité.

En même temps, la simulation a été conçue autour d'un véritable problème éducatif: les personnes se préparant à défendre les infrastructures critiques ont besoin d'opportunités pour pratiquer comment la technologie de l'information, la technologie opérationnelle, la continuité de service et la communication organisationnelle interagissent.

L'importance d'Atchinson dans ce dossier est donc mieux comprise à travers la continuité. Un curriculum vitae institutionnel retrace son parcours du génie électrique et de l'informatique vers le logiciel, l'administration Unix, le conseil en réseaux et la gestion de réseau campus avant et aux côtés du travail académique. Les pages ultérieures de Baldwin Wallace le placent au centre d'un programme de cybersécurité qui combine des bases techniques avec des stages, le travail d'équipe et des compétitions de sécurité réseau. Les rapports de compétition montrent les idées du programme étant exercées en public, dans des contextes notés.

Ensemble, les sources décrivent un éducateur dont le sujet n'est pas la sécurité isolément, mais la sécurité en tant que partie de l'exploitation d'un système.

De l'ingénierie et des réseaux à la salle de classe

Le curriculum vitae institutionnel publié par Baldwin Wallace le nomme Kenneth Lee Atchinson et mentionne deux diplômes qui aident à expliquer l'étendue de son enseignement ultérieur: un baccalauréat en génie électrique du Georgia Institute of Technology en 1987 et une maîtrise en informatique de Kent State University en 1989. Le document est un dossier institutionnel daté plutôt qu'une base de données d'emploi en temps réel, donc ses dates ouvertes ne vérifient pas indépendamment chaque rôle actuel. Sa chronologie est néanmoins utile pour comprendre le parcours technique qui a précédé le travail de compétition.

Selon ce CV, Atchinson a travaillé dans le développement logiciel et l'administration système Unix chez Harris Corporation, Space Systems Division, de 1989 à 1992. Il liste ensuite une administration de postes de travail Unix au NASA Lewis Research Center via un sous-traitant de 1992 à 1994, suivie de conseil en Unix et réseaux chez Realogic en 1994 et 1995. Le document enregistre ensuite un rôle de gestion du réseau campus de Baldwin Wallace commençant en 1995 et un travail académique à l'université commençant en 1999.

La séquence traverse plusieurs frontières qui apparaissent plus tard dans les exercices de cyberdéfense. Le génie électrique fournit une façon de penser aux systèmes physiques, aux interfaces et aux contraintes. L'informatique apporte le logiciel, l'architecture et l'abstraction. L'administration système se concentre sur la santé et le comportement des machines déployées. La gestion de réseau traite de l'infrastructure partagée, de l'accessibilité et des dépendances de service. Le conseil ajoute la nécessité d'interpréter les exigences d'une autre organisation.

L'enseignement exige que toutes ces idées deviennent compréhensibles, reproductibles et évaluables pour les étudiants.

Aucune source publique ne prouve que cette séquence seule a conduit Atchinson à adopter l'enseignement basé sur la compétition. Le dossier montre pourquoi l'approche correspond à son parcours. Les compétitions de cyberdéfense sont difficiles à entraîner d'un point de vue purement théorique car leurs problèmes sont opérationnels. Un défenseur peut avoir besoin de comprendre comment un service est censé fonctionner avant de décider si un comportement inhabituel est malveillant, accidentel ou la conséquence d'un changement de configuration précipité. Une équipe peut avoir besoin de corriger un composant sans perturber un autre.

L'exactitude technique doit coexister avec la disponibilité et la documentation.

Leprofil actuel de la faculté de Baldwin Wallaceliste les domaines d'intérêt d'Atchinson comme les réseaux, la programmation web et l'architecture. Ces sujets forment un triangle pratique. Les réseaux transportent le trafic. Les applications créent les services et l'exposition. L'architecture détermine comment les composants se rapportent les uns aux autres et où les frontières peuvent être appliquées. Un environnement de compétition rend le triangle visible car une faiblesse ou une défaillance dans une couche modifie le travail requis dans les autres.

Construire un programme de cybersécurité expérientiel

Lafilière d'analyste en cybersécurité de Baldwin Wallacedécrit un curriculum qui va des bases informatiques vers la conception de réseaux, l'administration, le scripting, la sécurité, l'éthique, le travail d'équipe et la communication. La page présente l'apprentissage expérientiel comme une partie centrale du programme plutôt qu'un ajout décoratif. Elle identifie les stages, les conférences de sécurité et les compétitions de sécurité réseau comme des moyens pour les étudiants d'appliquer les connaissances de la salle de classe.

Cette conception institutionnelle est importante car l'équipe de compétition n'est pas isolée du curriculum qui l'entoure. Un étudiant qui entre dans un exercice de défense a besoin de plus qu'une collection d'outils de sécurité. Les résultats du programme publiés par Baldwin Wallace incluent la capacité de concevoir et de construire des réseaux locaux, d'administrer des réseaux, de comprendre les problèmes de sécurité dans la conception de réseaux et de défendre l'intégrité des systèmes. Ils incluent également la communication écrite et orale, l'organisation et la collaboration.

Ce sont précisément les capacités qui deviennent interdépendantes dans un événement de type opérations.

Le rôle d'Atchinson se situe au point où le curriculum et la compétition se rencontrent. La page de la faculté le nomme responsable du programme d'analyste en cybersécurité et entraîneur de l'équipe CyberSec. Un rapport de Baldwin Wallace en 2020 l'a également associé au programme, au mentorat et au coaching de l'équipe lorsque l'université a annoncé qu'il avait reçu un prix IT Educator of the Year lors d'un événement technologique du Grand Cleveland. Le prix est une affirmation institutionnelle rapportée par l'université, non un classement indépendant de chaque éducateur.

Il enregistre néanmoins comment Baldwin Wallace a présenté sa contribution: enseignement, leadership de programme et soutien continu aux étudiants.

L'apprentissage expérientiel peut être décrit trop cavalièrement. L'expression signifie parfois seulement que les étudiants effectuent un laboratoire dont la réponse est déjà connue. Une compétition de cyberdéfense est différente car l'environnement change pendant que l'exercice se déroule. Les équipes reçoivent des demandes. Des services échouent. L'activité adverse crée de l'incertitude. Les juges évaluent le travail technique et la réponse professionnelle. Les étudiants ne peuvent pas résoudre chaque tâche dans une séquence nette car les tâches rivalisent pour le temps et l'attention.

Le parcours systèmes d'Atchinson est pertinent car l'administration réseau et système sont des disciplines de compromis. Un administrateur doit décider quoi observer, quoi changer, quoi laisser stable et comment récupérer lorsqu'un changement a un effet inattendu. Un entraîneur préparant des étudiants pour une compétition doit créer des habitudes similaires sans prétendre qu'un environnement simulé est identique à la production.

La page du programme fait également une distinction utile entre la préparation technique et organisationnelle. Elle liste la programmation, l'administration réseau et la sécurité, mais elle exige aussi le travail d'équipe et la communication. Dans un exercice noté, les défenseurs peuvent comprendre l'action technique correcte mais perdre des points ou créer de la confusion s'ils ne peuvent pas l'expliquer. Ils peuvent protéger un système tout en négligeant une demande commerciale. Ils peuvent résoudre un problème individuellement mais échouer à partager l'information avec les coéquipiers.

La valeur éducative réside dans le fait de rendre ces dépendances difficiles à ignorer.

L'équipe CyberSec et le point de départ en 2009

Baldwin Wallace a rapporté en 2019 qu'Atchinson a créé l'équipe CyberSec de l'université en 2009 pour offrir aux étudiants une expérience au-delà de ce qu'une salle de classe seule pouvait fournir. La date établit un horizon long. Au moment où l'équipe a atteint la finale nationale du Collegiate Cyber Defense Competition en 2019, le programme s'était développé au fil de saisons répétées plutôt que d'apparaître pour un seul événement.

Une équipe de compétition n'est pas simplement une section de classe avec un tableau de scores. L'adhésion, le temps de préparation et l'attribution des rôles peuvent différer des cours ordinaires. Les étudiants peuvent revenir sur plusieurs années et transférer des connaissances aux nouveaux entités. Les entraîneurs peuvent comparer comment différents groupes répondent à une pression similaire. Baldwin Wallace n'a pas documenté publiquement le calendrier de préparation exact, la conception des laboratoires internes ou le processus de sélection, laissant ces détails inconnus.

La décennie entre le début rapporté et l'étape de 2019 montre néanmoins un engagement institutionnel soutenu.

Le nom CyberSec signale également une identité d'équipe. Cette identité peut aider les étudiants à considérer la préparation comme une pratique collective. Dans le travail défensif, les habitudes partagées comptent: documenter les changements, préserver les preuves, confirmer les hypothèses et communiquer la propriété d'une tâche. Une équipe qui se réunit au fil du temps peut répéter ces habitudes à plusieurs reprises. La valeur n'est pas qu'une compétition prédise parfaitement la performance en milieu de travail. C'est que l'exercice rend la coordination observable.

Atchinson a décrit la salle de classe comme ne fournissant qu'une partie de ce dont un étudiant a besoin, selon le récit de l'université en 2019. Le rapport a relié des événements parascolaires tels que CCDC et la National Cyber League à des défis qui augmentent les compétences des cours. L'enseignement en classe et la compétition font un travail différent plutôt que de se substituer l'un à l'autre. Les cours peuvent construire des connaissances structurées et donner aux étudiants le temps de comprendre les principes.

Les compétitions forcent ces connaissances dans des situations où le timing, l'incertitude et le comportement d'équipe comptent.

La distinction aide à expliquer pourquoi l'équipe est restée pertinente à mesure que la technologie changeait. Un cours peut enseigner l'architecture des systèmes d'exploitation ou des réseaux dans une séquence délibérée. Une compétition peut placer des composants familiers et inconnus dans un seul environnement et exiger que les étudiants établissent des priorités. Même lorsque des produits spécifiques changent, les questions opérationnelles demeurent: quels services sont critiques? Qu'est-ce qui est normal? Quels comptes et chemins nécessitent une attention? Comment un changement peut-il être testé?

Quelles preuves soutiennent la conclusion de l'équipe?

En 2019, l'équipe CyberSec avait un résultat qui rendait son développement visible en dehors du programme. Elle a remporté le tour qualificatif régional du Midwest CCDC et a atteint l'événement national pour la première fois. Cette performance était un résultat de compétition, pas une certification d'un réseau réel. Sa valeur éducative réside dans ce que l'équipe a dû pratiquer pour la mériter.

L'étape CCDC de 2019

Lerapport de Baldwin Wallace sur le régional CCDC du Midwest 2019dit que l'université a terminé première à l'événement régional et est devenue l'une des dix équipes avançant à la compétition nationale. Soixante-dix équipes d'institutions de deux et quatre ans ont concouru dans le processus de qualification du Midwest, selon l'université. Baldwin Wallace est entrée dans le champ régional via une qualification wildcard et a ensuite gagné.

Atchinson a attribué le résultat à une équipe qui a bien fonctionné à travers la capacité technique, la communication et d'autres compétences professionnelles. Cette explication est plus révélatrice que le rang seul. Elle présente la cyberdéfense comme un problème de coordination. Une équipe peut contenir de bons techniciens individuels et encore lutter si les membres dupliquent le travail, ne communiquent pas le risque ou font des changements sans comprendre les dépendances.

L'environnement CCDC décrit par Baldwin Wallace représentait une entreprise de production fictive. Les étudiants défendaient et maintenaient son infrastructure tandis qu'une équipe adverse tentait de compromettre les systèmes. Les juges introduisaient également des demandes opérationnelles et des tâches de mise à niveau. Les défenseurs étaient donc responsables de plus que bloquer les attaques. Ils devaient maintenir une organisation fictive en fonctionnement et répondre à ses besoins.

Ce modèle change la façon dont les décisions de sécurité sont évaluées. Éteindre tous les services pourrait réduire l'exposition, mais cela empêcherait aussi l'entreprise de fonctionner. Appliquer chaque mise à jour immédiatement pourrait sembler responsable, mais un changement non testé peut perturber une dépendance. Se concentrer uniquement sur un attaquant peut laisser l'administration ordinaire non faite. L'exercice récompense les défenseurs qui comprennent le système comme un environnement de service plutôt qu'une collection de cibles.

Le site actuel duNational Collegiate Cyber Defense Competitioncontinue de cadrer ses défis "live-fire" autour du travail d'équipe, du durcissement de l'infrastructure et de la réponse aux incidents. Ces objectifs soutiennent une analyse générale du modèle de compétition. Ils n'ajoutent pas de résultats spécifiques à Kenneth au-delà de ce que Baldwin Wallace a rapporté, et ils ne prouvent pas comment chaque saison CCDC est configurée. Ils montrent pourquoi le succès de 2019 correspond au dossier plus large: l'équipe était évaluée sur l'exploitation et la protection de l'infrastructure sous pression coordonnée.

La qualification nationale était aussi une étape dans la propre chronologie de l'équipe. Baldwin Wallace l'a appelée la première apparition de l'université à l'événement national. Une première qualification après des années de participation peut être significative pour un programme car elle crée un point de référence pour les équipes ultérieures. Elle montre que le processus de préparation a produit un résultat contre un large champ. Elle n'établit pas que les mêmes étudiants, méthodes ou technologies sont restés inchangés par la suite.

Le dossier de 2019 révèle également les limites du rang comme mesure éducative. La première place identifie la performance compétitive pendant l'événement. Elle ne montre pas quelles leçons chaque étudiant a retenues, comment ils les ont ensuite appliquées, ou si l'équipe performerait de la même manière dans un scénario différent. Le succès est clair, tandis que la valeur éducative plus profonde réside dans la pratique derrière lui: connaissance des systèmes, coordination des rôles et communication.

Des opérations plutôt qu'un simple exercice de capture de drapeau

De nombreuses compétitions de cybersécurité mettent l'accent sur la recherche de vulnérabilités, la résolution d'énigmes ou la capture de drapeaux numériques. Ces formats peuvent tester des compétences précieuses, mais un exercice de défense de style opérationnel pose une question différente: une équipe peut-elle maintenir une organisation en fonctionnement pendant que l'environnement est contesté?

CCDC rend cette question concrète à travers des services commerciaux et des demandes administratives. Un utilisateur ou gestionnaire fictif peut demander un changement pendant que les défenseurs enquêtent sur une activité suspecte. Les équipes peuvent avoir besoin de préserver l'accès pour les utilisateurs légitimes, réparer une configuration et expliquer ce qui s'est passé. Le but du système reste pertinent tout au long de la réponse de sécurité.

Ce modèle est particulièrement utile pour les étudiants car il expose le coût de l'optimisation locale. Une réponse techniquement élégante dans un domaine peut créer une défaillance ailleurs. Renforcer les contrôles d'accès sans comprendre les dépendances des applications peut casser un service. Reconstruire une machine sans préserver les preuves peut rendre l'analyse d'incident plus difficile. Diviser le réseau en frontières plus fortes peut aider la défense, mais le faire à la hâte peut perturber le trafic légitime.

Aucun enregistrement de score complet pour la course de 2019 de Baldwin Wallace n'est disponible dans les sources examinées. Le principe éducatif plus large découle de la description de l'événement. Les défenseurs étaient jugés tout en exploitant, maintenant et sécurisant un réseau de style entreprise. C'est une responsabilité plus intégrée que de démontrer une exploitation unique ou de répondre à un quiz fixe.

Le rôle d'entraîneur d'Atchinson peut être lu à travers ce principe. Un entraîneur ne peut pas prendre de décisions pour les étudiants pendant chaque événement en direct. La préparation doit établir des façons de penser qui restent utiles lorsque le scénario change. Les étudiants doivent former une image de l'environnement, choisir des priorités, tester les changements et partager l'information. Ils doivent aussi reconnaître quand ils manquent de preuves.

Cette dernière compétence est importante. Le travail en cybersécurité est vulnérable à l'excès de confiance car un comportement inhabituel peut avoir plusieurs causes. Une défaillance de service peut être malveillante, accidentelle ou auto-infligée. Un nouveau compte peut être non autorisé ou faire partie d'une demande légitime. La pression de la compétition encourage l'action rapide, mais des opérations solides nécessitent une incertitude disciplinée. L'exercice peut rendre cette tension visible d'une manière qu'un laboratoire statique ne peut souvent pas.

La communication n'est pas séparée du travail technique. Elle détermine si l'image du système par l'équipe est cohérente. Si un étudiant trouve un compte compromis mais ne le dit pas au coéquipier gérant l'authentification, la preuve reste isolée. Si une équipe effectue un changement mais ne peut pas le documenter pour les juges ou la gestion fictive, la valeur opérationnelle est réduite. L'accent du récit de 2019 sur la performance technique et de communication pointe donc vers un système éducatif, et non deux listes de compétences non liées.

Passer des réseaux d'entreprise aux scénarios du secteur de l'énergie

Le programme CyberForce a étendu le modèle opérationnel à un contexte différent. Le site duCyberForce du Département de l'Énergiedécrit le programme comme une initiative de développement de la main-d'œuvre en cybersécurité. Sa compétition originale, lancée en 2016, utilise un scénario cyber-physique d'attaque et de défense. Le programme offre également des ressources qui relient la cybersécurité, la technologie opérationnelle et le secteur de l'énergie.

Les scénarios cyber-physiques introduisent des conséquences et des dépendances qui diffèrent d'un réseau de bureau conventionnel. Les systèmes d'information comptent toujours, mais ils existent aux côtés de représentations de processus physiques et d'équipements opérationnels. La disponibilité, le timing et l'état sécurisé peuvent devenir aussi importants que la confidentialité. Un défenseur doit comprendre non seulement si une machine est compromise, mais quelle fonction la machine supporte.

Cela ne signifie pas que les étudiants sont confiés à de réelles infrastructures critiques. CyberForce utilise un scénario contrôlé. Le but est éducatif: rendre la relation entre les systèmes numériques et les opérations physiques concrète sans mettre de vrais services en danger. Décrire l'environnement comme simulé n'est pas un avertissement mineur. C'est la différence entre un dossier de formation et une prétention d'autorité opérationnelle.

Baldwin Wallace a rapporté qu'elle a commencé à participer à CyberForce en 2018. L'université a listé une huitième place nationale en 2019, une onzième place en 2022 et une sixième place en 2023. Ces chiffres proviennent du propre compte de l'université. Lapage officielle de l'événement 2023 du DOEliste indépendamment Baldwin Wallace parmi les écoles concurrentes et nomme les trois premiers, mais elle ne publie pas indépendamment le rang de sixième de BW sur la page examinée ici.

Cette limite de preuve est simple. Baldwin Wallace soutient le résultat détaillé de l'équipe et le rôle d'Atchinson. Le DOE confirme indépendamment la participation de l'université et le cadre de la compétition. Combiner les sources est plus fort que de traiter l'une ou l'autre comme une preuve de tout. Cela maintient aussi le rang en proportion avec l'article. Sixième sur un grand champ est un résultat notable, mais la preuve la plus importante est ce que le scénario exigeait que les étudiants intègrent.

L'accent énergétique de CyberForce a donné à l'équipe une raison de penser au-delà de la technologie de l'information d'entreprise. Un environnement énergétique peut inclure des systèmes de contrôle, des protocoles spécialisés, des dispositifs de terrain et des objectifs opérationnels qui ne se mappent pas facilement sur les applications de bureau. Même lorsqu'ils sont représentés en laboratoire, ces composants forcent les défenseurs à se demander ce qu'un système fait avant de décider comment le protéger.

C'est là que les intérêts d'Atchinson pour les réseaux et l'architecture deviennent particulièrement pertinents. Un environnement cyber-physique est défini par des connexions entre couches. L'authentification, les services d'annuaire et les serveurs peuvent se trouver à côté de composants de contrôle industriel. Une frontière réseau peut séparer certaines fonctions mais pas d'autres. La surveillance doit distinguer le comportement de processus de routine de l'activité malveillante. La compétition transforme l'architecture en un problème vécu pour l'équipe.

Le scénario d'énergie distribuée de 2023

Lecompte rendu de Baldwin Wallace sur la compétition CyberForce 2023fournit l'exemple public le plus détaillé du coaching de compétition d'Atchinson. L'université a rapporté que l'équipe CyberSec de BW a terminé sixième parmi 95 équipes de 75 collèges et universités. Elle a identifié Atchinson comme professeur et entraîneur et a décrit l'événement de novembre à St. Charles, Illinois.

L'organisation fictive dans le scénario gérait la communication entre les clients locaux d'énergie solaire et une centrale de production d'énergie, selon l'explication d'Atchinson dans l'article universitaire. Les étudiants devaient maintenir le service tout en défendant et en corrigeant les systèmes sous l'attaque de professionnels de la compétition. L'environnement comprenait des systèmes de contrôle industriels, Linux, Windows et Active Directory, ainsi que d'autres technologies.

Chaque élément ajoute une forme différente de responsabilité opérationnelle. Les systèmes Linux et Windows peuvent héberger des services avec différents modèles d'administration et contrôles de sécurité. Active Directory peut centraliser l'identité et l'accès, le rendant à la fois important sur le plan opérationnel et attrayant pour un adversaire. Les composants de contrôle industriel apportent un comportement orienté processus dans l'environnement. Le lien de communication entre les ressources distribuées et une centrale de production fait de la disponibilité du réseau une partie du but commercial simulé.

Baldwin Wallace n'a pas publié la topologie exacte, les produits, les vulnérabilités ou les chemins d'attaque, donc ces détails ne peuvent pas être reconstruits à partir du dossier disponible. L'hétérogénéité documentée est suffisante pour établir le défi pédagogique. Les étudiants ne défendaient pas un système d'exploitation ou une application. Ils étaient responsables d'un environnement connecté dont les technologies devaient continuer à servir une entreprise fictive de gestion de l'énergie.

Les ressources énergétiques distribuées sont un contexte d'enseignement efficace car elles décentralisent l'image. Au lieu d'une centrale et d'un réseau, le scénario impliquait une communication entre les clients solaires locaux et la production. Un environnement distribué soulève des questions sur l'identité, la confiance, la connectivité et la visibilité à travers plusieurs points d'extrémité. Ces questions sont pertinentes pour l'infrastructure réelle, mais les réponses de la compétition restent partie d'une simulation.

L'exigence de continuité de service est également importante. Les étudiants devaient corriger et défendre sans abandonner les opérations. Cela crée la tension centrale de l'éducation à la sécurité des infrastructures critiques: la protection est nécessaire, mais le système protégé existe pour remplir une fonction. Une défense qui détruit la fonction n'est pas un succès complet.

L'explication publique du scénario par Atchinson s'est concentrée sur le travail que les étudiants ont effectué plutôt qu'une affirmation vague qu'ils ont "fait de la cybersécurité". Ils ont maintenu les opérations, corrigé les systèmes et défendu contre les attaques à travers plusieurs familles de technologies. Ce niveau de détail rend le résultat de la compétition utile comme preuve éducative. Il montre le genre de décisions que l'équipe a dû pratiquer, tout en s'arrêtant avant de prétendre que les étudiants ont exploité de réels actifs énergétiques.

La communication comme infrastructure défensive

Les profils techniques traitent souvent la communication comme un ajout "mou" à l'ingénierie "réelle". Le dossier de compétition d'Atchinson suggère le contraire. La communication fait partie de l'infrastructure défensive car elle détermine si les observations deviennent une action coordonnée.

Dans un environnement mixte, aucun individu ne peut tout voir à la fois. Un étudiant peut remarquer une anomalie d'authentification. Un autre peut tracer le trafic réseau. Un troisième peut répondre à une demande commerciale fictive. Un quatrième peut documenter un incident. L'équipe réussit seulement si ces vues partielles deviennent une image opérationnelle partagée.

La documentation sert également plus que le score. Elle force un défenseur à distinguer l'observation de l'inférence. Un enregistrement clair peut indiquer ce qui a changé, quand cela a changé, quelle preuve soutenait l'action et ce qui restait incertain. Cette discipline réduit le risque que l'équipe agisse sur des hypothèses ou répète une étape infructueuse.

Le rapport 2019 de Baldwin Wallace a relié la victoire régionale à la compétence technique, à la communication et à la cohésion d'équipe. La page du programme liste séparément la communication écrite et orale parmi ses résultats d'apprentissage. Ces deux sources se renforcent mutuellement sans prouver une formule causale directe. Le curriculum valorise la communication, et l'entraîneur l'a publiquement associée à la performance compétitive.

Les injections d'affaires et les demandes des juges ajoutent une autre couche. Les défenseurs doivent traduire les conditions techniques en explications qu'un non-spécialiste peut utiliser. Ils peuvent avoir besoin de dire pourquoi un service est indisponible, quel risque une demande crée ou quand un changement peut être terminé. Une réponse techniquement correcte livrée trop tard ou sans contexte peut ne pas soutenir l'organisation fictive.

Les scénarios d'infrastructure critique rendent cette traduction particulièrement importante. Le personnel opérationnel, les ingénieurs, les gestionnaires et les équipes de sécurité peuvent utiliser un vocabulaire différent et prioriser des risques différents. Une compétition étudiante ne peut pas reproduire chaque relation organisationnelle réelle, mais elle peut démontrer que les décisions de sécurité sont prises parmi les parties prenantes plutôt qu'à l'intérieur d'un vide technique.

Ce point aide à expliquer pourquoi le coaching est substantiel. Le coaching ne se limite pas à enseigner plus de commandes ou de produits de sécurité. Il inclut aider les étudiants à former une équipe qui peut raisonner ensemble. Les méthodes exactes de coaching d'Atchinson ne sont pas publiques, mais la performance de l'équipe et la communication étaient centrales dans la façon dont il a décrit le succès.

Garder le curriculum à jour

Lorsque Baldwin Wallace a annoncé le prix d'éducateur d'Atchinson en 2020, il a rapporté son observation que la technologie de l'information change rapidement et que maintenir l'instruction pertinente nécessite un travail soutenu. La remarque correspond au dossier de compétition car chaque événement peut introduire des systèmes, des modèles d'attaque ou des demandes opérationnelles inconnus.

La pertinence ne signifie pas courir après chaque nouveau produit. Un curriculum de cybersécurité durable doit équilibrer des outils changeants avec des concepts stables. Les systèmes d'exploitation évoluent, mais l'identité, le privilège, le processus et la configuration restent importants. Les technologies réseau changent, mais l'adressage, la segmentation, l'accessibilité et la confiance restent centraux. Les techniques d'attaque évoluent, mais les défenseurs ont toujours besoin de preuves, de priorisation et de récupération.

Les scénarios de compétition peuvent aider à tester cet équilibre. Les étudiants utilisent des technologies spécifiques, mais ils ne peuvent pas se préparer seulement en mémorisant un environnement. Ils ont besoin de modèles qui se transfèrent: comprendre le service, cartographier les dépendances, établir une base de référence, inspecter les changements et communiquer le risque. Le mélange de l'environnement CyberForce 2023 de contrôle industriel, Linux, Windows et services d'annuaire a récompensé l'étendue sans faire d'aucun produit le sujet entier.

La page du programme de Baldwin Wallace décrit une base en informatique, mathématiques, architecture, programmation et télécommunications aux côtés de compétences pratiques en réseau et sécurité. Cette structure soutient l'adaptation. Les étudiants ont besoin d'assez de théorie pour reconnaître des modèles lorsqu'un outil ou une interface change. Ils ont aussi besoin d'assez de pratique pour agir lorsque la situation est incomplète.

Le propre CV d'Atchinson illustre le même type de transition. Il relie le génie électrique, le développement logiciel, l'administration Unix, le conseil, la gestion de réseau et le travail académique. Le document n'établit pas qu'il reste actif dans chaque domaine qu'il liste. Il montre une carrière qui a traversé plusieurs générations de systèmes avant le résultat CyberForce.

Le prix de 2020 est un marqueur institutionnel dans une plus longue histoire d'éducation, pas la preuve que chaque résultat du programme appartient à un individu. L'éducation en cybersécurité est un travail collectif impliquant des collègues, des étudiants, des installations et des institutions partenaires. Le rôle public d'Atchinson est visible car l'université l'identifie comme responsable de programme et entraîneur. Le développement du programme ne peut pas être équitablement réduit à lui seul.

Cette limite renforce le profil. Elle place le leadership là où la preuve le soutient: guider un programme, encadrer des étudiants et coacher des équipes de compétition. Elle évite des affirmations non étayées sur la paternité exclusive du curriculum, la responsabilité individuelle de chaque résultat ou la causalité des carrières des diplômés.

Ce que mesurent les résultats de compétition

Les classements fournissent des chiffres clairs, mais leur signification est plus étroite qu'il n'y paraît. La première place régionale du Midwest de Baldwin Wallace en 2019 et le résultat rapporté de sixième place au CyberForce en 2023 montrent que les équipes ont bien performé sous les règles et conditions de ces événements. Ils ne certifient pas l'infrastructure du monde réel, ne prouvent pas que chaque entité a atteint le même niveau ou n'établissent pas de résultats de sécurité à long terme.

Une compétition est un environnement limité. Les organisateurs sélectionnent les systèmes, les actions adverses, les méthodes de notation et les limites de temps. Les organisations réelles ont des histoires plus longues, des inventaires incomplets, des obligations légales, des contraintes d'approvisionnement et des personnes qui ne peuvent pas être entièrement représentées dans une simulation. L'exercice peut approximer la pression opérationnelle sans dupliquer la production.

Cette limitation n'est pas une raison pour rejeter le résultat. Les environnements limités rendent certaines formes d'évaluation possibles. Les équipes peuvent être comparées dans des conditions partagées. Les instructeurs peuvent observer comment les étudiants répondent aux incidents et aux demandes. Les entités peuvent rencontrer des conséquences pour une mauvaise coordination. L'événement crée des preuves sur la performance dans le scénario.

Les preuves soutiennent une conclusion spécifique. Atchinson a coaché des équipes de Baldwin Wallace qui ont atteint des étapes documentées de compétition. Les événements exigeaient une défense opérationnelle, un travail d'équipe et une communication. Le scénario de 2023 reliait ces compétences à une entreprise simulée d'énergie distribuée et un environnement mixte IT/OT. Ces faits établissent un dossier d'éducation en cybersécurité basée sur des scénarios.

Le dossier ne soutient pas les affirmations qu'Atchinson ou ses étudiants ont sécurisé un véritable service public, empêché une véritable attaque, exploité l'infrastructure client ou garanti un emploi. Il ne fournit pas de données comparatives montrant que les entités à la compétition surpassent tous les autres étudiants. Il ne divulgue pas les résultats d'emploi causés par l'équipe.

Garder ces limites visibles protège à la fois les sujets et le lecteur. Cela empêche un résultat universitaire de devenir une affirmation d'infrastructure. Cela permet également au véritable accomplissement éducatif de rester clair. Les étudiants se sont préparés pour et ont navigué dans des scénarios complexes, et leurs équipes ont bien performé contre de larges champs d'institutions.

Un dossier de développement de la main-d'œuvre, pas une affirmation d'infrastructure

Le DOE décrit CyberForce comme un programme de développement de la main-d'œuvre. Baldwin Wallace décrit sa filière de cybersécurité comme une préparation aux rôles réseau et sécurité et exige un apprentissage expérientiel, y compris un stage. Les deux institutions se rencontrent donc autour de l'éducation, mais elles ne font pas des affirmations identiques.

L'université est responsable d'un programme de diplôme avec de larges résultats d'apprentissage. CyberForce fournit un scénario national dans lequel les entités pratiquent des compétences opérationnelles sélectionnées. Atchinson les relie en tant qu'éducateur et entraîneur. La compétition ne peut pas remplacer un diplôme, et un diplôme ne garantit pas un résultat de compétition. Ensemble, ils créent un environnement de préparation plus riche.

La cybersécurité des infrastructures critiques a besoin de cette combinaison car le travail est interdisciplinaire. Les défenseurs doivent comprendre les systèmes informatiques et les réseaux, mais ils ont aussi besoin de contexte sur les opérations, la sécurité, la réglementation et la responsabilité organisationnelle. Un programme universitaire peut fournir des bases et du temps pour la réflexion. Une compétition peut exposer la friction qui apparaît lorsque ces bases doivent soutenir un objectif en direct.

Le scénario d'énergie distribuée de 2023 illustre le point. Les étudiants n'ont pas simplement été informés que l'infrastructure énergétique est importante. Ils ont été placés à l'intérieur d'une organisation fictive dont le service dépendait des communications entre les ressources distribuées et la production. Ils devaient maintenir ce service tout en défendant les systèmes. Le scénario a traduit une préoccupation politique en décisions opérationnelles.

Le dossier d'Atchinson est significatif car il montre un engagement soutenu avec cette méthode. L'équipe CyberSec aurait commencé en 2009. Elle a atteint le CCDC national en 2019. La participation de Baldwin Wallace à CyberForce a commencé en 2018 et a produit le résultat documenté de 2023. La chronologie s'étend sur différents modèles de compétition et contextes technologiques.

La longévité n'est pas la preuve que chaque saison s'est améliorée ou que chaque méthode est restée la même. Elle montre que la cyberdéfense expérientielle est devenue une partie durable de l'identité publique du programme. Atchinson apparaît à plusieurs reprises comme entraîneur, professeur et leader du programme dans les sources institutionnelles.

La place de Kenneth Atchinson dans l'éducation en cybersécurité

Le dossier public de Kenneth Atchinson montre comment une carrière technique peut devenir une méthode éducative. Une formation en génie électrique et en informatique a mené au travail logiciel, systèmes et réseaux dans la chronologie institutionnelle. Baldwin Wallace l'a ensuite placé à la tête d'un programme d'analyste en cybersécurité et comme entraîneur d'une équipe créée pour étendre l'apprentissage au-delà de la salle de classe.

L'étape CCDC de 2019 a démontré une forme de cette méthode. Les étudiants ont défendu un réseau d'entreprise fictif tout en répondant aux attaques et aux demandes opérationnelles. L'équipe a progressé du champ régional du Midwest à l'événement national pour la première fois. Atchinson a souligné que la capacité technique devait fonctionner avec la communication et la cohésion d'équipe.

Le résultat CyberForce 2023 a démontré une autre forme. Le scénario représentait une entreprise d'énergie distribuée et combinait des systèmes de contrôle industriel avec Linux, Windows et Active Directory. Les étudiants devaient maintenir les opérations tout en défendant et en corrigeant l'environnement. Baldwin Wallace a rapporté une sixième place parmi 95 équipes, tandis que le DOE liste indépendamment l'université parmi les concurrents.

Les deux événements sont séparés par la technologie, le scénario et le sponsor, mais ils partagent un noyau éducatif. Les défenseurs doivent comprendre pourquoi un système existe, pas seulement comment il peut être attaqué. Ils doivent protéger les services sans perdre de vue les utilisateurs et les opérations. Ils doivent coordonner les preuves et les décisions à travers une équipe.

C'est le récit le plus défendable de la contribution d'Atchinson. Il ne fait pas de lui l'auteur unique du programme ou l'opérateur de réelles infrastructures critiques. Il identifie un rôle soutenu dans la construction et le coaching d'environnements où les étudiants pratiquent les responsabilités combinées d'administration, de défense et de communication.

L'éducation en cybersécurité fait souvent face à un écart entre connaître un principe et l'appliquer lorsque plusieurs choses vont mal à la fois. Le dossier de compétition d'Atchinson est un exemple public de la façon dont une université peut réduire cet écart. Les exercices restent des simulations, les classements restent limités, et les résultats d'emploi restent non prouvés. Dans ces limites, le dossier est substantiel: plus d'une décennie de développement d'équipe, des étapes nationales de compétition et un lien visible entre les bases de la salle de classe et la cyberdéfense opérationnelle.

Sources