Университет «Сириус» провёл конференцию «Кадровый потенциал в сфере информационной безопасности», участники которой обсудили вопросы подготовки квалифицированных специалистов и проблемы российского образования. Мероприятие прошло при поддержке Минцифры России, ФУМО, ФСБ и ФСТЭК России, Академии криптографии РФ, компаний — лидеров отрасли кибербезопасности. BIS Journal попросил поделиться своими впечатлениями и мыслями по итогам конференции генерального директора АНО «НТЦ ЦК» Игоря Качалина.
НЕСКОЛЬКО СЛОВ В ПРЕДИСЛОВИЕ
Проводя эту конференцию, Университет «Сириус» дал возможность обменяться мнениями как работодателям, так и тем, кто занимается подготовкой специалистов разного профиля и разного уровня. Подобные мероприятия позволяют выявить и донести до вузов те проблемы, которые есть у работодателей. Понять, какие сложности и проблемы есть у тех, кто занимается подготовкой кадров, найти выход из ситуации и осознать, что это не тупик.
С точки зрения подготовки кадров нужно сделать так, чтобы работа по специальности в области ИБ была привлекательной для молодых людей, доставляла им удовольствие, была нужной для государства — в этом её ценность. Участие в этой конференции АНО «НТЦ ЦК» позволило нам в какой-то мере донести до сообщества потребности в исследователях и научных кадрах.
Наша молодая организация (АНО «НТЦ ЦК» работает чуть больше года — ред.) работает больше в исследовательской сфере. Основываясь на своём опыте, я полагаю, что студенты, получающие высшее образование, в первую очередь должны иметь исследовательские навыки, а не только профессионально знать языки программирования или иностранные языки, уметь общаться и программировать. Важно уметь искать и добывать новые знания, реализовывать их в востребованных на рынке продуктах.
Какими компетенциями должны обладать специалисты-исследователи, которые хотят работать в НТЦ ЦК? На самом деле требования заложены в самом названии организации — цифровая криптография. С одной стороны, есть базовое понятие — криптография. С другой — слово «цифровая» говорит о новой эпохе в развитии России — цифровизации.
Найти место криптографии в новых условиях, когда технологии развиваются очень быстро, достаточно сложно. Ведь криптография — наука неторопливая, она требует глубоких исследований. Наша главная задача — добиться, чтобы отечественные криптографические механизмы широко использовались в ИТ, внедряемых в системы государственного управления. Отсюда возникают требования к специалистам.
Эти люди должны иметь подготовку в области информационных технологий, поскольку никакие новые технологии без ИТ не существуют. Это должны быть специалисты, знающие, что такое криптография, её слабые и сильные стороны. Неправильное применение хороших алгоритмов может приводить к серьёзному упущению в области безопасности.
Требования высокие, они вряд ли применимы к выпускникам, пришедшим непосредственно со студенческой скамьи. Но мы готовы брать и молодых специалистов, доводить их квалификацию до нужных нам требований. В тех проектах, которыми мы сейчас занимаемся, есть место исследователям, программистам, математикам и физикам.
В рамках государственных проектов, которые реализует АНО НТЦ ЦК, в прошлом году мы привлекали коллективы студентов и преподавателей к научным исследованиям. Это был успешный опыт, результаты аналитических работ показали, что направление востребовано и имеет высокий потенциал. В текущем году мы развиваем это направление, будем привлекать студенческие группы к проведению научно-исследовательских работ.
Если же говорить о передаче опыта между поколениями, мне кажется, нельзя подходить менторски к взаимодействию с молодёжью. Она в чём-то умнее нас, иначе не было бы прогресса, это диктует жизнь. Надо учиться слушать и слышать молодёжь, её потребности и навыки. Находить применение устремлениям молодых, направлять их в нужное русло, на решение задач, которые стоят перед организацией. В этом и должно состоять наставничество, без насаждения своих взглядов.
ЕСТЬ ЛИ НАУКА В ВУЗАХ?
На этой конференции мне довелось стать модератором круглого стола «Наука в ИБ — потребности и возможности университетов, компаний и государства». Интересная получилась дискуссия. Началась она с вопроса: «Так есть ли наука в вузах?»
Коллеги не согласились с моим мнением, что в сборниках материалов к научным конференциям последних лет нет работ по ИБ, хотя практически все программы подготовки по направлению 10.00.00 «Информационная безопасность» открыты для доступа. Они отметили, что ряд направлений ИБ или не попадают в категорию инфобеза, например квантовые технологии, или кодируются и публикуются в закрытом виде, такие как криптография. Получилось, что вопрос не в отсутствии работ, а в методике их классификации и специфике самой науки, связанной с ИБ.
Область инфобеза стоит на стыке математики, информационных и информационно-коммуникационных технологий, физики, экономики и юриспруденции. И порой даже возникает вопрос, что шире — ИБ или ИТ. С другой стороны, для любого объекта остро стоит вопрос защиты информации. Но в целом ИБ — узкая тема.
Тематика доверия, защищённости, надёжной эксплуатации — это те фундаментальные направления, которые успешно разрабатываются в вузах и используются на практике. Ещё больше точек соприкосновения в прикладных направлениях. В гражданской критической информационной инфраструктуре предстоит много сделать и категоризировать. В качестве примера успешного научного сотрудничества эксперты привели опыт взаимодействия МИРЭА и Госкорпорации «Росатом».
Машинное обучение, искусственный интеллект — серьёзная тема для фундаментальной и прикладной науки. И здесь стоит вспомнить вклад в математику российских учёных. В этом году исследователи из Массачусетского технологического института (США) представили новую архитектуру нейронной сети, получившую название Kolmogorov-Arnold Networks (KAN). Она построена на основании трудов Андрея Колмогорова и Владимира Арнольда. Архитектура обещает произвести революцию в понимании и создании нейронных сетей, по крайней мере, так говорят её создатели.
Искусственный интеллект построен на математическом аппарате, который можно применять там, где он применим, и решать новыми средствами новые задачи. Мы выглядим не хуже западных коллег в области науки и обеспечения ИБ новыми разработками, в том числе фундаментальными результатами в математике. У нас есть свои результаты, которыми можно гордиться. Так, есть опыт создания АСУ ТП плавучих АЭС малой мощности. Здесь важен набор средств и методов защиты для надёжной и функционально устойчивой защиты работы станций. На основе математического аппарата учёными из вузов создаются динамически меняющиеся системы ИБ таких станций. Эта задача позволяет создать новый комплекс методов и средств для проактивной защиты объектов КИИ.
То есть участники дискуссии сошлись во мнении, что наука в университетах есть и будет, без этого не может существовать вуз, а обучение по ИБ невозможно без научного сопровождения.
О ФИНАНСИРОВАНИИ
Для развития науки и проведения научно-исследовательских и опытно-конструкторских работ (НИОКР) нужно устойчивое финансирование. Регулярных заказов на научные исследования можно ожидать со стороны госсектора и его силового блока, где планирование расходов ведётся на перспективу 3–5 лет. В госзаказе прописывается научная составляющая, которая является обоснованием дальнейшей деятельности.
И если госсектор планирует расходы на науку, то бизнес идёт на них при необходимости планировать фундаментальные разработки на длительную перспективу. Иной подход скорее исключение, чем правило. Долгосрочное планирование научных исследований есть у госкорпорации «Росатом», которая финансирует научные исследования в Московском и Ивановском энергетических университетах. Ивановские учёные приняли активное участие в разработке проекта АСУ Курской АЭС-2 нового типа, которая будет запущена в конце года.
Огромный пласт возможностей сотрудничества участники конференции видят в гражданском госсекторе, где ведутся НИОКР, а вузы выступают как соисполнители. Этот пласт разработок планируется на годы вперёд и хорошо коррелируется с кадровым обеспечением.
Есть западный опыт частных компаний, которые заказывают исследовательские работы у университетов. Но российский бизнес часто живёт в парадигме конца 1990-х и не представляет текущее состояние научной базы вузов. Участники круглого стола заметили, что необходимо активизировать работу в этом направлении и через 3–4 года вузы получат волну заказов НИОКР.
Ещё один аспект исследований — отрицательный результат. Госзаказ не допускает такого итога работ. Но научные исследования — вещь непредсказуемая и не всегда согласуется с техзаданием заказчика. В таком случае стоит рассматривать иные формы взаимодействия сторон и финансирования работ. Такие подходы позволят заказчикам и исследователям рисковать, активизировать как минимум прикладные НИОКР.
НА ДОЛГОСРОЧНУЮ ПЕРСПЕКТИВУ
Опыт взаимодействия коммерческих компаний и учёных из вузов и академических институтов — отдельный вопрос. Совместную работу организовать сложно, поскольку наука рассматривает фундаментальный подход, а производство идёт по реализации, которая обеспечивает достаточный уровень ИБ и далека от науки. Интересен опыт компании «ИнфоТеКС», которая создала исследовательское подразделение, ставшее интерфейсом между разработчиками и учёными, что позволяет учитывать требования бизнеса к разработке.
Компания разработала стратегию работы с вузами, которая включает краткосрочные ознакомительные программы и долгосрочное сотрудничество, работу по нескольким трекам. Многое зависит от открытости вузов, их готовности сотрудничать, а не только желания получить финансирование.
ОСТРЫЕ ВОПРОСЫ
Острый вопрос — уровень подготовки преподавательского состава. Сложилось поколение учёных и преподавателей, которые никогда не выходили из стен вуза. Они выросли от студентов до профессоров, но не имеют опыта практической работы. Возникает разрыв НИОКР и производства. Возможно, стоит вывести аспирантуру из системы высшего образования и принимать на учёбу только людей, имеющих опыт практической работы, тогда не будет возникать противоречий между наукой и практикой.
Если вендор открывает в университете свои учебные подразделения под НИР, формирует региональные кластеры разработки, от этого выигрывают все стороны. Вместе с учебной программой начинаются научные исследования, публикации и внедрения с партнёром, отметили участники дискуссии. Но здесь нужно встречное движение со стороны вузов и координация работ. Это огромная долгосрочная история, которая упрощает работу в прикладной тематике, но требует терпения со стороны участников.
Показательна инициатива по центрам ИИ, когда индустриальные партнёры подключаются к финансированию. Силами ИСП РАН при участии АНО НТЦ ЦК, частных компаний и регуляторов ведутся фундаментальные исследования прикладных доверенных систем ИИ и больших языковых моделей. Однако многим вузам не интересен индивидуальный подход, который даёт развитие кадрового потенциала, но не идёт в зачёт организации и не позволяет финансировать административный персонал.
ПОДВОДЯ ИТОГИ
Завершая дискуссию, я попросил коллег выделить главное, что должно помочь и заказчику, и университетам результативно развивать вузовскую науку. Получилось следующее:
Записала Марина Бродская
.png)
- Стоимость медиауслуг (открыть PDF) -
Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных
Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных
