Почему так много известных киберпреступников родом из России
Не большое лирическое отступление: меня лично часто обвиняют в том, что я проживая в России не патриот, вот ни разу мол не патриот, мне это надоело до ужаса и я решил напистаь сттаью о том, что у нас в России действительно лучше чем в США, ссылаясь на американские же источники информации.
Традиционная мудрость гласит, что одной из причин, по которой многие киберпреступники, похоже, родом из России и частей бывшего Советского Союза, состоит в том, что эти страны традиционно уделяют гораздо большее внимание, чем образовательные учреждения на Западе, по обучению информационным технологиям в средних и старших школах. Все же им не хватает сил на то, чтобы помочь талантливым специалистам направлять свои навыки в работу на высокооплачиваемых местах. Это сообщение исследует первую часть этого предположения, изучая широту данных с открытым исходным кодом.
Эта традиционной мудрости, по-видимому, подтверждается анализом образовательных данных, как из США, так и из России, что указывает на наличие нескольких серьезных и важных различий между тем, как американские студенты учатся и тестируются на предметах IT по сравнению со своими коллегами в Восточной Европе.
По сравнению с Соединенными Штатами Америки в России довольно много учеников средней школы, которые предпочитают специализироваться на предметах информационных технологий. Один из способов измерить это - посмотреть на количество учеников средней школы в двух странах, которые предпочитают подавать заявления на сдачу экзамена по информатике.
Согласно анализу (PDF) школьного совета, за десять лет в период между 2005 и 2016 годами в общей сложности 270 000 учащихся средних школ в Соединенных Штатах Америки приняли решение о сдаче национального экзамена по информатике (экзамен «Распространение знаний в области компьютерных наук»).
Сравните это с цифрами из России: исследование, проведенное в 2014 году (PDF) Пермским государственным национальным исследовательским университетом по информатике показало, что примерно 60 000 российских студентов ежегодно регистрируются, на сдачу «Единого Государственного Экзамена». Представив, что ежегодно 60 000 человек в течении десяти лет, можно предположить, что более чем в два раза больше людей в России - 600 000 человек - сдали экзамен по информатике на уровне средней школы за последнее десятилетие.
В «Стратегии национального таланта», глубокого анализа Microsoft Corp. о перспективах карьерного роста в области информационных технологий, авторы предупреждают, что, несмотря на его критическое растущее значение, компьютерная наука преподается только в небольшом количестве школ США. В исследовании Microsoft отмечается, что, хотя в настоящее время в Соединенных Штатах насчитывается чуть более 42 000 средних школ, только 2100 из них были сертифицированы для обучения курсу компьютерной науки AP в 2011 году.
Мозговой старт
В России гораздо больше людей, чем в Америке, решают сдавать экзамен по информатике в средней школе. Это может быть связано с тем, что русские студенты начинают изучать данную дисциплину в гораздо более ранние сроки (в более раннем возрасте). Федеральные образовательные стандарты России (FES) предусматривают обязательную программу курса изучения информатики в средней школе, при этом любая школа может свободно включать ее в учебный план на базовом или продвинутом уровне.
«В начальной школе элементы информатики преподаются в рамках профильных предметов «Математика» и «Информатика». Кроме того, каждая начальная школа имеет право сделать предмет «информатика» частью своей учебной программы», - отмечает исследовательский документ Пермского университета.
Основными компонентами учебной программы по информатике FES для российских средних школ являются:
1. Теоретические основы;
2. Принципы работы компьютера;
3. Информационные технологии;
4. Сетевые технологии;
5. Алгоритмизация;
6. Языки и методы программирования;
7. Моделирование;
8. Информатика и общество.
Средняя школа
Также существуют существенные различия в том, как преподаются дисциплины информатика / информационные технологии в двух странах, а также уровень мастерства, который, как ожидается, экзаменуемые продемонстрируют на своих предстоящих экзаменах.
Опять же, опираясь на исследование Пермского государственного национального университета о задачах экзамена по информатике в России, приведено краткое изложение того, что он пытается проверить:
Блок 1: «Математические основы информатики»;
Блок 2: «Алгоритмизация и программирование»;
Блок 3: «Информационные и компьютерные технологии».
Испытуемые материалы состоят из трех частей:
Часть 1 - представляет собой альтернативный тест, с предложенными на выбор четырьмя вариантами ответов, охватывающий все параметры. На решение этой части отводится довольно небольшой отрезок времени;
Часть 2 - содержит набор задач базового, среднего и продвинутого уровня сложности. Она требуют кратких ответов, таких как число или последовательность характеристик;
Часть 3 - содержит набор задач еще более высокого уровня сложности, чем продвинутый. Они обычно требуют подробный ответ в свободной форме.
Согласно пермскому исследованию, «в 2012 году в первой части было 13 задач, во второй части 15 задач, третья включила в себя 4 задачи. Экзамен охватывает ключевые темы учебной программы по информатике. Задачи с подробными ответами являются наиболее трудоемкими. К ним относятся задачи по анализу алгоритмов, составлению компьютерных программ. Ответы проверяются экспертами региональных экзаменационных комиссий на основе стандартных критериев оценки».
В США содержание экзамена по информационным технологиям AP изложено в документе Совета колледжа (PDF).
Области тестового контента США:
Вычислительная практика мышления (P)
P1: Подключение компьютеров;
P2: Создание вычислительных артефактов;
P3: Тезисы;
P4: Анализ проблем и артефактов;
P5: Общение;
P6: Сотрудничество.
Концепция:
Большая идея 1: Творчество;
Большая идея 2: Абстракция;
Большая идея 3: Данные и информация;
Большая идея 4: Алгоритмы;
Большая идея 5: Программирование;
Большая идея 6: Интернет;
Большая идея 7: Глобальное воздействие.
Принятие проблемы
Как эти два теста сравниваются?
Алан Паллер (Alan Paller), директор по исследованиям Института SANS - организации по обучению информационной безопасности, говорит, что темы 2, 3, 4 и 6 в российской учебной программе по информатике обладают более высоким уровнем. Это «основы», на которых можно построить навыки кибербезопасности, и начиная со средней школы доступны для всех российских студентов.
«Очень немногие средние школы учат этому в Соединенных Штатах Америки», - сказал Паллер. «Мы не преподаем эти темы в целом, и мы определенно не тестируем их. Русские делают это и делали это последние 30 лет. Действительно, в какой стране будут самые опытные сотрудники по кибербезопасности?
Паллер сказал, что российская учебная программа практически гарантирует детям гораздо больше практического опыта в области компьютерного программирования и решения проблем. Например, в американском тесте AP не указан язык программирования, а целями обучения являются:
1 «Как разрабатываются программы, помогающие людям и организациям?»
2 «Как используются программы для творческого выражения?»
3 «Как компьютерные программы реализуют алгоритмы?»
4 «Как абстракция делает возможной разработку компьютерных программ?»
5 «Как люди разрабатывают и тестируют компьютерные программы?»
6 «Какие математические и логические концепции имеют фундаментальное значение для программирования?»
«Обратите внимание, что почти нет необходимости учиться программировать - я думаю, что они должны написать одну программу (в сотрудничестве с другими студентами)», - написал Паллер в электронном письме. Основная причина, по которой кибер-образование терпит неудачу, заключается в том, что большинство студентов выходят из школы практически с бесполезными навыками».
Путь вперед
С другой стороны есть признаки того, что информатика становится более популярным факультетом среди учеников средней школы США. Согласно последнему отчету AP Test (PDF) из Совета колледжа, почти 58 000 американцев прошли экзамен AP в области информатики в прошлом году - с 49 000 в 2015 году.
Впрочем, информатика по-прежнему гораздо менее популярна, чем большинство других предметов в Соединенных Штатах. Более полумиллиона студентов выбрали экзамен по английскому языку в 2016 году; 405 000 заняли английскую литературу; почти 159 000 студентов отправились на тест под названием «География человека».
Это не особенно хорошая новость, учитывая нехватку квалифицированных профессионалов в области кибербезопасности, доступных для работодателей. ISACA, некоммерческая информационно-пропагандистская группа по информационной безопасности, подсчитала, что к 2019 году будет, достигнут глобальный дефицит двух миллионов специалистов в области кибербезопасности. В отчете от Frost & Sullivan и (ISC)2 прогнозируется, что более 1,5 миллионов рабочих мест в области кибербезопасности будут не заполнены к 2020 году.
Проблема набора IT - специалистов особенно остро стоит для компаний в Соединенных Штатах. Не имея возможности найти достаточно квалифицированных специалистов по кибербезопасности для найма здесь в США, компании все чаще рассчитывают на привлечение иностранцев, у которых есть навыки и опыт, который они ищут. Тем не менее, администрация Трампа в апреле заказала полный обзор высококвалифицированной иммиграционной визовой программы страны, что, по мнению многих, может привести к новым правилам, чтобы ограничить компании, которые нанимают иностранцев вместо американцев.
Некоторые из крупнейших игроков призывают политиков принять более перспективную стратегию решения кризиса дефицита навыков внутри страны. В своем докладе «Стратегия национального таланта» (PDF) Microsoft заявила, что в Соединенных Штатах тратится 83 процента своего мирового бюджета на исследования и разработки.
«Но компании в нашей отрасли не могут продолжать фокусировать R&D - рабочие места в стране, если мы не сможем их заполнить здесь», - говорится в отчете Microsoft. «Если ситуация не изменится, растет вероятность того, что незаполненные рабочие места будут мигрировать с течением времени в страны, которые выпускают большее число людей с фондами STEM, которые так необходимы глобальной экономике».
Microsoft настоятельно призывает разработчиков политики США принять общенациональную программу по укреплению образования ST-ST K-12 путем найма и обучения большего количества учителей для дальнейшего преподавания. Гигант программного обеспечения также говорит, что государствам следует предоставить больше средств на расширение доступа к информатике в старшей школе и что обучение должно начинаться гораздо раньше.
«В краткосрочной перспективе это представляет собой нереализованную возможность роста американской занятости», - предупредила компания Microsoft. «В долгосрочной перспективе это может стимулировать развитие экономической конкуренции в области, которую США впервые использовали».
Подвожу итоги, кратко и по факту, в России много проблем, образование кстати одна из них, но не благодаря а вопреки всему, мы впереди планеты всей по киберпреступности. Что лично меня радует, горжусь Россией!