UT-Austin projesi fikri, özel sektör, akademi, sivil toplum ve yerel yönetimden bir grup uzmandan oluşan CISA’nın Siber Güvenlik Danışma Komitesindeki tartışmalardan ortaya çıktı. Belediyeye ait bir siber yardım hattı işleten bir üniversiteyle ilgili konuşmalar sırasında Austin, zaten popüler olan 311 hizmeti ve iki komite üyesinin desteği sayesinde kısa sürede ideal aday olarak ortaya çıktı: o zamanlar Austin’in belediye başkanı olan Steve Adler ve etkili bir UT fakültesi olan Chesney üye.
CISA direktörü Jen Easterly projeyi savundu ve kısa süre önce danışma komitesine, Austin’in yeni kliniğini ve benzer çabaları değerlendirdikten sonra ajansının ülke çapında bir siber 311 sistemi başlatmayı düşüneceğini söyledi.
Easterly yaptığı açıklamada, “UT-Austin pilotu, ulusumuzdaki küçük ve orta ölçekli işletmeler için siber güvenlik hizmetlerini nasıl sağlayabileceğimizi daha iyi anlamamıza yardımcı oluyor” diyor ve bu konuda “gerçekten heyecanlı” olduğunu ekliyor.
Bir Klinik İnşa Etmek
UT-Austin’in kliniği iki dönemlik bir kurs şeklini alacak. Sonbaharda, Chesney’nin projeye liderlik etmesi için işe aldığı eski bir üst düzey Teksas iç güvenlik yetkilisi olan Francesca Lockhart, öğrencilere siber güvenlik becerileri öğretecek ve yerel kuruluşlar ve işletmelerle ortaklaşa çalışarak öğrencilere bu kuruluşların nasıl çalıştığını ve neye ihtiyaçları olduğunu öğrenmeleri için zaman tanıyacak. İlkbaharda, öğrenci ekipleri müşterileri için siber güvenlik iyileştirme planları oluşturacak ve uygulayacak.
Lockhart’ın müfredatı, bir ağdaki cihazların envanterini çıkarma, bilinen güvenlik açıklarını tarama ve düzeltme, güvenlik duvarı yapılandırma, sızma testi yapma ve güvenlik sorunlarını tanılama ve düzeltmede yaygın olarak kullanılan Linux işletim sistemini ve Python programlama dilini anlama gibi dersleri içerecektir. .
Açılış sınıfındaki 20 kişi, işletme ve bilgisayar bilimleri alanında uzmanlaşan öğrencilerin yanı sıra biyokimya ve uluslararası ilişkiler okuyan öğrencileri de içerir. Lockhart, küçük işletmeler de dahil olmak üzere çeşitli potansiyel müşterileri hâlâ değerlendirmektedir; Austin’deki savunmasız nüfusa hizmet veren kar amacı gütmeyen kuruluşlar; komşu okul bölgeleri ve şehir yönetimleri; ve açlık, hastalık ve diğer sosyal hastalıklarla mücadeleye odaklanan girişimler.
Lockhart, kliniğin “öğrencilere gerçek dünya kariyer deneyimi kazandırmak ve siber güvenlik işgücü açığını doldurmak için harika bir fırsat” olduğunu ve aynı zamanda bu yetersiz kaynaklı kuruluşların bazılarının ihtiyaçlarına hizmet ettiğini söylüyor.
311 tipi bir hizmete yönelik herhangi bir genişletme çok uzaktadır. Chesney, “Koşmadan önce yürümelisin” diyor.
Kapsamı Genişletmek
Austin’in eski belediye başkanı Steve Adler’a göre bir siber yardım hattı, UT-Austin projesinin doğal bir uzantısı olacaktır.
Austin’in 311 hizmeti, kimlik avı dolandırıcılığı ve diğer düşük seviyeli siber saldırılardan endişe duyan kişilerden şimdiden aramalar alıyor. Bir sonraki adım, 311 operatörünün belirli aramaları çok çeşitli yaygın olayları ele almak üzere eğitilmiş UT-Austin öğrencilerine devredebilmesi için bir yönlendirme sistemi oluşturmak olacaktır. 2015’ten 2023’e kadar belediye başkanı olarak görev yapan Adler, “İnsanların 311 aramasının kapsayacağını düşündüklerinin kapsamını genişletebilir” diyor.
Başka bir devlet zaten bu fikirle ilerliyor. Bu yılın ilerleyen saatlerinde Massachusetts’teki Bridgewater Eyalet Üniversitesi, topluluktan gelen acil durum çağrılarını yanıtlamak için bir güvenlik operasyonları merkezi (SOC) kuracak. Devlet tarafından finanse edilen bir konsorsiyumla ortaklaşa oluşturulan 7/24 SOC’de profesyonel siber uzmanlar görev yapacak, ancak öğrenciler çalışmalarını gözlemleyebilecek ve bunlara katılabilecek.