Кибербезопасность

Буков будет много. Можно подумать, что я написал так много потому что обижен на факультет и университет в принципе, однако это не так. Я хотел наиболее полноценно описать опыт обучения на КБ, чтобы вы имели полноценное представление о том, что происходит на специальности и факультете в целом.

Идти на ФИТ – плохая идея в принципе, но идти на ФИТ на КБ – это уже за гранью добра и зла. Расскажу вам, чем обернулись для меня и моих одногруппников 4 года бакалавриата в стенах факультета без столовки. Сразу отмечу: всё что здесь написано в полной мере касается лишь меня. У многих из тех, кто поступит на КБ сейчас, опыт будет совсем иной – во-первых, потому что я поступал тогда, когда вы были ещё в 8 классе, и за это время на факультете что-то да поменялось. Во-вторых – у вас другое мировосприятие, и то что для меня кажется недопустимой жопой для вас покажется самым невъебенным опытом в вашей жизни.

Краткий пересказ следующих нескольких тысячи символов: если вы хотите по жизни заниматься КБ, то знаний тут вам не дадут. Их вы должны взять сами в интернете или на профессиональных курсах. ФИТ поможет только с дипломом – он может быть полезен, если вы работаете в КБ. Например, с дипломом у вас больше шансов на повышение. Не ожидайте, что тут вас будут учить чему-либо современному глубинно – или серьёзной прикладной составляющей. А всему, чему вас всё же будут учить, будут препятствовать сотни мелочей – от плохого интернете на факультете и до псевдопрактики. Так что советую идти на КБ только если вы уже занимаетесь КБ или хотя бы имеете чёткое понимание того, что хотите с этим связать своё будущее – в таком случае вам будет полезен диплом, но не знания.

Выжимку вы получили, далее – все мои впечатление за 4 года получения бакалавра.

Если вы набираете на ЗНО запредельное количество баллов и не уверены, хотите ли посвятить свою жизнь КБ, то тратить свой потенциал идя сюда – это худшее, что вы можете с собой сделать. Объясняю на пальцах, почему так:

1) Несмотря на то, что специальность звучит максимально технически- ориентированной, это далеко не так. Название факультета содержит в себе «информационные технологии», а название специальности – приставку «кибер», что подталкивает к ожиданию чего-то технически сложного, однако готовьтесь к тому, что технического будет чуть больше минимума, и повезёт если попадётся нормальный препод. На деле вас во многом ждёт задрочка различных абстрактных принципов существования киберпространства, зубрёжка пары стандартов и законов – во всяком случае первые год-полтора примерно.

2) Из предметов, которым некоторые преподы могут нормально научить и заинтересовать полного новичка в мире ИТ, который в жизни не видел командную строку – вышка (высшая математика), базы данных, архитектура компьютерных систем и прога на очень базовом уровне (последнее зависит от преподавателя). Часто видно, что препод может рассказать массу всего интересного, но скован программой, и отступать от неё отвлекаясь на полезные примеры из его рабочей практики не спешит – из этого через годик-два складывается впечатление, что тебе, желторотому, просто заговаривают зубы одинаковыми лекциями, и на самом деле не рассказывают ничего дальше абстракций либо из-за того, что вся специальность – красивый фасад, за которым ничего нет (это не так), либо потому что не хотят даже в теории плодить себе конкурентов в будущем, либо же сами преподы ничего сами не умеют, а просто читают со слайдов. А по факту они очень скованы программой.

3) Преподавательский состав кафедры содержит пару-тройку золотых преподавателей, которые реально могут дать сильную базу по своим предметам, остальные делятся на 2 типа:

– те кто по большей части не трогают тебя и довольно лояльны при выставлении оценок, если ты не последний ящер;

– комплексующие и сомневающиеся в собственной полезности для студентов, отказывающиеся даже ставить допуск не увидев переписанные слово в слово лекции из пдф документа в тетрадку. Да- да, не удивляйтесь. В 2к20 веке у некоторых преподавателей вы будете на некоторых парах шариковой ручкой переписывать сотни (это не преувеличение) слайдов из лекций прямо себе в тетрадь. Более того, такие кадры всё более изощрённо находят способы проверки того, действительно ли вы писали этот конспект – подписывают собственной рукой каждый его лист (это снова не преувеличение), чтобы вы потом не передали его другому студенту. Подозреваю, что через два-три года он адаптирует под себя нейронку для распознавания рукописного текста и идентификации по нему студента, лишь бы студенты продолжали страдать хуетой. Если поступите всё же, напишите на него заявление на имя декана – такие методы тут работают хорошо.

5) Всего 1/17 или 2/17 всей моей группы будет действительно заниматься КБ по жизни, остальные нашли другую стезю за свои студенческие годы. Получала ли эта пара уникумов в универе какие-либо знания, которые не мог получить в интернете за один год вместо четырёх? – Вопрос риторический. Если ты хочешь заниматься КБ, ты быстрее и качественнее научишься этому сам, чем в универе (как они и сделали). Если представляешь, как латаешь дыры в безопасности предприятия – тоже мимо. В универе тебе только расскажут о том, что такое бывает, но не научат. Так что снова лучше самому выучить азы и устроиться на работу, это будет в разы быстрее. Я знаю ребят, которые на 2 курсе КБ так уже сделали. И нет, знания из уника им не сильно помогали.

6) Краеугольным камнем всех специальностей на фите является прога. Специальности на переменах жалуются или хвастаются друг другу, у кого какой завал по лабам и кто лучший хакермен. На КБ проги мало и она, увы, слаба. По-хорошему, она бы пригодилась при работе в КБ, но на деле преподавать её не умеют – даже если препод неплохо разбирается. Это связано с тем, что учебная программа (её должны придерживаться преподаватели) подразумевает многой лекций и за счёт этого влазит меньше практики, что очень плохо. Может показаться, что сначала надо узнать что-то о проге, и только потом браться за дело, но мой опыт и опыт моих одногруппников и друзей говорит об обратном. Пока не начнёшь кодить, ни одна лекция тебе не обьяснит, как это работает. Кто полный ноль – качаем Swift Playgrounds на мак или аналог на печку – и через неделю вы понимаете принципы программирования. Такая приложуха в десятки раз понятнее научит проге, чем это сделал бы любой препод на КБ с неповоротливой университетской программой.

Так что если вы хотите программировать – идите на ПП, а лучше – на ютуб или на курсы повышения квалификации типа Projector. Если вы имели какой-либо опыт программирования, то всё, что будут преподавать в универе, покажется вам детским садом. Выйти на тот уровень проги, который предоставит КБ, можно сидя дома за две-три недели.

Отступление-пример: Я не считаю себя отбитым идиотом, который не смог бы запомнить синтаксис или логику какого-либо языка после небольшой практики. Но на втором курсе я так внятно и не понял, как делать свои функции в программировании и как передавать в них аргументы (половина уже смеётся, включая меня, но рассудите о том, как на самом деле это грустно). Мне показывали презентацию на проекторе, тыкали в неё пальцем и говорили, что всё же очевидно и понятно. Я читал этот слайд и просто не мог бляха понять, что такое аргументы функции. Потому что вместо примера нам просто рассказывали об этом. Обычно в такого рода презентациях вас ждёт стена текста, написанного так, словно его взяли из научного журнала узкой направленности. И за горой терминов мне тогда так и не стало досконально понятно, как передавать в функции свои данные. Вдумайтесь: то, что через один год обучающая программа Swift Playgrounds объяснила мне за 15 секунд, преподаватель не мог донести около месяца. Всё потому что предметы должны читать и объяснять практикующие специалисты, но мне тогда попался теоретик.

7) Zero tolerance к маководам. Если у тебя мак – не подавай доки, либо купи себе ноут на винде специально для универа. Программа ориентирована исключительно для виндоводов – и софтом, и лабами. Так что если у тебя мак, у тебя всегда будет паралелка или виртуалка. И нет, удалённо работать с виндой не получится – у нас на факультете информационных технологий отсталый интернет, который новый декан, правда, уже божится пофиксить. Кто знает, может к сентябрю уже и пофиксят, но пока – готовьтесь, братья, инета нет. И даже мобильный плохо ловит или вообще не ловит через плотные кирпичные стены. 

8) КБ – лайтовая специальность, на которой учиться легко. Ты получишь диплом даже если не знаешь только половину имён преподавателей. Ты получишь диплом если ходишь раз в неделю в универ на старшых курсах. Но это далеко не плюс, потому что на самом деле по прошествии первого же курса ты столкнёшься с разрушенными ожиданиями от универа, который, как ты того ожидаешь, должен оправдывать своё вхождение в топ-3 вузов страны. Во всяком случае, в моей группе в первые 2 года так случилось с теми, у кого больше пяти извилин – все из них учились плюс-минус исправно только первый и второй курс. Момент краха всех надежд на полезность следующих курсов – точка невозврата. Кого-то в этой точке схватит депрессия от безысходности (как в мемах, только по-настоящему), кого-то она обойдёт стороной. Но точно можно сказать одно: после этого вы будете учиться на отьебись и не тешить себя надеждами. Оставшееся время после точки невозврата я потратил на поиск себя и учёбу вне универа, мои друзья тоже пошли работать в другую стезю. И по окончании бакалавриата только об одном-двух людях из почти 20 можно сказать, что они будут работать в КБ. Но они стали специалистами скорее сами, и знают многое о КБ не благодаря университету, а благодаря трудолюбию и искренней заинтересованности. Они тоже прогуливали пары, чтобы вместо них учить что-то дома на практике. За 3 часа можно успеть доехать до университета, отсидеть пару и вернуться домой. Они использовали своё время рациональнее – и за эти 3 часа выучивали то, на что в универе ушла бы неделя. Так что факт в том, что диплом будет чего-то стоить только для 10-15% всей группы, потому что они реально будут связаны с КБ по жизни. Остальные 85-90% студентов моей группы получили диплом не ради карьеры в КБ, а потому что в нашей стране так заведено: без бумажки ты какашка. Либо, как это сделал я, закончил университет, последние полтора курса не прилагая никаких усилий, чтобы просто порадовать своих старой закалки родственников.

9) Давно я не слышал слоган «Учёба через практику» – его придумал наш первый декан. Потом его уволили, и на его место пришёл новый декан, стыдливо запрятав былой слоган в виртуальную кладовку, потому что громкие слова на самом деле не оправдывали реальное положение дел. Буду говорить только за свою специальность и приведу в конце очевидные для кого-то выводы. На 2 курсе у нас должна была быть производственная практика. Тогда нас просто определили работать на факультете, где надо было пару дней походить, по методичке сделать какую-то ерунду, и всё. Практика засчитана. Стоит ли говорить, что мы мечтали быть отправленными хотя бы просто принеси-подайкой к каким-то аудиторам, чтобы воочию увидеть процесс аудита информационной безопасности предприятия, про который нам к тому моменту уже абстрактно рассказывали. На третьем курсе было круче – нам предложили пройти практику в департаменте информатизации Ощадбанка. Звучит круто, пока тебя не сажают в кол-центр – и ты говоришь по телефону, только не с клиентами банка, а с его сотрудниками. Тётя Клара из Жмеринки сидит в своём отделении Ощада и у неё нет интернета – она звонит тебе и ты от её имени создаёшь в программе заявку соотвующему департаменту, чтобы ей починили связь. И это – ни много ни мало – пиздец. А называли практикой на специальности «Кибербезопасность». На четвёртом курсе тоже была практика, но там я был уже наученным, да и преподаватели на 4 курсе очень лояльны, так что мы дома поделали что-то по методичке, либо кто-то ушлый подписал у знакомого юр. лица документы о прохождении практики, и всё. 

Резюмируя, хочется дать совет тем, кто всё же пойдёт на КБ в надежде, что ему это понравится, и он станет впоследствии кибербезопасником. Ребята, не складывайте все яйца в одну корзину. Либо имейте запасной план с самого начала, либо будьте готовы к резкому жизненному повороту через полтора-два года после начала учёбы. Возможно, вам очень понравится, и тогда ищите работу в КБ уже на 1-2 курсе. Но если нет – упаси вас Бог учиться до талого в надежде на то, что в конце всё красиво и изящно сложится в один имеющий значение пазл.

На КБ нужно идти только если ты уже знаешь, что это такое. Если ты знаешь что-то об уязвимостях и тебя влечёт работа в КБ, то эта специальность может помочь с дипломом. Но если ты думаешь «Пойду, а там авось понравится» – рискуешь войти в 85% тех, кто потерял 4 года жизни.