#Эксперт по информационной безопасности, #судебная экспертиза

+7 (495) 309-31-25 | tsarev@tsarev.biz

На днях один написал в Твиттере "Информационная безопасность - самая востребованная специальность ссылка". Один из пользователей Твиттера Alexx_88 написал комментарий в ответ на мой пост:

ахах) только уже полгода никуда на работу не берут - никому не надо, у них сисадмины безопасностью занимаются) и это с высшим образованием... а с образованием ПТУ вообще можно забыть про работу по специальности ну вот например в Челябинске специалистов по ИБ нанимают в основном компании, оказывающие услуги в этой сфере, и гос.компании. у всех требование: законченное высшее образование и опыт работы от 3 лет. Без опыта только по знакомству )

Как-то зацепило это меня, поэтому решил высказать свое мнение. Получилось довольно много для одного раза, поэтому решил разделить на 3 части.

Кризис технического образования

На мой взгляд, техническое образование в России – это беда, а те, кто говорит, что у нас лучшее в мире образование либо глупец, либо провокатор.

Сердце любой образовательной системы - преподавательский состав. Как много преподавателей, которые действительно компетентны в своих дисциплинах на современном уровне развития технологий? Единицы. Причины понятны и перечислять их не особо хочется За последние 20 лет мы отстали почти по всем наукоемким отраслям, не говоря уже о тех, в которых отставали в 80-х.

В таком случае, что удивляться низкой подготовке студентов?

Все было б ничего, если бы студентов сразу готовили к тому, что почти все их напряги по учебе не приведут к желаемому результату. Окончив вуз, они окажутся неспособными решать задачи работодателя, а следовательно почти ничего не будут стоить. После выхода из стен университета будет жестокий мир, в котором нужно не столько знать отсталые технологии, сколько соображать и уметь обучаться (новым технологиям).

Мне повезло, еще на втором курсе я осознал, что идти путем, который мне навязывает университет, я не буду. По-хорошему половину учебных дисциплин нужно «выбрасывать», заменяя на новые. Мне, безусловно, нравилось инженерное творчество, но почему мы делали проекты, например, усилителей, на лампах? Да, это очень круто уметь проектировать на лампах, которые уже не производят (японцев удивлять). Другого большого смысла в этом не было. Поэтому логичен вопрос, почему мы не проектировали на существующей элементной базе? Нам говорили, что проекты на операционных усилителях слишком простые, а настоящему инженеру нужно пройти «школу». На мой взгляд, это бред. Знаете, я потратил массу времени, чтобы говорить на английском языке, но мне даже в голову не приходило учить древнегреческий язык, потому что он сложнее. Почему? Да потому что он просто неприменим в реальной жизни. Та же штуковина с проектами СКС. Ну, кому в 21 веке нужна армия проектировщиков СКС?

Конечно, нам никто не запрещал в свободное время заняться чем-то более современным. Но загвоздка в том, что даже сделай ты что-то новаторское, просто не найдешь современных ребят которые смогут дать квалифицированно оценку твоей работе. Поэтому со второго курса я пошел на второе образование, а с четвертого уже полноценно работал.

Самое смешное, что когда я приехал в Москву, то обнаружил, что выпускники некоторых радиотехнических факультетов московских вузов не знают "отсталых" технологий радиотехники, не знают закона Ома с правилами Кирхгофа, да и о разнице биполярного и полевого транзистора тоже не в курсе!  О, какое образование! (кстати, приятно удивили бауманцы, так держать!).

Так что зря я грешил на свой альма-матер, ведь мне удалось взять все, что нужно, а именно инженерную базу.

Вернемся к преподавателям и системе высшего технического образования, будем называть ее просто «система». Так вот эта система никогда не признает свою убогость, иначе, зачем она нужна? Большинство вузов в таком случае придется закрывать, а наша власть таких радикальных мер не позволит. Не готова наша власть и к мощной чистке преподавательского состава и пересмотру подхода к обучению. Поэтому плохая подготовка выпускников, это наша болезнь на долгие годы.

Усугубляется ситуация тем, что наши уважаемые преподаватели, которые серьезно оторваны от рынка боятся конкуренции. Есть отличный реальный пример, правда, из юридической сферы. Судья 10-летней практики, классный специалист по гражданским делам, решила в качестве социальной нагрузки пойти преподавать в университет, который когда-то заканчивала. Обратилась в деканат, была открытая вакансия преподавателя с тем объемом нагрузки, который ее устраивал. И все бы хорошо, если не одно НО! Знаю эту историю от одного из аспирантов, которая участвовала в «сходке» преподавателей факультета. Все они в один голос отказались принимать нового компетентного преподавателя и причина была ИМЕННО в высокой компетенции. На ее фоне все они выглядели неопытными подмастерья. Декан вообще не сопротивлялся восстанию. В результате судья получила отказ. Вот так, "кучка посредственных шакалов загрызла льва".

Надеюсь, этот пример скорее исключение, чем правило, но вот поиском опытных специалистов для преподавания, большинство вузов СИЛЬНО пренебрегает и с этим нельзя поспорить...

Автор статьи: Царев Евгений

16 комментариев

    RiZenNis:

    Сея проблема известна довольно многим людям.
    Основная проблема нашего общества не в том, какое у нас образование (хотя и в этом тоже), а в том, какое отношение в России к высшему образованию. Представьте себе сколько будет «стоить» человек на рынке труда с высшим образованием по профилю (например Специалист по защите информации).

    В наше время высшее образование — это не показатель знаний, а показатель статуса организации.

    Например, во многих организациях сертификация от Microsoft не значит ровным счетом ничего, а образования от непонятного института (и то, не по профилю) — это да, это (как говорили на собеседовании) «грамотный человек». (Собеседование на должность системного администратора, человек с высшим не знает, что такое cmd). Взяли его.

    Вообщем мне это все видится как-то так. Да и «походы» по собеседованиям сие подтверждают.

    ZW:

    «За последние 20 лет мы отстали почти по всем наукоемким отраслям, не говоря уже о тех, в которых отставали в 80-х.»

    Основная причина не в этом. Для адекватных теоретических знаний достаточно блокнота и карандаша. Без адекватных теоретических знаний, любое знание технологий бесполезно.
    А теперь вернемся к причинам. С 2000 года могу наблюдать студентов на практике. С 2003 года уровень неукоснительно падает, но при этом есть исключения. 2007 год — блестящая группа, оставившая после себя работающий, используемый и разработанный самостоятельно (с моей стороны руководство, подсказки и ТЗ) продукт, использующая в своей работе Управление проектами, роли и тому подобные, современные методики. Это один из ярких примеров. Кроме них были другие, но по одиночке. Это все на фоне персонажей, которые вызывали удивление фактом наличия себя на 5-ом курсе. Так как по знаниям, многие находились на уровне 1-2 курсов. Отсюда следует два факта: уровень подготовки не снизился кардинально, выросло значительно кол-во раздолбаев на выходе. Не должны были они дойти до преддипломных практик. Но почему-то массово стали до них доходить. И кажется я знаю в чем дело. Дело в идиотах в Мин.образования. Сейчас ВУЗы стараются не отчислять студентов. Потому что, если кол-во студентов снизится, мин.образ. заставит сокращать число преподавателей. Результат — двойка первращается в тройку, тройка в четверку. Преподаватели, которым неинтересно тратить свое время на одних и тех же дураков, уходят с обучения. Кроме этого, есть еще множество результатов идиотских реформ от фурсенков.
    А теперь вопрос: (только уже полгода никуда на работу не берут – никому не надо, у них сисадмины безопасностью занимаются)) А чем сейчас должен заниматься в конторе ИТ-безопасник? Что дает ему такое профильное образование, что не могут знать/сделать админы? Ведь из формулировки видно, люди не понимают, чем он будет у них заниматься. Польза где?
    PS. И еще. ВУЗ — это всегда самостоятельное обучение. Тот, кто идет только по программе — будет середняком. После окончания ВУЗа — человек получает знание, как правильно заниматься самостоятельно.

    «ВУЗ – это всегда самостоятельное обучение. Тот, кто идет только по программе – будет середняком»
    С первой частью согласен, со второй 50/50.
    Середняком для кого? Для работодателя и для общества безусловно, а вот для университета нет. Университет вполне удовлетворен посредственностью, а любое отклонение от учебной программы – наказывается.
    Если студент пытается заниматься чем-то самостоятельно в ущерб жесткой и бестолковой программе, то «система» начнет сначала порицать, а если студент увлечется, то и «сожрет». Не может рядовой студент работать пору недель над каким-то проектом (не являясь на учебу), а потом прийти в университет со своими результатами и оказаться чемпионом. Такая модель у нас порицается. В том же МТИ (Массачусетский технологический институт) такая схема запросто сработает, более того под студента перепишут учебную программу лишь бы он работал над чем-то интересным и потенциально полезным.

    Только вчера отписался по этому поводу в соседнем блоге — http://secinsight.blogspot.com/2010/09/blog-post.html 😉

    Вот так бывает мысли сходятся)))

    Ну, поскольку к образованию я имею непосредственное отношение, позволю себе откаментить, так сказать. Не буду говорить о том, что уровень образования определяется в конечном итоге уровнем технологического развития государства и культурным развитием общества — это итак всем понятно. Если в США или Европе всегда требуются высококлассные специалисты, не только знающие законы Ома и правила Кирхгоффа, но и способные эти правила модифицировать или даже научно опровергнуть, то в Зимбабве такие спецы не требуются совсем. России, с ее сырьевой экономикой, тоже не требуются — потому все валят за бугор.

    Кризис технического образования… Да, имеет место быть. Но не потому, что у нас хреновые учителя или тупые ученики. Просто потому, что Россия вполне довольна сырьевой экономикой и не определилась с тем, какую стратегию развития выбрать. Не смотря на громогласные «инновации и модернизацию», толком так ничего и не понятно: что собственно модернизировать? С чего начать? Будем делать технологии, патентовать и продавать? Тогда нужны одни спецы. Будем делать пайку и сборку? Другие. И то и другое? Соответственно. И реформа образования нужна, но не только на бумаге, а в корне.

    Про инженеров. Есть разные категории инженерно-технического персонала — в зависимости от сферы деятельности. По аналогии с хакерством. Есть единицы грамотных, суперпрофессиональных энтузиастов, которые ковыряют ПО и железки, ищут дыры и разрабатывают эксплойты. А есть масса ScriptKiddie, сканящих сеть в массовом порядке и «фтыкающих» эти эксплойты. Высшее образование предполагает 1 вариант, для второго достаточно среднего профессионального. Поскольку высокотехнологичных отраслей у нас крайне мало, высшее образование оказалось гипертрофировано, и фактически сейчас на любую специальность, на которую раньше мог бы претендовать ПТУшник, сейчас требуются люди с вышкой.

    Про сходки. Я преподаю уже 5 лет за даром и считаю, что делаю правильно. Никаких конфликтов — наоборот, почет и уважение. Студентам очень интересно — на мои лекции ходят всегда и в полном составе. Все зависит от ВУЗа. Ну и от преподавателя. С другой стороны — в США, например, человек, имеющий ученую степень, просто обязан читать лекции и пару-тройку статей в год написать — иначе степени можно легко лишиться. У нас же — все через ж… : кандидатами становятся чтобы откосить от армии, а докторами — … Докторов делают кандидаты 🙂

    >кандидатами становятся чтобы откосить от армии

    То-то меня в адьюнктуру не пустили с формулировкой «в связи с большим объемом работы» 😆
    Я ведь тогда уже в армии до майора дослужился и откашивать от нее мне не требовалось… 😀

    Надо было итти в гражданский ВУЗ 🙂 Мне тоже откашивать не нужно, потому я ленюсь, однако в институте меня любезно пинают :). Честно сказать, в нашей стране звание кандидата — нафиг не нужно, если не работаешь в сфере образования. Оно вообще ничего не дает.

    Когда шел поступать в ВВУЗ были абсолютно другие времена (1982-1983 годы).
    Я поступил со второго раза и конкурс был 14-17 человек на место (это без учета того, что был предотбор кандидатов).
    Первый раз когда в нашем училище был конкурс меньше 10 человек на место случилось в 1991 году…

    Вот кстати — я совершенно точно могу сказать, что именно военные ВУЗы до недавнего времени (мне удалось его застать) были самыми передовыми с точки зрения образования, точнее — практической его направленности. Я с начала 2 курса занимался безопасностью UNIX-систем, с начала 3-го начал заниматься сетями. При этом была совершенно полная свобода действий и полная поддержка преподавателей. Так же работали и остальные ребята. Главное — чтоб было желание развиваться. Если кому-то не хватало времени завершить какой-нибудь прожект, руководитель практики шел к преподам общих дисциплин и договаривался по всем вопросам. Ну и оборудование, конечно, было, не суперновое, но все же.

    Собственно, не выпускник ничего не стоит, а сам бизнес. В чем бизнес-преимущество «информационно-защищенной» компании? Могу сказать уверенно — ни в чем. Более того любая СУИБ затратна, как и все остальные меры по снижению рисков. Специалисты по 090103, 090104, 090106 очень «сырые» из-за того, что специальности реально появились лет десять назад, что очень мало. Спецы уровня гостайны не нужны в обычном бизнесе, а знатоков 27001 / 27002 или 15408 или СТО БР ИББС ВУЗы не готовят. Я знаю консультанта по 27001, которого уважают ведущие аудиторы BSI, так он по основной специальности фотограф-художник. Просто для вкуривания стандартов, обобщающих богатый чужой опыт, нужно накопить свой, житейский и никогда не переставать учиться (последнему меня в Университете и выучили)

    > Собственно, не выпускник ничего не стоит, а сам бизнес.

    Поправлю: не бизнес, а информация, «крутящаяся» в большинстве «бизнесов». Это ведь нематериальный актив… Да я писал уже об этом — здесь: http://anvolkov.blogspot.com/2010/06/blog-post_09.html

    Да, Вы правы. Алексей, если быть точным нематериальные активы ни разу не активы. Я работал в компании, где довольно чутко относились к документам, так как это была франчайзи и за разглашение некоторых данных могла статус потерять. Однако к ИБ несколько однобоко. Когда я кратко (на 1 час) рассказал о сути 27001 (я учавствовал в одном проекте по внедрению), в разрезе оценки и управления рисками и оценке и защите активов наступило некоторые просветление. Но когда попытались информационные активы оценить, выяснилось, что не так они и дороги. Контрагентская база почти ничего не стоит, регламенты все косые, только отчетность о финансово-хозяйственной деятельности как то могут быть оценены. ЦУ франчайзера видели только 2 человека. В общем все меры были приняты к обеспечению только целосности, частично конфидециальности и очень частично к обеспечению доступности. Общая стоимость мер была крайне незначительной.

    Shturman:

    Евгений, Суппер!
    Всё дельно, всё верно.
    Абсолютно согласен.
    Так много было сказано об образовании, но по моему проблема гораздо масштабнее и не только в нём.

    Shturman:

    Нужно начинать именно с данной проблемы.
    И вообще, может не столько нужно Сколково, и без того существует масса академ городков на базе которых можно развивать, да взять даже Новосибирск, Томск.
    И вообще возможно стоит завязывать попытки изобрести велосипед, оглянутся, так посмотреть на весь мир. Смешно, но я так подозреваю даже все распорядительные документы по Сколково создавались на ОС…, а текстовый редактор использовался …, да и аппаратные части явно не made in Киев 🙂

    Alexx_88:

    Действительно, многие преподаватели некомпетентны в той области, которую преподают, либо компетентны, но дают исключительно теоретическия знания, неприменимые на практике.

    Мнение работодателей о низком качестве образования сформировалось еще и из-за того, что ВУЗы не отчисляют балбесов по двум причинам:
    1. Понижается рейтинг ВУЗа
    2. Факультет теряет деньги за обучение этих товарищей
    2.1. В некоторых ВУЗах у преподавателей еще есть зарплатные бонусы за количество слушателей

    В итоге полные идиоты выходят со средней оценкой 3.2 балла и рекомендацией никогда не заниматься профессиональной деятельностью.
    Диплом в нашей стране — чистая условность, необходимая лишь для того, чтоб взяли хоть куда-нибудь работать.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

*

Этот сайт защищен reCAPTCHA и применяются Политика конфиденциальности и Условия обслуживания Google.