Get best of the week

Contrariamente a la cuarentena: cómo transferimos nuestras pasantías a un formato remoto

Udalenka es una tendencia forzada de esta primavera. A fines de marzo, cuando comenzó el autoaislamiento universal, en nuestros centros regionales para monitorear y responder a los ciberataques del Solar JSOC, las pasantías tradicionales estaban en su apogeo. Estábamos seguros de que estábamos listos para todo, pero ...



- Presiona demasiado, esto no está de acuerdo con el plan.
- Los planes están cambiando.
Carroll Shelby, Ford contra Ferrari

¿Qué tiene que ver Shelby con eso? El famoso piloto y diseñador de autos de carrera Carroll Shelby siempre estaba listo para arriesgarse y podría llegar a una solución no trivial en una situación difícil. Tenemos mucho más en común de lo que parece. Debido a la situación en torno a COVID-19, los planes realmente han cambiado. Tuvimos que hacer un trabajo tremendo para reconstruir la infraestructura, no solo para proporcionar acceso remoto a los empleados, sino también para no perder pasantes potencialmente interesantes en el contexto de la capacitación al estilo de HomeOffice. Cómo logramos esto y qué piensan los internos sobre trabajar desde casa, lea a continuación.

Por lo general, nuestro curso de pasantía comienza con un bloque teórico, donde se informa a los niños sobre las últimas tendencias en seguridad de la información, ART, Inteligencia de amenazas y habilidades básicas de monitoreo. Después de eso, consolidan el conocimiento adquirido en la práctica: se conectan al sistema SIEM y participan en la investigación de incidentes. Al final, los alumnos realizan varias tareas de prueba con ataques generados. Invitamos a los mejores a trabajar con nosotros. Cuando quedó claro que era imposible celebrar reuniones cara a cara, comenzamos a transferir pasantes a un formato remoto.

No hubo discusión sobre cancelar o posponer pasantías. ¡El entrenamiento debe continuar, pase lo que pase! No entraré en detalles del trabajo realizado para cambiar al formato remoto, solo mostraré algunas estadísticas sobre la cantidad de conexiones remotas en marzo:

imagen
A veces cualquier palabra ... ellos ... son inútiles. Y las herramientas son útiles, porque pueden arreglar algo.
Carroll Shelby, Ford contra Ferrari

Para realizar clases en línea, elegimos dos sitios: Zoom y Skype. Una solución bastante simple y efectiva. Pero si todo estaba claro con el curso teórico (aquí, de hecho, no perdimos nada), entonces con ejercicios prácticos nos esperaba un viaje bastante fascinante. Comenzando por la provisión de acceso remoto al banco de pruebas (gracias al equipo de TI, que respondió con la velocidad del rayo y aseguró un acceso casi catastrófico a los servidores debido al rápido cambio de hardware) y terminó con una expansión significativa de las licencias para acceso remoto.

No sin banalidades tan importantes como transferir créditos para aprendices de VPN. Alguien podría haber reaccionado a esto de manera bastante negligente y simple, por ejemplo, enviando un archivo protegido con contraseña con créditos e informando la contraseña con una videollamada personal. Pero para los mejores estudiantes (y estamos buscando tal cosa) fue demasiado fácil. Por lo tanto, para obtener la contraseña, los chicos tuvieron que resolver el problema.

Enviamos todos los créditos a VPN a todos los pasantes. Cada uno de estos archivos estaba protegido con contraseña, y cierto número estaba escrito en la carta. La lógica es esta:

  • tomamos este número y le agregamos la suma de los números del número de teléfono personal que los pasantes indicaron en la primera lección,
  • agregue la suma de los números de un número de teléfono personal al monto recibido,
  • antes de la combinación resultante de números, escriba S0l @ r.

Sí, la tarea es simple, pero fascinante :)

Pero una cosa es configurar el sistema, otra cosa para las personas, porque no todos están listos para trabajar en un formato remoto. Parece que hay muchas ventajas en la distancia: no tiene que ir en vehículos llenos de gente ni atascarse en el tráfico, puede comenzar un día de trabajo o escuela directamente desde la cama y ahorrar algo de dinero en café y bollos camino a la oficina. Pero, debe admitir, es difícil concentrarse cuando durante una videoconferencia en segundo plano aparece un pariente en el "hogar" o un gato favorito entra en el marco, y los asuntos domésticos distraen constantemente del trabajo. Y nuestros entrenadores están acostumbrados a recibir comentarios reales cuando interactúan con los chicos de la audiencia: sentir su estado de ánimo, ver miradas inspiradas (o incomprendidas). En una palabra, nos quedamos quietos ...

¡Y luego se arremangaron y se lanzaron a la batalla! Los participantes en esta aventura, aprendices y mentores, cuentan cómo resultó todo y qué ha cambiado.

¿Qué formato suelen tomar las pasantías?


El mentor Artemy Saransky, ingeniero de la segunda línea de monitoreo de Solar JSOC en Samara : “El curso teórico generalmente se divide en tres bloques: redes, sistema operativo y seguridad. En clases prácticas, mostramos el trabajo de los ingenieros de monitoreo utilizando la plataforma SIEM. Luego, los alumnos realizan investigaciones independientes de los incidentes de prueba generados ".


Pero en casa, puede crear su propia atmósfera.

Mentor Artyom Shurkhovetsky, Director Técnico de Solar JSOC en Rostov-on-Don : “Proporcionamos una base en todas las áreas, desde el monitoreo hasta el análisis forense, pero se pone más énfasis en el monitoreo. Para practicar en el sistema SIEM, tomamos eventos reales de los que eliminamos datos confidenciales y se los damos a los chicos para su análisis ".
¿Cómo conseguiste una pasantía?

Aprendiz Igor Maslov, graduado de la Universidad Técnica del Estado de Don : “En invierno me gradué de la universidad con un título en seguridad informática, y representantes de Rostelecom Solar vinieron a defender mi diploma y me invitaron a una pasantía. Las clases comenzaron en febrero, ya revisamos toda la teoría y ahora lo estamos haciendo directamente en ArcSight: nos conectamos al escritorio remoto, observamos incidentes y los analizamos ".

¿Cómo te cambiaste al formato remoto?


Mentor Artemy Saransky: “La transición al programa de aprendizaje a distancia casi no tuvo efecto, porque los muchachos y yo pudimos completar la teoría y ya comenzamos a practicar. Me alegro de que incluso logré mostrarles la plataforma SIEM, y pueden trabajar con ella. Y en marzo, se suponía que los pasantes debían cambiar a investigaciones de prueba independientes. El único problema era emitir cuentas remotas, pero lo solucionamos rápidamente ”.

Mentor Artyom Shurkhovetsky : “Cuando anunciamos la transición a un formato remoto, ya comenzamos los ejercicios prácticos. Y esto significa que era necesario organizar el acceso de los pasantes al banco de pruebas, y rápidamente, literalmente, en un par de días. Preparé inicios de sesión y contraseñas de VPN para todos, y los muchachos tuvieron que encontrar una manera de transferir estos datos de la manera más segura posible.

También hubo tareas de equipo en términos de la pasantía: logramos hacer una de ellas en formato de tiempo completo, pero cómo organizarla de forma remota hasta que se nos ocurrió. Por lo tanto, cambiamos un poco el programa y en las conferencias en línea comenzamos a hacerles más preguntas a los chicos para obtener comentarios de ellos ”.

El aprendiz Vladimir Kondratyev, estudiante de 5º año de la Universidad Nacional de Investigación de Samara, llamado así por S.P. Koroleva: “Cuando nos dijeron que todo continuaría en un formato remoto, me sorprendió mucho. Muchas compañías que ahora se han visto obligadas a mudarse a una ubicación remota, primero piensan en cómo organizar el trabajo para los empleados y las pasantías se desvanecen en un segundo plano. Pero en Solara, todo estaba bien organizado. Esta no es la primera vez que realizo una pasantía de larga distancia: en noveno grado tuve una experiencia similar, así que incluso sentí un poco de nostalgia.

Comenzamos una pasantía en diciembre: revisamos toda la teoría y logramos llevar a cabo dos clases prácticas. Luego nos dieron cuentas VPN que puede usar para conectarse a la cabina de ArcSight. Ahora necesitamos completar tres tareas prácticas y enviar un informe al mentor. En general, estamos haciendo lo mismo que en la oficina, solo desde nuestras computadoras portátiles ”.

Pasante Igor Maslov: "Cuando nos transfirieron a un formato remoto, lo di por sentado, porque es mejor quedarse en casa. Nos dieron cuentas, pero tuvimos que encontrar una transferencia segura de nombre de usuario y contraseña. Ofreció varias opciones, desde protocolos de criptografía como Diffie-Hellman hasta Telegram ordinario. Como resultado, nos decidimos por el archivo con una contraseña, que cada pasante tuvo que recoger por su cuenta ".


Parece que durante la cuarentena tenemos nuevos aprendices

¿Cuál es la peculiaridad de este formato y qué dificultades hay?


Mentor Artemy Saransky : “Ahora, como antes, doy tareas, y los chicos me responden en cualquier forma disponible. Algunos escriben a las dos de la mañana. Además, muchos pasantes siguen siendo estudiantes, y las universidades también tienen mucho trabajo, pero todos se esfuerzan mucho.

Yo mismo estoy para la comunicación personal, porque es mejor ver quién está más interesado, quién tiene los ojos ardientes y el deseo de aprender algo nuevo. Aunque incluso en un formato remoto, una persona que tiene un fusible no se avergonzará de preguntar. Me ayudó mucho conocer a los alumnos durante más de un mes (las clases comenzaron en diciembre), pero las calificaciones finales probablemente serán más difíciles esta vez. Espero que las entrevistas en video ayuden ”.

Mentor Artyom Shurkhovetsky: “Ahora el problema es que no todos los alumnos tienen la oportunidad de acceder a Internet de buena calidad. A veces Zoom se cae, a veces una VPN ... Pero aún así, esos tipos que se sienten atraídos por el conocimiento no han perdido el control. Por supuesto, cuando te sientas en la audiencia y ves los ojos de cada interno, queda claro si él entiende o no. Es una pena que aquellos tipos que no entienden algo y se avergüenzan de preguntar, en un formato remoto, probablemente se pellizquen aún más y se alejen de mí como conferenciante ".

Aprendiz Vladimir Kondratyev: “Lo más difícil es organizarse. A diferencia de la oficina, la casa es muy relajante. Al mismo tiempo, el formato remoto requiere más tiempo, ya que no puede hacer una pregunta de inmediato al mentor y obtener una respuesta rápida; debe encontrar alguna información usted mismo. Todavía hay dificultades con las tareas que recibimos: no siempre se llega rápidamente al fondo del asunto. De forma remota, esto lleva más tiempo que si llegara a una lección en la que puede consultar con colegas: la mente colectiva aún es más fuerte ”.


En Zoom, lo principal es elegir el fondo adecuado

Trainee Igor Maslov: “Desde los primeros días quedó claro que no había ese ambiente de trabajo en casa, y tuvimos que obligarnos a sentarnos cómodamente y preparar un lugar de trabajo. Por supuesto, puede llevar una computadora portátil a la cama, pero luego la información se percibirá de una manera completamente diferente. Luego, debe pedir que no se distraiga; de lo contrario, la gente piensa que si está sentado en su casa, puede decir algo o pedirle que haga algo. Al principio, me distrajeron en casa, pero con el tiempo se hizo evidente para todos que estábamos comprometidos, y no solo chateando por Skype ".

¿Puedo rechazar pasantías de tiempo completo?


Maestro Artemy Saransky : “Definitivamente no. El formato remoto, por supuesto, puede ser, especialmente si no hay otras opciones. Pero incluso cuando realice pasantías remotas, debe comprender que no solo brinda conocimientos en línea, como Wikipedia, sino que también tiene que hacer algo bueno en la mente de las personas como mentor ”.

Mentor Artyom Shurkhovetsky: “Si el propósito de la pasantía es simplemente proporcionar conocimiento, entonces el material puede leerse de forma remota. Si la tarea es seleccionar lo mejor, entonces, por supuesto, debe implementar de alguna manera las tareas de equipo, lo cual es difícil de hacer de forma remota. En cualquier caso, esta pasantía no pasará sin dejar rastro, obtendremos una experiencia única, y esto siempre es bueno. Quiero desear que los chicos no traten la pasantía como una conferencia en la universidad. Un mentor no es un profesor, sino una persona que principalmente comparte su experiencia, y no el conocimiento de Internet ".

Pasante Igor Maslov: "En mi opinión, es posible cambiar completamente al formato remoto, pero aún será difícil. En casa no quieres hacer nada más de lo que quieres: es acogedor, cálido y relajado. Aunque mucho depende de la persona, si lo desea, puede leer varios manuales y estudiar en casa. El trabajo remoto tiene sus ventajas: pasa más tiempo en casa con familiares y amigos. Por lo tanto, creo que la cuarentena terminará pronto, y todo estará bien ".


Incluso en casa puedes estar en la cima: lo principal es no subir demasiado frente a una cámara web. El

aprendiz Vladimir Kondratyev: “Probablemente sea posible cambiar completamente a un formato de pasantía remota, esto está más relacionado con el aspecto técnico del problema. Si las empresas están listas para desarrollar manuales de capacitación y asignar empleados, entonces todo se organizará sin problemas. Pero aún así, es mejor cuando puedes venir y hablar directamente con tu mentor. Y aunque no tengo problemas particulares con el control remoto, cuando fui a la oficina, de alguna manera estaba más tranquilo. El ambiente de la oficina de JSOC, en el que logramos pasar varios meses, fue recordado por todos y realmente quiero regresar allí. Espero que después de la pasantía tengamos trabajo, pero sin cuarentena ".
Solo aquellos que están dispuestos a luchar pueden ganar.
Peter Stolypin

De hecho, ahora todas las empresas están luchando con la situación. Por lo tanto, no nos rendimos y no nos detenemos, así como nuestros internos no se detienen. Quiero creer que pronto nos veremos no en la ventana de la cámara web, sino en la vida real.

¡Toda salud y resistencia!

More articles:


All Articles