Rapid7 lleva los datos de Threat Intel al laboratorio de ciberseguridad de la USF

En su nivel más simple, la investigación de seguridad ocurre cuando las personas curiosas investigan los datos. Lo que hace una buena investigación de seguridad es cuando estas personas tienen acceso a buenos datos y las habilidades adecuadas.

Eso es lo que Rapid7 pretende lograr con su nueva asociación con la Universidad del Sur de Florida para crear un laboratorio de inteligencia de ciberamenazas. La compañía con sede en Boston hizo recientemente una donación de $ 1.5 millones a través de Rapid7 Cybersecurity Foundation para ayudar a configurarlo. Laboratorio de Inteligencia de Amenazas Cibernéticas Rapid7 en la escuela.

Rapid7 le dará al laboratorio acceso a sus iniciativas de datos masivos, incluidos Metasploit, Velociraptor y Sonar, dijo Corey Thomas, CEO de Rapid7. El laboratorio apoyará los esfuerzos de investigación interdisciplinarios de los expertos y estudiantes de la facultad, y ayudará a fomentar una comprensión más profunda de los desafíos que enfrentan actualmente los defensores.

«Ya estamos invirtiendo en los datos y queremos que más personas los usen», dice Thomas, señalando que las personas con diferentes experiencias y antecedentes aportan diferentes perspectivas y usan los datos de manera diferente. «Comience con los mismos datos y obtenga diferentes perspectivas», dice Thomas.

Mejorar los resultados de la investigación a través de los datos

Los estudiantes tendrán la oportunidad de obtener aprendizaje práctico y desarrollo de habilidades de seguridad cibernética, así como experiencia práctica en el seguimiento de actores de amenazas globales. Los proyectos de laboratorio y la investigación basada en datos de amenazas ayudarán a los estudiantes a comprender mejor los desafíos que enfrentan los profesionales de la seguridad para proteger a los usuarios, dice Thomas. El laboratorio desempeñaría un papel en la formación y el desarrollo de la próxima generación de profesionales de la seguridad, añade.

A través del laboratorio, los estudiantes y profesores tienen acceso a datos del mundo real para usar en investigación y educación, lo que representa una «oportunidad sin precedentes», dice Robert Bishop, decano de la Facultad de Ingeniería de la USF, en un correo electrónico a Dark Reading. «Lo que es más importante, esta asociación unirá al campus en la investigación de ciberseguridad».

El laboratorio se lanzará a través del establecimiento de una fundación de liderazgo docente interdisciplinario con una nueva dirección en la Facultad de Ingeniería de la USF y puestos docentes dotados en cuatro facultades de la USF: la Facultad de Artes y Ciencias, la Facultad de Ciencias Comunitarias y del Comportamiento, la Facultad de Ingeniería y la Facultad de Negocios de Muma. El laboratorio también trabajará en estrecha colaboración con la Iniciativa Cyber ​​​​Florida del estado de Florida, un programa originado en una universidad que se enfoca en expandir y mejorar las fuerzas de seguridad cibernética en el área de la Bahía de Tampa.

Rapid7 ha invertido en la comunidad en el pasado, dice Thomas. Hay muchas áreas de colaboración en las áreas de inteligencia de amenazas, respuesta a incidentes e intercambio de información. Con esta asociación con la Universidad del Sur de Florida, la empresa «refuerza nuestro compromiso con los datos abiertos, la investigación abierta y la inteligencia de amenazas abierta», dice Thomas.

Educación de seguridad en el mundo real

Thomas dice que no intentará predecir qué tipo de proyectos de investigación saldrán del laboratorio. Rapid7 proporciona los datos, pero los profesores y estudiantes universitarios impulsarán sus propias ideas y perspectivas. «No controlamos el resultado: los profesores y los estudiantes tienen sus propios planes», dice Thomas.

Muchas universidades han establecido laboratorios de seguridad cibernética para brindar oportunidades de aprendizaje práctico para que los estudiantes adquieran habilidades de seguridad cibernética y experiencia práctica en el campo. Un entorno de laboratorio permite refinar técnicas, acceder a varios recursos de socios externos y colaborar en diferentes dominios para avanzar en la investigación en tecnología y técnicas de seguridad. Los resultados de la investigación de laboratorio ayudarán a mejorar la comprensión de la industria sobre el comportamiento de los atacantes, y estos conocimientos luego se retroalimentarán a los profesionales que pueden aplicarlos a su trabajo.

En 2018, el Royal Bank of Canada (RBC) abrió un laboratorio de ciberseguridad en la Universidad de Waterloo para ayudar a crear herramientas avanzadas de ciberseguridad y privacidad. La inversión de RBC apoyó a investigadores de la Escuela de Ciencias de la Computación David R. Cheriton y del Departamento de Combinatoria y Optimización de la Facultad de Matemáticas de Waterloo. según la universidad. Los proyectos de investigación incluyeron seguridad definida por software basada en datos, tecnologías de mejora de la privacidad y criptografía poscuántica. El contratista de defensa Northrop Grumman se asoció con la Universidad Politécnica de California para crear la parte trasera en 2014 Laboratorio cibernético Cal Poly-Northrop Grumman como centro de formación en ciberseguridad. El laboratorio ofreció a profesores y estudiantes la oportunidad de establecer contactos con expertos de otras instituciones de educación superior, empresas privadas, agencias gubernamentales y de defensa y laboratorios de investigación.

Estas asociaciones del sector privado con instituciones educativas también se centran en desarrollar una fuerza laboral de seguridad cibernética. Por ejemplo, IBM se asoció con Históricamente Black College & Universities para establecer Centros de Liderazgo en Ciberseguridad. Como parte de la asociación, IBM proporciona un plan de estudios de seguridad personalizado y una plataforma de aprendizaje para complementar las ofertas educativas de seguridad cibernética de la universidad. Los educadores y estudiantes también tienen acceso al Command Center de IBM Security, una experiencia integral de capacitación en respuesta a ciberataques.

El Laboratorio de Inteligencia de Amenazas Cibernéticas Rapid7 encaja en las iniciativas de seguridad cibernética en curso en la Universidad del Sur de Florida debido a su enfoque en el desarrollo de las habilidades necesarias para ingresar a la fuerza laboral de seguridad cibernética. La universidad recibió recientemente una subvención de $ 3.7 millones de la Fundación Nacional de Ciencias (NSF) para establecer el programa de Investigación y Educación en Seguridad Cibernética para el Servicio en el Gobierno (CREST). Según un comunicado de prensa de la universidad, la beca de la NSF otorgaría becas a más de dos docenas de estudiantes de posgrado y pregrado para prepararlos para trabajos de alta demanda y bien remunerados en el gobierno federal y otras instituciones públicas. Los fondos también se utilizarán para reforzar los recursos educativos y de investigación del Florida Center for Cybersecurity, o florida cibernética, que se encuentra en la USF y brinda a los estudiantes acceso a simulaciones en el aula y oportunidades de aprendizaje experiencial. según el dr. Sudeep Sarkar, profesor universitario distinguido y catedrático de informática e ingeniería en la Universidad del Sur de Florida, también hay un programa diseñado para ayudar a los profesionales sin experiencia en informática a acceder a un programa de maestría en el campo.

«Al centrarse tanto en la educación continua para profesionales como en mejorar los esfuerzos actuales de educación en seguridad cibernética, la USF está trabajando para llenar la fuente de talento para uno de los campos más lucrativos y de más rápido crecimiento en los Estados Unidos», dice Sarkar Dark Reading en un intercambio de correo electrónico. .