Минулого тижня у мене закінчилося навчання в МДУ. Ні, я не повернувся на інститутську лаву через 20 з гаком років після закінчення своєї альма-матер. Просто я викладав у Вищій школі бізнесу МГУ, куди мене запросили прочитати курс "Управління інформаційною безпекою" для студентів 2 курсу магістратури, тобто 6-го курсу (в колишньої, дореформеної версії), які навчаються за спеціальністю "ІТ-менеджмент".
З одного боку - викладати в МГУ було моєю мрією ще з давніх часів, коли я "зганьбився" на ВМК розповідаючи про технології виявлення атак, а студенти мене "валили" питаннями теорії ймовірностей, матстатом і помилками першого і другого роду :-) І ось прийшла моя черга "глумитися" :-) Жартую. По суті це виявився мій перший досвід навчання не матюкається дядечок і тітоньок, які вже не перший рік працюють у напрямку ІБ і які підвищують свою кваліфікацію. Студенти, молоді юнаки та дівчата, які в свої 20 з невеликим років намагаються вивчати те, що може бути їм ніколи і не стане в нагоді в житті (з моїх однокурсників мало хто пішов за фахом працювати). Цікавий досвід виявився. Я схиляю голову перед викладачами, які роблять це на постійній основі!
Ще я був в шоці від бюрократії :-) Підготувати навчальний план - це той ще квест. Добре що я потрапив в госпіталь і був позбавлений цього щастя, відразу перейшовши до навчання після виходу з лікарняної палати. З огляду на не найвищу зарплату (викладачам ж платять погодинну ставку і час підготовки, яке може бути на порядок довше самої лекції, не зараховується), я викладачів ВНЗ став цінувати ще більше (зрозуміло, якщо вони не розглядають свою роботу як провину і не просиджують просто штани). До речі, коли я читав лекції за програмою MBA (теж вечорами або у вихідні дні) в РАНХиГС мене дивувало, чому викладач отримує так мало грошей. Люди платять по 150-300 тисяч, а зарплата викладача невисока. А тут, відвідавши Cyber Day в Сколково, я згадав Іллю Пономарьова, який за 10 лекцій в Сколково отримав 750 тисяч доларів. Чому він може отримувати такі гроші, а викладач з ІБ - ні? Дивно, дуже дивно :-)
Але повернемося до навчання в МДУ (хоча деякі мої колеги вважають, що це профанація і справжньою ІБ вчать тільки 2-3 ВНЗ в країні, а в МГУ тільки 2-3 факультету і ВШБ МГУ в їхньому списку не значиться і не може, так як це дитячий сад). Коли я дізнався про залік, я на некоторео час впав у ступор. Чи то поставити залік всім автоматом, дотримуючись принципу "чим менше студент знає, тим більше у мене перспектив, як у фахівця", то чи поглумитися над студентами, як вони наді мною 20 років тому? У будь-якому випадку питання про те, як приймати залік, ставив мене в глухий кут. Я навіть старших товаришів про це питав. Потім мені прийшла в голову банальна ідея - дам бізнес-кейс і нехай вирішують. Як приклад взяв сам факультет, який проводить навчання за програмами бакалаврату та магістратури, MBA та Executive MBA, і запропонував 18-ти своїм студентам квитки з 18-ма питаннями:
Ніякої техніки (майже) - все в рамках розглянутих в курсі тем. Отримав в результаті дуже цікаві письмові відповіді, які всі разом і після невеликого доопрацювання представляють собою повну картину ІБ в ВШБ МГУ з точки зору бізнесу. Якби я влаштовувався на роботу в ВШБ МГУ в якості CISO, то у мене була б вже готова програма вибудовування взаємин з бізнесом і обгрунтування перед ним необхідності інвестицій в ІБ.
Треба визнати, що студенти, якщо не вважати певною недолугості, небажання думати і надії проскочити на халяву, впоралися зі своїми завданнями. Хотілося б думати, що це моя заслуга :-) Можу припустити, що якщо студенти, погано знайомі з ІБ і бізнесом, змогли відповісти на поставлені питання, то і досвідчені безпечники змогли б. І це в пух і прах розбиває тезу про те, що ІБ не можна розглядати як бізнес-функцію, а тільки як торгівлю страхом.
Ось такий цікавий експеримент, який дозволив мені не тільки отримати новий досвід, але і привів до оновлення матеріалів за описаною вище тематиці, стислих в невеликі презентації (200 слайдів на лекцію - це ж трохи :-)