Die jährliche STL CyberCon hilft Studenten, sich mit Branchentrends in der Cybersicherheit zu vernetzen – UMSL Daily

Jim Garrett, Chief Information Security Officer für den Bundesstaat Missouri, hält die Grundsatzrede auf der achten jährlichen STL CyberCon. Die Cybersecurity Conference kehrte zum ersten Mal seit 2019 zu einem persönlichen Format zurück und fand im JC Penney Auditorium statt. (Fotos von Steve Walentik)

Die Welt hat in vielen Branchen und sogar Regierungsbehörden eine digitale Transformation durchgemacht, die digitale Technologie in verschiedene Bereiche der Geschäfts- und Kundenbeziehungen integriert und grundlegende Veränderungen in der Art und Weise vorangetrieben hat, wie diese Unternehmen und Behörden arbeiten und ihren Kunden, Kunden und Wählern einen Mehrwert bieten.

Die Veränderungen haben parallel zum Aufkommen disruptiver Technologien stattgefunden – darunter Smartphones, Internet-of-Things-Geräte wie Sprachassistenten und Augmented Reality – die die Art und Weise verändern, wie Kunden und Wähler interagieren und Informationen austauschen.

„Alle diese Technologien übertragen und verarbeiten oder löschen Daten – sie werden dort gespeichert, vielleicht vorübergehend oder dauerhaft in dieser Umgebung“, sagte Jim Garrett letzten Freitag, als er seine Grundsatzrede auf der achten STL Annual CyberCon hielt. im JC Penney Auditorium der University of Missouri–St. Ludwig. „Das macht die IoT-Technologie. Das ist es, was Datenbanken und Anwendungen tun.

Garrett ist Chief Information Security Officer für den Bundesstaat Missouri. Sein Interesse besteht daher darin, sicherzustellen, dass Sicherheitsvorkehrungen zum Schutz personenbezogener Daten getroffen werden.

“All dies muss sicher sein”, sagte er einem Publikum von etwa 150 Personen, hauptsächlich UMSL-Studenten mit den Hauptfächern Informatik oder Informationssysteme und -technologie. „Was ist Sicherheit? Nun, wenn Sie sich das CISSP oder einen der Mieter rund um die Sicherheit ansehen, dann ist es die CIA. C steht für vertraulich. Das sind meine Daten, das ist mein Passwort, das ist meine Sozialversicherungsnummer. Integrität ist I. Soziale Sicherheit muss korrekt sein. Also ich will meine Sozialversicherungsnummer nicht [mixed up with anybody else’s] Sozialversicherungsnummer. Und A ist Verfügbarkeit. Wenn ich diese Daten will, will ich sie bekommen.

Garrett teilte einige Gedanken zur Sicherung einer digitalen Transformation und betonte, dass man sich nicht von disruptiven Technologien einschüchtern lassen sollte, sondern sie besser kennen und verstehen lernen sollte. Er beschrieb die Notwendigkeit, Sicherheitsstandards zu entwickeln, die in einen Governance-Rahmen eingebettet sind, und eine Lückenanalyse durchzuführen, um Lücken zu identifizieren und Lösungen vorzuschlagen, um sie zu schließen.

Diese Arbeit wird fortgesetzt, da sich Technologie und Bedrohungen ständig weiterentwickeln.

Garrett ist nur eine der Branchenpersönlichkeiten, von denen Studenten auf der eintägigen Konferenz hörten, die gemeinsam vom Department of Computer Science und dem Department of Information Systems and Technology veranstaltet wurde und erstmals seit 2019 wieder zu einem persönlichen Format zurückkehrte .

„Es war wirklich schön, wieder hier zu sein und Leute persönlich und online zu treffen“, sagte Abderrahmen Mtibaa, Assistenzprofessor für Informatik und Direktor für Cybersicherheit und einer der Organisatoren der Konferenz. „Die Cybersicherheitsstudenten erhielten mehr Details über hochmoderne Cybersicherheit, und sie lernten mehr über Cybersicherheit und konnten sich mit den Experten vernetzen und Praktika sehen.

„Es gab Studenten ohne Cybersicherheitshintergrund, die neugierig auf das Gebiet waren. Einige dieser Vorlesungen waren auf hohem Niveau und führten sie in Cybersicherheit, Herausforderungen und Bedrohungen ein, und das ist tatsächlich etwas, das für die Studenten gut ist.

Amar Badrinarayan, Vice President of Technology Risk Management bei Mastercard, und Michelle McCluer, Direktorin des Fusion Center des Unternehmens, sprachen über verschiedene Karrieren im Bereich Cybersicherheit und ihre eigenen einzigartigen Wege in der Branche.

McCluer seinerseits wuchs als Fan der TV-Show „CSI: Crime Scene Investigation“ auf und trat nach der High School als Militärpolizist der Army National Guard bei. Sie begann ihre Karriere im Hochschulbereich mit dem Studium der Forensik und arbeitete dann in einer Schadensverhütungsrolle bei einem Einzelhandelsunternehmen im Mittleren Westen. Sie wurde bei Mastercard eingestellt, um im Betrugsmanagement zu arbeiten und Strategien zu entwickeln, um zu versuchen, Betrug mit Kreditkarten, Prepaid-Kreditkarten und Debitkarten zu stoppen. Von da an war es kein Sprung in den Bereich der Cybersicherheit.

„Sie werden feststellen, dass es hier ein Thema gibt, dass ich mich im Laufe meiner beruflichen Laufbahn bis heute weiterbilde“, sagte McCluer.

Andere Branchenexperten, von JoLynn Huelster, Senior Incident Response Security Engineer bei Verisign, und Jonathan Johnson, der bei SpecterOps im Bereich Detection Security Engineering arbeitet, bis hin zu Steven Calicutt, einem Cybersecurity Manager bei der Hussman Corporation, und Brandon Wunderle, einem Manager bei CrowdStrike, ebenfalls wechselten sich mit Präsentationen zu einer Vielzahl von Branchenthemen ab, darunter die Verteidigung gegen Phishing-Angriffe und neue Technologien mit Auswirkungen auf die Branche.

Wenn sie nicht auf der Bühne standen, gingen sie oft durch den Saal, wo die Studenten Gelegenheit hatten, mit ihnen ins Gespräch zu kommen.

„Aufgrund der Pandemie hatten wir das Konzept der Vernetzung vergessen“, sagte Vijay Anand, außerordentlicher Professor am Institut für Informationssysteme und -technologie und ein weiterer Organisator der Konferenz. „Es bringt zumindest dieses Konzept zurück, dass es ein menschliches Gesicht gibt, Kommunikation auf menschlicher Ebene.“

Die Konferenz umfasste auch eine Karriereausstellung in der Summit Lounge, in der Studenten mit potenziellen Arbeitgebern über Praktikums- und Beschäftigungsmöglichkeiten plaudern konnten.

Mtibaa und Anand hielten eine Präsentation über den Wert der National Security Agency und des U.S. Department of Homeland Security, die UMSL als National Center of Academic Excellence in Cyber ​​​​Defense Education – das als Goldstandard gilt – oder für die Qualität eines Cybersicherheitsprogramms auszeichneten. Es qualifiziert UMSL-Studenten für Cybersicherheitspositionen in Geheimdiensten und beim Militär und bietet Zugang zu Bundesstipendien für Cybersicherheit und Infrastrukturentwicklungsstipendien. UMSL war die erste vierjährige Institution in der Gegend von St. Louis, die diese Bezeichnung erhielt.

Die Universität bietet Bachelor- und Master-Abschlüsse sowie Bachelor- und Master-Zertifikate in Cybersicherheit mit Kursen an, die innovative Laborübungen zu ethischem Hacking und Cyberverteidigung beinhalten. Studierende können ein Studium der Cybersicherheit mit den Schwerpunkten Informatik oder Wirtschaftsinformatik absolvieren.

Kurze URL: https://blogs.umsl.edu/news/?p=95720