L’idée du projet UT-Austin est née de discussions au sein du comité consultatif sur la cybersécurité de la CISA, un groupe d’experts du secteur privé, du milieu universitaire, de la société civile et du gouvernement local. Au cours de conversations sur une université gérant une cyberassistance téléphonique municipale, Austin s’est rapidement imposé comme le candidat idéal, grâce à son service 311 déjà populaire et au soutien de deux membres du comité : Steve Adler, qui était alors maire d’Austin, et Chesney, une faculté influente de l’UT. membre.
La directrice de la CISA, Jen Easterly, a défendu le projet et a récemment déclaré au comité consultatif que son agence envisagerait de lancer un système national de cyber 311 après avoir évalué la nouvelle clinique d’Austin et des efforts similaires.
“Le pilote UT-Austin nous aide à mieux comprendre comment nous pouvons fournir des services de cybersécurité aux petites et moyennes entreprises de notre pays”, a déclaré Easterly dans un communiqué, ajoutant qu’elle en était “vraiment ravie”.
Construire une clinique
La clinique de l’UT-Austin prendra la forme d’un cours de deux semestres. À l’automne, Francesca Lockhart, une ancienne haut responsable de la sécurité intérieure du Texas, recrutée par Chesney pour diriger le projet, enseignera aux étudiants des compétences en cybersécurité et les associera à des organisations et des entreprises locales, donnant aux étudiants le temps d’apprendre comment ces organisations fonctionnent et ce dont elles ont besoin. Au printemps, des équipes d’étudiants créeront et mettront en œuvre des plans d’amélioration de la cybersécurité pour leurs clients.
Le programme de Lockhart couvrira des leçons telles que l’inventaire des appareils sur un réseau, la recherche et la correction des vulnérabilités connues, la configuration d’un pare-feu, la réalisation de tests d’intrusion et la compréhension du système d’exploitation Linux et du langage de programmation Python, qui sont largement utilisés pour diagnostiquer et résoudre les problèmes de sécurité. .
Les 20 personnes de la promotion inaugurale comprennent des étudiants en commerce et en informatique, mais aussi des étudiants en biochimie et en relations internationales. Lockhart évalue toujours une variété de clients potentiels, y compris des petites entreprises ; des organisations à but non lucratif au service des populations vulnérables à Austin ; les districts scolaires voisins et les administrations municipales ; et des startups axées sur la lutte contre la faim, la maladie et d’autres maux sociaux.
Selon Lockhart, la clinique représente “une excellente opportunité d’offrir aux étudiants une expérience de carrière dans le monde réel et de combler le manque de main-d’œuvre en cybersécurité tout en répondant aux besoins de certaines de ces organisations sous-financées”.
Toute extension à un service de type 311 est loin. “Vous devez marcher avant de courir”, dit Chesney.
Élargir la portée
Pour Steve Adler, l’ancien maire d’Austin, une ligne d’assistance téléphonique serait une extension naturelle du projet UT-Austin.
Le service 311 d’Austin reçoit déjà des appels de personnes inquiètes des escroqueries par hameçonnage et autres cyberattaques de bas niveau. La prochaine étape serait de créer un système de référence afin que les opérateurs du 311 puissent transférer certains appels aux étudiants de l’UT-Austin formés pour gérer un large éventail d’incidents courants. “Cela pourrait élargir la portée de ce que les gens pensent être couvert par un appel au 311”, déclare Adler, qui a été maire de 2015 à 2023.
Un autre État va déjà de l’avant avec cette idée. Plus tard cette année, la Bridgewater State University dans le Massachusetts lancera un centre d’opérations de sécurité (SOC) pour répondre aux appels d’urgence de la communauté. Le SOC 24/7, créé en partenariat avec un consortium financé par l’État, sera composé d’experts cyber professionnels, mais les étudiants pourront observer et participer à leur travail.
