La idea del proyecto UT-Austin surgió de las discusiones en el Comité Asesor de Seguridad Cibernética de CISA, un grupo de expertos del sector privado, la academia, la sociedad civil y el gobierno local. Durante las conversaciones sobre una universidad que administraba una línea de ayuda cibernética municipal, Austin surgió rápidamente como el candidato ideal, gracias a su ya popular servicio 311 y al apoyo de dos miembros del comité: Steve Adler, quien era entonces alcalde de Austin, y Chesney, un miembro influyente de la facultad de UT. miembro.
La directora de CISA, Jen Easterly, ha defendido el proyecto y recientemente le dijo al comité asesor que su agencia considerará lanzar un sistema cibernético 311 a nivel nacional después de evaluar la nueva clínica de Austin y esfuerzos similares.
“El programa piloto de UT-Austin nos está ayudando a comprender mejor cómo podemos brindar servicios de ciberseguridad a las pequeñas y medianas empresas de todo el país”, dice Easterly en un comunicado, y agrega que está “realmente emocionada” al respecto.
Construyendo una Clínica
La clínica de UT-Austin tomará la forma de un curso de dos semestres. En el otoño, Francesca Lockhart, una ex funcionaria de seguridad nacional de Texas que Chesney reclutó para dirigir el proyecto, enseñará a los estudiantes habilidades de seguridad cibernética y los asociará con organizaciones y empresas locales, dándoles tiempo para aprender cómo operan esas organizaciones y qué necesitan. En la primavera, equipos de estudiantes crearán e implementarán planes de mejora de ciberseguridad para sus clientes.
El plan de estudios de Lockhart cubrirá lecciones como inventariar los dispositivos en una red, escanear y reparar vulnerabilidades conocidas, configurar un firewall, realizar pruebas de penetración y comprender el sistema operativo Linux y el lenguaje de programación Python, que se utilizan ampliamente para diagnosticar y solucionar problemas de seguridad. .
Las 20 personas en la clase inaugural incluyen estudiantes de negocios e informática, pero también bioquímica y relaciones internacionales. Lockhart todavía está evaluando una variedad de clientes potenciales, incluidas las pequeñas empresas; organizaciones sin fines de lucro que atienden a poblaciones vulnerables en Austin; distritos escolares vecinos y gobiernos municipales; y nuevas empresas enfocadas en combatir el hambre, las enfermedades y otros males sociales.
Lockhart dice que la clínica representa «una gran oportunidad para que los estudiantes obtengan experiencia profesional en el mundo real y llenen el vacío de la fuerza laboral de seguridad cibernética, al mismo tiempo que atienden las necesidades de algunas de estas organizaciones de escasos recursos».
Cualquier expansión a un servicio tipo 311 está lejos. “Necesitas caminar antes de correr”, dice Chesney.
Ampliando el alcance
Para Steve Adler, ex alcalde de Austin, una línea de ayuda cibernética sería una extensión natural del proyecto UT-Austin.
El servicio 311 de Austin ya recibe llamadas de personas preocupadas por estafas de phishing y otros ataques cibernéticos de bajo nivel. El siguiente paso sería crear un sistema de derivación para que los operadores del 311 pudieran transferir ciertas llamadas a estudiantes de UT-Austin capacitados para manejar una amplia gama de incidentes comunes. “Podría ampliar el alcance de lo que la gente piensa que cubriría una llamada al 311”, dice Adler, quien se desempeñó como alcalde de 2015 a 2023.
Otro estado ya está avanzando con esta idea. Más adelante este año, la Universidad Estatal de Bridgewater en Massachusetts lanzará un centro de operaciones de seguridad (SOC) para responder llamadas de emergencia de la comunidad. El SOC 24/7, creado en asociación con un consorcio financiado por el estado, contará con expertos cibernéticos profesionales, pero los estudiantes podrán observar y participar en su trabajo.