Il piano audace per creare hotline informatiche 311

L’idea per il progetto UT-Austin è emersa dalle discussioni nel comitato consultivo per la sicurezza informatica del CISA, un gruppo di esperti del settore privato, del mondo accademico, della società civile e del governo locale. Durante le conversazioni su un’università che gestisce una linea di assistenza informatica municipale, Austin emerse rapidamente come il candidato ideale, grazie al suo già popolare servizio 311 e al supporto di due membri del comitato: Steve Adler, che allora era il sindaco di Austin, e Chesney, un’influente facoltà dell’UT membro.

La direttrice della CISA Jen Easterly ha sostenuto il progetto e recentemente ha dichiarato al comitato consultivo che la sua agenzia prenderà in considerazione il lancio di un sistema informatico 311 a livello nazionale dopo aver valutato la nuova clinica di Austin e sforzi simili.

“Il progetto pilota UT-Austin ci sta aiutando a capire meglio come possiamo fornire servizi di sicurezza informatica per le piccole e medie imprese in tutta la nostra nazione”, afferma Easterly in una dichiarazione, aggiungendo di essere “veramente entusiasta”.

Costruire una clinica

La clinica di UT-Austin assumerà la forma di un corso di due semestri. In autunno, Francesca Lockhart, ex alto funzionario della sicurezza nazionale del Texas reclutata da Chesney per guidare il progetto, insegnerà agli studenti le competenze di sicurezza informatica e collaborerà con organizzazioni e aziende locali, dando agli studenti il ​​tempo di imparare come operano queste organizzazioni e di cosa hanno bisogno. In primavera, i team di studenti creeranno e implementeranno piani di miglioramento della sicurezza informatica per i propri clienti.

Il curriculum di Lockhart coprirà lezioni come l’inventario dei dispositivi su una rete, la scansione e la correzione di vulnerabilità note, la configurazione di un firewall, l’esecuzione di test di penetrazione e la comprensione del sistema operativo Linux e del linguaggio di programmazione Python, che sono ampiamente utilizzati nella diagnosi e nella risoluzione dei problemi di sicurezza .

Le 20 persone della classe inaugurale comprendono studenti laureandi in economia e informatica, ma anche quelli che studiano biochimica e relazioni internazionali. Lockhart sta ancora valutando una varietà di potenziali clienti, comprese le piccole imprese; organizzazioni non profit che servono popolazioni vulnerabili ad Austin; distretti scolastici vicini e amministrazioni cittadine; e startup focalizzate sulla lotta alla fame, alle malattie e ad altri mali sociali.

Lockhart afferma che la clinica rappresenta “una grande opportunità per offrire agli studenti un’esperienza professionale nel mondo reale e colmare il divario della forza lavoro della sicurezza informatica, soddisfacendo anche le esigenze di alcune di queste organizzazioni con risorse insufficienti”.

Qualsiasi espansione a un servizio di tipo 311 è lontana. “Devi camminare prima di correre”, dice Chesney.

Ampliare l’ambito

Per Steve Adler, l’ex sindaco di Austin, una linea di assistenza informatica sarebbe un’estensione naturale del progetto UT-Austin.

Il servizio 311 di Austin riceve già chiamate da persone preoccupate per truffe di phishing e altri attacchi informatici di basso livello. Il passo successivo sarebbe creare un sistema di rinvio in modo che gli operatori del 311 possano trasferire determinate chiamate agli studenti dell’UT-Austin addestrati a gestire un’ampia gamma di incidenti comuni. “Potrebbe ampliare l’ambito di ciò che la gente pensa sarebbe coperto da una chiamata al 311”, afferma Adler, che è stato sindaco dal 2015 al 2023.

Un altro stato sta già andando avanti con questa idea. Entro la fine dell’anno, la Bridgewater State University nel Massachusetts lancerà un centro operativo di sicurezza (SOC) per rispondere alle chiamate di emergenza della comunità. Il SOC 24 ore su 24, 7 giorni su 7, creato in collaborazione con un consorzio finanziato dallo stato, sarà composto da esperti informatici professionisti, ma gli studenti potranno osservare e partecipare al loro lavoro.