К иб: Требования к информационной безопасности — SearchInform

ПАО «Магнитогорский металлургический комбинат»

Василий Носаков
заставляют пересмотреть отношение к ИБ.

Обзор: Средства защиты информации и бизнеса 2017

CNews: Как изменился за прошедший год рынок информационной
безопасности? Продолжает ли расти спрос на российские решения?

Василий
Носаков: За прошедший год на российском рынке ИБ наблюдался существенный
рост спроса на продукты и услуги по защите информации. Почти в два раза
увеличилось число запросов по тематике ИБ от наших клиентов по сравнению с
предыдущим годом.

Такой рост запросов обусловлен
различными причинами, одной из которых стали эпидемии вирусов-шифровальщиков,
которые в этом году затронули многие организации. И если раньше, возможно,
проблема обеспечения ИБ была не так очевидна для большинства организаций и была,
по словам некоторых наших клиентов, «не моей проблемой», то последние события
накалили ситуацию до предела, вызвав, в том числе, простои в работе
бизнес-подразделений. Столкновение с проблемой лицом к лицу заставило по-новому
взглянуть на нее даже скептически настроенных руководителей и владельцев
бизнеса, привыкших закрывать вопросы ИБ зачастую формальными, точечными мерами.
Последние события явились, в том числе, мощными драйверами для увеличения
инвестиций в системы защиты информации, что способствовало росту отечественного
рынка ИБ в целом.

Если говорить о спросе на российские
ИБ-решения, с учетом продолжающей ухудшаться геополитической обстановки постепенно
уменьшается спрос на иностранные решения и продукты по ИБ. Ужесточаются требования
к сертификации ИБ-решений со стороны регуляторов и не все иностранные
производители готовы к ним.

На этом фоне спрос на российские продукты
растет. И российские вендоры не стоят на месте – за последние два года
существенно увеличилось количество новых отечественных продуктов по защите информации.
И если раньше многие из них были «сырыми», то уже сейчас это вполне рабочие,
промышленные решения. В настоящее время российский рынок может предложить
альтернативу иностранным продуктам практически в любом классе решений по защите
информации, и это существенный результат.

CNews: В чем причина распространения вирусов-шифровальщиков и
успешности массовых атак? Наблюдаете ли вы изменение спроса на услуги
информационной безопасности после подобных эпидемий?

Василий
Носаков: Распространение и успех вирусов-шифровальщиков стали возможны
благодаря одновременно нескольким проблемам: низкая грамотность сотрудников в
вопросах защиты информации, в том числе специалистов служб ИТ и ИБ, отсутствие реально
работающих механизмов обработки инцидентов ИБ и непрерывного мониторинга состояния
ИБ, а также отсутствие актуальных обновлений ОС и прикладного ПО, использование
неподдерживаемых версий ОС и ПО, отсутствие сегментирования сети с
использованием средств межсетевого экранирования и другие.

В целом, после проведенных атак
многие компании начинают пересматривать свое отношение к обеспечению ИБ. Если
раньше вопрос обеспечения ИБ сводился к установке тех или иных систем защиты
информации (зачастую даже без дальнейшего их сопровождения), то теперь больше
внимания уделяется вопросам управления информационной безопасностью.

Важный момент – обучение персонала и
повышение осведомленности сотрудников в вопросах ИБ, стали активнее проводиться
корпоративные курсы по вопросам ИБ, осуществляется автоматизированная проверка
знаний сотрудников.

Особое внимание уделяется вопросам
обработки инцидентов ИБ. Рынок таких систем, как SIEM (Security Information and Event Management), IRP (Incident Response Platform), SGRC (Security Governance Risk Compliance, решения для
управления процессами ИБ), Security Intelligence сейчас переживает бурный рост. Также более интенсивно стала
подниматься тематика применения внутренних средств межсетевого экранирования как
рубежей обороны в случае проникновения вредоносного ПО в защищаемый периметр. Проблема
с установкой последних обновлений более сложная – большинство компаний
по-прежнему не могут установить обновления без предварительного тестирования,
так как это несет серьезные риски для инфраструктуры.

После каждого подобного инцидента
идет взрывной рост обращений к нам, как к экспертам в области защиты
информации. В первую очередь клиенты хотят получить помощь прямо сейчас, без
долгосрочного планирования бюджетов и ресурсов, чтобы сразу защитить только что
восстановленную ИТ-инфраструктуру. Далее, в случае нехватки собственных
квалифицированных специалистов по ИБ, заказчики уже в процессе построения
полноценной системы защиты информации готовы отдавать на аутсорсинг внедренные
решения по ИБ и приобретать экспертные сервисы ИБ-мониторинга понимая, что это
дает им определенную гарантию не повторения подобных инцидентов в ближайшем
будущем и уверенность в завтрашнем дне. И уже после того, как ИБ-инфраструктура
заказчика взята на аутсорсинг, встает вопрос о реализации плана дальнейших
действий и мероприятий по усилению ИБ в компании и, как показывает практика, заказчики
в дальнейшем системно инвестируют в выполнение мероприятий такого плана.

CNews: «АМТ-Груп»
давно и успешно предлагает своим клиентам услугу SOC. Какие сервисы входят в
это понятие? Означает ли это возможность для компании полностью передать информационную
безопасность на аутсорсинг?

Василий
Носаков: У нас уже четвертый год работает сервис по мониторингу ИБ, который
называется AMTSOC. Мы предлагаем данную услугу нашим заказчикам в различных
вариантах, в зависимости от их потребностей. В целом, можно сказать, что AMTSOC
– это комплексный экспертный сервис, позволяющий заказчику доверить свою
информационную безопасность нашим профессиональным инженерам и аналитикам и
быть уверенными в том, что мы постоянно держим «руку на пульсе» и всегда
поможем в своевременном обнаружении и реагировании на инциденты ИБ.

Основой сервиса AMTSOC являются
мониторинг событий ИБ в реальном времени, выявление, реагирование и
расследование инцидентов ИБ. Мы проводим постоянный поиск следов компрометации
информационных систем наших клиентов, в том числе следов сложных
таргетированных атак, выполняем работы по сбору и анализу доказательной базы.

В рамках нашей услуги мы также предоставляем
клиентам дополнительную ИБ-аналитику (Security Intelligence), позволяющую коррелировать
события производственных процессов и инциденты информационной безопасности, отображать
текущее состояние ИБ в компании в различных разрезах и форматах, удобных и
понятных как среднему менеджменту, так и руководству организации.

Для локализации и блокирования
глобальных угроз ИБ осуществляется взаимодействие ATMSOC с ведущими мировыми
государственными и частными CERT (Сomputer Emergency Response Team).

Нашим заказчикам предоставляются на
выбор различные уровни сервиса (SLA), различающиеся по охвату и набору услуг, а
также по времени и глубине реакции на обнаруженные инциденты и уровню отчетности.
Мы очень гибко подходим к запросам и готовы предоставить услугу AMTSOC в
различных конфигурациях. При выборе клиентом расширенной конфигурации сервиса можно
говорить о том, что он действительно полностью передает нам управление своей
информационной безопасностью. В это понятие входит и эксплуатация средств
защиты информации и ИБ-аналитика, реагирование и расследование инцидентов ИБ.

CNews: Какие требования предъявляет новый закон о КИИ к
разработчикам продуктов
для защиты информации? Готовы ли поставщики в целом и «АМТ-Груп» в частности
предлагать свои решения для защиты КИИ?

Василий
Носаков: Непосредственно сам закон не устанавливает определенных требований
к продуктам и их разработчикам, предусматривая утверждение ряда подзаконных
актов, в которых это должно быть сделано.

Исходя из задач и функций системы
безопасности объектов КИИ, установленных в законе, можно ожидать, что в числе
требуемых решений будут по меньшей мере средства обнаружения и предотвращения
атак, централизованного сбора и управления событиями безопасности, средства
защиты межсетевого взаимодействия и, как их частный случай, системы
однонаправленной передачи данных. Вероятно, ко всем или части приемлемых
средств со стороны регуляторов будут предъявляться требования по сертификации,
в том числе во ФСТЭК России. На текущий момент на рынке представлен
определенный набор решений указанных классов, включая и отечественные
разработки, обладающих сертификатами ФСТЭК России.

Например, для задач обеспечения
безопасности КИИ мы предлагаем решение собственной разработки – систему
однонаправленной передачи данных InfoDiode с набором уникальных функций для
гарантированной защиты от угроз безопасности. Решение сертифицировано ФСТЭК
России.

В целом, если говорить о
специализированных решениях по защите КИИ, то сейчас на рынке их не так много.
Мы изначально нацеливались на данный сегмент рынка при разработке своего
продукта и, соответственно, как и другие производители специализированных
решений по защите КИИ, готовы активно предлагать и продвигать их.

CNews: Каковы
преимущества решения InfoDiode для критичных систем? Какие задачи позволяет
решать эта система?

Василий
Носаков: InfoDiode позволяет решать поставленные новым законом о защите КИИ
задачи в части защиты критичных систем. Его основное преимущество – гарантия
невозможности организации обратной связи (воздействия извне) на аппаратном
уровне. Это отличает InfoDiode от любых других систем защиты информации, где
защита обеспечивается программной компонентой, априори имеющей в своем составе
уязвимости и ошибки в разработке. Именно поэтому для критичных систем InfoDiode
является очень изящным и чрезвычайно сильным решением, позволяющим исключить
большую часть внешних угроз. Ключевой момент здесь исключение рисков, а не их
снижение.

Также важным преимуществом нашего
решения является то, что оно полностью российское (и само программное
обеспечение, и операционная система, и аппаратная платформа). Это позволяет
использовать его при защите критичных систем, при необходимости корректируя и
дополняя новыми функциями и, если потребуется, сертифицируя его на соответствие
необходимым требованиям. Собственное производство дает возможность наращивать
необходимую функциональность системы по мере появления новых требований от
клиентов и регуляторов. Например, при защите критичных систем немаловажным
фактором является поддержка специализированных протоколов передачи данных, в
том числе промышленных, которых существует большое множество и которые
существенно отличаются в различных отраслях. При этом сразу, «из коробки»,
невозможно обеспечить поддержку всех существующих специализированных
протоколов. Поэтому мы всегда готовы, совместно с нашими заказчиками, проводить
научно-исследовательские и опытно-конструкторские работы для обеспечения
поддержки требуемых протоколов в критичных системах, а также для реализации
других критичных функций.

Что касается сценариев использования
InfoDiode и решаемых задач – в нашем решении мы постарались существенно
расширить возможности классических систем однонаправленной передачи данных.
Многие из функций InfoDiode являются уникальными – например, помехоустойчивое
кодирование, интеграция с DLP-системами, отказоустойчивая кластеризация, приоритезация
передаваемых данных, поддержка большого числа протоколов. Немаловажно и то, что
продукт сертифицирован во ФСТЭК на соответствие 4 классу отсутствия НДВ. В
результате InfoDiode может применяться в промышленности для выгрузки
технологических данных, в силовых структурах для загрузки информации в закрытые
сегменты, в финансовой отрасли для защиты критичных сегментов, в
государственных информационных системах для разграничения сегментов разного
уровня конфиденциальности и множества других задач.

CNews: Какие
угрозы будут актуальны в следующем году? На какие развивающиеся технологии
стоит обратить особое внимание – интернет вещей, блокчейн?

Василий
Носаков: Новые технологии порождают новые угрозы, поэтому прогноз может
быть основан на изучении последних трендов и технологий, которые массово
развиваются и уже повсеместно внедряются (тут важно отделить разогретые темы и
интересные технологии от реально значимых и активно развиваемых).

Ожидается, что к 2020 году будет
уверенно расти количество узлов интернета вещей – в среднем, с 1–2 в настоящий
момент до 6–7 устройств на человека в мире. Это значит, что рост числа угроз,
связанных с интернетом вещей, будет также многократно расти. Возможно
использование интернета вещей как источника угроз (например, ботнеты для
реализации DDoS-атак),
так и в качестве объекта атак злоумышленников – примеры громких инцидентов уже
есть.

В то же время, останется устойчивый
тренд на увеличение и усложнение целенаправленных (таргетированных) атак на
ИТ-инфраструктуру всех отраслей экономики. Ежегодно растёт количество угроз
(как в абсолютном, так и относительном количестве), совершаемых группами
кибершпионажа и государственных киберподразделений, обладающих колоссальными
ресурсами. Одновременно растет уровень и углубляется специализация
организованной киберпреступности с параллельным развитием ИТ во всё большем
числе отраслей экономики. Несмотря на все возрастающее число инцидентов информационной
безопасности основным драйвером ИБ в нашей стране остается нормативно-правовая
база и требования регуляторов, а не стремление обеспечить реальную защиту своей
информации и ИТ-инфраструктуры, что априори определяет реактивный характер
ИБ-отрасли. Все это означает, что мы станем свидетелями еще большего количества
громких инцидентов из разряда таргетированных атак.

DDoS-атаки были, есть и будут одной
из основных угроз в Интернете – сейчас это уже целая индустрия и нет
предпосылок для того, чтобы она исчезла в ближайшее время. DDoS–атаки активно используются
злоумышленниками для монетизации как непосредственно при атаках на доступность
сервисов, так и для реализации некоторых этапов таргетированных атак.

Что касается блокчейна, то здесь
нужно объективно посмотреть на реальный вес рынка цифровых денег. Всех наличных
и безналичных денег в мире по разным оценкам – порядка 80-90 трлн. долларов,
долговых обязательств порядка 200 трлн. долларов, а производных финансовых
инструментов (деривативов) порядка $600–700 трлн. При этом рынок блокчейна в
настоящий момент находится в пределах $200 млрд. А к 2020 году может возрасти
до $2–3 трлн. Это
значит, что реальное значение блокчейна на рынке сейчас ничтожно и таким точно
останется в ближайшие несколько лет. Ровно поэтому и значение киберугроз здесь
будет оставаться незначительным, хотя наверняка каждый инцидент будет сопровождаться
большой шумихой в СМИ ввиду большого интереса к самой теме.

CNews: Какие направления, новые технологии и подходы вы
планируете развивать в будущем году?

Василий
Носаков: Мы уже сейчас активно развиваем новые услуги в рамках Центра
мониторинга ИБ AMTSOC. Среди них можно выделить экспертизу в области
расследований инцидентов и threat hunting, а также ИБ-аналитику, которую мы
выделяем в отдельную подсистему. Услуги экспертного мониторинга ИБ сейчас
востребованы, и мы видим хороший потенциал рынка. Поэтому мы прикладываем
большие усилия для развития нашей команды и экспертизы по данному направлению,
развиваем технологическую базу.

Наша цель – предоставлять клиенту
максимально высокий уровень и качество сервиса с тем, чтобы облегчить ему
решение непростых задач в области ИБ, требующих наличия высококвалифицированных
кадров, которых сейчас крайне не хватает на рынке.

Также мы позиционируем услуги AMTSOC
в контексте нового закона о защите КИИ. Мы предлагаем нашим клиентам аутсорсинг
отдельных процессов ИБ, необходимых в составе систем безопасности КИИ, включая мониторинг
событий и инцидентов, анализ уязвимостей, реагирование на компьютерные атаки,
взаимодействие с ГосСОПКА. До текущего момента законодательно не установлено,
какие функции по обеспечению безопасности КИИ будет разрешено отдавать
субъектам КИИ на аутсорсинг. Но в данном направлении у нас также ведется
проработка, в рамках нашей услуги мы предлагаем заказчикам соответствующие
сервисы безопасности, в том числе, на базе сертифицированных решений.

С точки зрения традиционной
интеграции мы планируем развивать наши компетенции в области защиты от утечек
данных и многофакторной аутентификации, развивать специализацию в области
поведенческого анализа и машинного обучения для решения задач ИБ.

Также отдельной задачей стоит
развитие нашей системы однонаправленной передачи данных InfoDiode. Уже сегодня
мы добились лидирующих позиций на российском рынке однонаправленной передачи
данных за счет разработки и интеграции в наш продукт уникального набора технологий.
В следующем году мы планируем закрепить этот результат – будет расширена
интеграция со сторонними продуктами и поддержка новых протоколов передачи
данных.

Обзор требований к ИБ в финансовом секторе. Часть 1. Положение Банка России № 382-П

Обзор требований к ИБ в финансовом секторе. Часть 1. Положение Банка России № 382-П

Все мы наблюдаем, что с течением времени усиливается деятельность Банка России в отношении ИБ банковского сектора. Почти каждый год выходят либо новые положения, указания, ГОСТы, либо вносятся изменения в уже существующие нормы. Конечно же, регуляторным требованиям нужно соответствовать. И конечно же, внедряя меря, процессы и технические решения, вы не только только закрываете регуляторные требования, но и повышаете уровень своей информационной безопасности.

Именно этой теме в разрезе проведения оценки соответствия был посвящён вебинар от PwC «Требования к ИБ в финансовом секторе». По словам менеджера отдела анализа и контроля рисков PwC Россия Юрия Веселова, проведение оценки соответствия выявляет наличие четырёх основных проблем. Первая — это сложности с интерпретацией, формулировкой регуляторных норм, поэтому разные организации понимают по-разному эти нормы и затрудняются однозначно их интерпретировать. Вторая — это отсутствие в системах возможности реализации требований ИБ. Третья — недостаточно полно и конкретно описаны процессы. И четвёртая — при разработке мер защиты не всегда учитываются регуляторные требования и рекомендации.

В данное время существует три основных положения Банка России, которые распространяются на кредитные организации с целью обеспечения ИБ в финансовом секторе. Самое первое положение Банка России, Положение 382-П, было выпущено ещё в 2012 году и на данный момент содержит 171 требование, которые распространяются не только на  операторов по переводу денежных средств банков, но также на других участников по переводу денежных средств. В выпущенных в 2018 году изменениях к данному Положению говорится, что для проведения оценки соответствия требуется привлечение внешней организации.

В прошлом году Банком России были выпущены ещё два Положения — 672-П и 863-П. Они уже действуют и их необходимо выполнять. Положение 672-П действует на участников платёжной системы Банка России, то есть в основном на кредитные организации. Положение 683-П — только на кредитные организации. В данных документах пока нет требований по привлечению внешней организации для проведения оценки соответствия.

Все эти положения носят обязательный статус, и все кредитные организации должны их выполнять. Кроме того эти положения вводят и дополнительные требования, например, обеспечение соответствия ГОСТ Р 57580, ГОСТ Р 15408 и проведение анализа уязвимостей.

Положение Банка России № 382-П и изменения к нему

Положение Банка России № 382-П было выпущено в 2012 году, в 2018 году к нему были также выпущено указание с новыми требованиями. Что это за новые требования? Основные изменения состоят в том, что кредитным организациям необходимо проводить ежегодное тестирование на проникновение и анализ уязвимостей ИБ. Также оценка соответствия должна проводиться раз в два года с привлечением организаций, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации. Ещё одно из новых требований — информирование Банка России о выявленных инцидентах и планируемых мероприятиях по раскрытию инцидентов. «Таким образом, если произошёл инцидент и банк хочет опубликовать пресс-релиз либо какую-либо информацию на своём сайте или других источниках, ему необходимо предварительно уведомить об этом Банк России. Здесь не нужно получать какого-то разрешения, но уведомление должно быть отправлено», — пояснил старший специалист отдела анализа и контроля рисков PwC Россия Олег Валеев.

Также с 1 января 2020 года вступили в силу и два других требования: применение сертифицированного прикладного ПО или ПО, в отношении которого проведён анализ уязвимостей уровня ОУД 4. По мнению Олега Валеева, вопрос сертификации ПО остаточно сложный, поэтому, скорее всего, практически все кредитные организации выберут путь проведения оценки и анализа уязвимостей по уровню ОУД 4. Однако, со слов эксперта, в настоящее время «Профиль защиты» ОУД 4 не утверждён, но уже прошло голосование в Техническом комитете №122, поэтому есть вероятность, что в ближайшее время документ будет выпущен.

Ещё одно из новых требований — реализация раздельных технологий подготовки электронных сообщений по поводу денежных средств и передаче подтверждений на перевод денежных средств или реализация ограничений по параметрам операций. «Если остановиться на этом требовании, то оно не такое и новое, потому что ранее, в других версиях 382-П, реализация ограничений по параметрам операций уже была введена. И те кредитные организации, которые добросовестно исполняли этот пункт, для них он не будет новым», — добавил Олег Валеев.

Он также сказал, что в настоящее время опубликован новый проект Положения Банка России (однако официально он ещё не утвержден), в котором все существующие сейчас требования практически исчезнут и будут введены требования ГОСТ Р 57580.

Продолжение следует…

Как топ-менеджеру относиться к ИБ-рискам, кроме подхода «либо случится, либо нет»?

Разговоры о том, как убедить бизнес в том, чтобы он обращал больше внимания на информационную безопасность, возникают, планово или стихийно, на любой конференции по информационной безопасности. Чаще всего вывод из таких дискуссий один – давайте попросим регуляторов «закрутить гайки» и заставить бизнес больше тратить на безопасность. На одной из такой дискуссий в зале на несколько сотен человек я попросил поднять руки тех, кто владеет своим бизнесом. Руку поднял только я – больше в зале бизнесменов не было.

{«id»:134209,»url»:»https:\/\/vc.ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net»,»title»:»\u041a\u0430\u043a \u0442\u043e\u043f-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0443 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u0418\u0411-\u0440\u0438\u0441\u043a\u0430\u043c, \u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \»\u043b\u0438\u0431\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u043d\u0435\u0442\»?»,»services»:{«facebook»:{«url»:»https:\/\/www. facebook.com\/sharer\/sharer.php?u=https:\/\/vc.ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net»,»short_name»:»FB»,»title»:»Facebook»,»width»:600,»height»:450},»vkontakte»:{«url»:»https:\/\/vk.com\/share.php?url=https:\/\/vc.ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net&title=\u041a\u0430\u043a \u0442\u043e\u043f-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0443 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u0418\u0411-\u0440\u0438\u0441\u043a\u0430\u043c, \u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \»\u043b\u0438\u0431\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u043d\u0435\u0442\»?»,»short_name»:»VK»,»title»:»\u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435″,»width»:600,»height»:450},»twitter»:{«url»:»https:\/\/twitter.com\/intent\/tweet?url=https:\/\/vc.ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net&text=\u041a\u0430\u043a \u0442\u043e\u043f-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0443 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u0418\u0411-\u0440\u0438\u0441\u043a\u0430\u043c, \u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \»\u043b\u0438\u0431\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u043d\u0435\u0442\»?»,»short_name»:»TW»,»title»:»Twitter»,»width»:600,»height»:450},»telegram»:{«url»:»tg:\/\/msg_url?url=https:\/\/vc. ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net&text=\u041a\u0430\u043a \u0442\u043e\u043f-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0443 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u0418\u0411-\u0440\u0438\u0441\u043a\u0430\u043c, \u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \»\u043b\u0438\u0431\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u043d\u0435\u0442\»?»,»short_name»:»TG»,»title»:»Telegram»,»width»:600,»height»:450},»odnoklassniki»:{«url»:»http:\/\/connect.ok.ru\/dk?st.cmd=WidgetSharePreview&service=odnoklassniki&st.shareUrl=https:\/\/vc.ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net»,»short_name»:»OK»,»title»:»\u041e\u0434\u043d\u043e\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a\u0438″,»width»:600,»height»:450},»email»:{«url»:»mailto:?subject=\u041a\u0430\u043a \u0442\u043e\u043f-\u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u0443 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u0418\u0411-\u0440\u0438\u0441\u043a\u0430\u043c, \u043a\u0440\u043e\u043c\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \»\u043b\u0438\u0431\u043e \u0441\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u043b\u0438\u0431\u043e \u043d\u0435\u0442\»?&body=https:\/\/vc. ru\/life\/134209-kak-top-menedzheru-otnositsya-k-ib-riskam-krome-podhoda-libo-sluchitsya-libo-net»,»short_name»:»Email»,»title»:»\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u0447\u0442\u0443″,»width»:600,»height»:450}},»isFavorited»:false}

Многие компании, пренебрегшие опасениями безопасника, впоследствии сталкиваются с миллионными убытками или недополученной прибылью

Именно в этом мне видится неуспех таких дискуссий и их участников, которые потом пытаются разговаривать с бизнесом. Чтобы разговаривать с бизнесом об информационной безопасности, хорошо бы понимать его мотивацию, а для этого стоит хотя бы ненадолго погрузиться в эту игру возможностей и рисков с ограниченными ресурсами. В кризис эта игра становится особенно жёсткой и быстрой, переходя из взвешенного шахматного противостояния в боксёрский поединок. На деньгах не написано, на что они могут быть потрачены, поэтому бюджет, потраченный на снижение рисков, может быть потрачен на маркетинг, исследования, производство, то есть на выживание или рост. При этом расходы абсолютны, результаты инвестиций в расширение предсказуемы, а вот риски – ве-ро-ят-ност-ны.

Выбирая между возможностью и риском, бизнес всегда выбирает возможность – именно в этом сама суть бизнеса. Риск, если он не 100%, рассматривается бизнесом (если только риски не лежат в его основе — финансы, страхование), как 50%. Как в анекдоте про вероятность встретить динозавра на улице: это либо случится, либо нет. А с вероятностью в ½ бизнес поступает так же, как и большинство обычных людей: надеется, что в ближайшее время это не произойдёт. Глупая позиция? Вспомните себя, когда вы тянете с ремонтом машины, медосмотром, страховкой недвижимости, установкой сигнализации и другими играми типа «абсолютные расходы здесь и сейчас против относительных рисков в непонятно каком будущем».

Убедить бизнес не принимать риск, а инвестировать в его снижение – непростая задача, особенно в ограниченных ресурсах. Для этого надо понимать суть бизнеса, цели и критерии его успешности, его текущее состояние, его процессы и другие аспекты, про которые большинство инфобезопасников не думают. Они больше заняты изучением своих технических «игрушек» и регулирующего законодательства. Очень показательны «мутации» инфобезопасников в бизнес-ориентированных сотрудников в двух процессах, которые я постоянно наблюдаю: обретение собственного бизнеса или получение MBA-образования.

Казалось бы, в первом случае владелец, в прошлом крутой безопасник, наконец-то без давления сверху построит безопасность «по-настоящему, как надо». Но, став бизнесменом, бывший безопасник легко сокращает бюджет, предложенный ему своим безопасником, до минимума. Он понимает, что деньги, потраченные на сложную систему защиты, можно потратить, например на открытие новой торговой точки – а посчитать с хорошей точностью, сколько она принесёт денег, довольно легко. Деньги тратятся только на уменьшение рисков с вероятностью реализоваться близкой к 100%, скажем, на антивирусы и системы разделения доступа. Остальное решается за счёт уже защищённых сервисов и организационных мер – на другое пришлось бы тратить деньги, которые пригодятся для развития.

Похожее превращение случается и в случае, когда инфобезопасник приходит учиться на MBA: его учат смотреть на безопасность, как на один из сервисов, поддерживающих бизнес, такой же, как питание сотрудников или кондиционирование офисов. Его ждёт много открытий – понимание, какое место занимает безопасность в корпоративных процессах, как измерять её эффективность. И после двух лет погружения в новые для безопасности предметы, такие как финансы, менеджмент, маркетинг, мотивация и другие бизнес-дисциплины, он уже перестаёт требовать от регуляторов заставить бизнес покупать побольше технических игрушек.

Так какая же тайная и неведомая сообществу информационных безопасников альтернатива этому «заставить», закрутить гайки регулирования, запугать проверками и грандиозными штрафами и обязать покупать ненужные с точки зрения бизнеса средства защиты, да ещё осложняя выбор требованием происхождения и сертификации? Альтернатива в том, чтобы строить изначально безопасные бизнес-системы. Цифровизация даёт нам этот шанс – многие цифровые системы сегодня как минимум переосмысливаются, а то и переделываются заново. Безопасность в цифровом мире, в котором практически все бизнес-операции происходят в цифровом пространстве — это не навесная функция, не отдельные продукты и услуги, а встроенное свойство информационной системы. Не слишком ли это затратно? Нас долго учили, что безопасность замедляет и удорожает процессы, но это не обязательно так. Даже на бытовом уровне мы видим примеры того, что можно строить одновременно удобные и безопасные системы. Вы пользуетесь мессенджерами? Вы ведь даже не заметили, как в них появилось шифрование! Они ведь не стали от этого сложнее и дороже? А идентификация на смартфонах и ноутбуках по отпечатку пальца или лицу делает управление доступом даже удобнее, чем до их появления. Умелое встраивание безопасности в процесс не после создания сложной информационной системы, а в самом начале её проектирования позволяет сделать безопасность прозрачной, работающей естественно и без замедления процесса.

Именно эту страшную тайну и постигают безопасники переходя из безопасности в финансы, топ-менеджмент и владельцев бизнеса. Как только они начинают видеть бизнес не как объект защиты, а как сложный механизм, в котором безопасность лишь один из процессов, они начинают мыслить не угрозами, уязвимостями, атаками и т. п., а эффективностью этого процесса.

Сегодня «путь инфобезопасника» в основном проходит через техническую безопасность – изучения алгоритмов шифрования, механизмов появления уязвимостей, методов их эксплуатации, типов атак и других инженерных дисциплин. По мере карьерного роста они проходят основы юриспруденции для реализации требований законодательства, методы управления персоналом, получают так называемые soft skills. Но экономика, финансы, бизнес-процессы так и остаются вне области их интересов.

В результате на постах начальников служб информационной безопасности оказываются немного прокачанные менеджментом технические специалисты, имеющие довольно отрывочные представления об экономике, финансах и построении бизнеса. Потому и бизнес относится к ним, как к сервису, который постоянно пугает нестрашными и редко сбывающимися угрозами и просит денег, угрожая проверками регуляторов. Переломить эту тенденцию может только инфобезопасник 2.0, который хорошо понимает объект защиты и принципы его функционирования, а не только методы и приёмы безопасности.

Жаль, что по мере повышения квалификации в сторону понимания бизнеса и своей роли в нём, безопасники стремятся покинуть информационную безопасность и переквалифицируются в экономическую безопасность, управление операциями или хотя бы в построение цифровых систем. А на их место снова приходят технари, стремящиеся защищать и пугать.

Поэтому пока грамотный безопасник не ушел в цифровые системы или еще куда, он может копаться в настоящей биг дате компании, поставлять качественную выборку, архиважную для принятия решений. А с современными требованиями к скорости принятия бизнес-решений мы понимаем, что все бегут очень быстро, мы же должны бежать еще и безопасно.

Автор — Рустэм Хайретдинов, генеральный директор Attack Killer, вице-президент ГК InfoWatch

Вопросы к ИБ-регуляторам по поводу коронавируса

Мысли вслух

| 10.04.2020

С момента появления рекомендации о переходе на режим самоизоляции (очень странная конструкция с точки зрения законодательства), подразумевающий удаленную работу, прошло уже больше трех недель, за
которые наши регуляторы, надо признать, достаточно оперативно (по меркам регуляторов), выпустили свои рекомендации о том, что надо делать в новых условиях:

• Для субъектов КИИ ФСТЭК выпустила рекомендации (письмо ФСТЭК от 20 марта №240/84/389) об обеспечении безопасности объектов КИИ при реализации дистанционного режима исполнения должностных
  обязанностей работниками субъектов КИИ. Кстати, какова юридическая сила этого письма по сравнению с тем же 235/239-м приказами?

• Схожие, но почему-то дспшные, рекомендации (письмо ФСТЭК от 20 марта 2020 г. №240/22/1204дсп) о мерах защиты информации, принимаемых в информационных системах, в целях минимизации рисков
  возникновения дополнительных угроз безопасности информации при осуществлении удаленного доступа их работников, ФСТЭК направила в ФОИВ и подведомственные организации.

• НКЦКИ также 20 марта опубликовал уведомление об угрозах безопасности информации, связанные с пандемией коронавируса.

• 23 марта и Банк России опубликовал свои собственные рекомендации по организации работы соответствующих сотрудников вне зависимости от того, работают они из офиса или удаленно в условиях
  распространения коронавируса.

Я не буду обращать внимание на мелкие огрехи в данных рекомендациях (например, на главной странице ФСТЭК ее рекомендаций до сих пор нет, а требование идентифицировать СВТ по MAC при удаленном
доступе невыполнимо). Меня в этих рекомендациях смутило немного другое. Они излишне технократичны и направлены на описание только технических мер ИБ, в то время как гораздо важнее было бы увидеть
советы, а то и изменения в НПА, связанные с организационными и процессными мерами.

Я, опираясь на некоторое знание нормативных документов регуляторов, попробовал мысленно применить их в условиях удаленной работы и у меня сразу возник ряд вопросов, которые пока остаются без
ответа:

1.       ФСТЭК при оказании услуг мониторинга ИБ требует, чтобы у SOC было свое помещение и своя соответствующая требованиям ИБ информационная система. В условиях
перевода на удаленку работников SOC, как выполнить это требование? Не пора ли все-таки перестать привязывать деятельность по ИБ к ее физическому местоположению и допустить существование виртуальных
и мобильных SOCов?

2.       Аналогичный вопрос и к центрам ГосСОПКИ. Насколько возможно обеспечение их функционирования из дома?

3.        Многие работники, находящиеся на удаленке и работающие не только с корпоративных, но и личных устройств, имеют доступ к персональным данным, тем самым
расширяя границы своих ИСПДн. Как ФСТЭК и Роскомнадзор рекомендуют вести себя операторам ПДн в таких ситуациях? Надо ли пересматривать требования по ИБ, установленные 21-м приказом ФСТЭК, или
заново отправлять обновленное уведомление в РКН?

4.       РКН вообще единственный не выдал никаких рекомендаций, кроме работы с тепловизорами при измерении температуры и новостей о том, что возможен фишинг (и тут) и
спам, паразитирующий на теме коронавируса (без примеров и тем более индикаторов компрометации). А мне, например, интересно было бы посмотреть на рекомендации, связанные с получением согласий на
обработку ПДн при дистанционной работе.

5.       ЦБ и ФСБ (а в ряде случаев и ФСТЭК) настойчиво рекомендуют использование сертифицированных СКЗИ. Как выполнить это требование в условиях дистанционной работы?
Не с технической точки зрения, а с точки зрения всех регламентов, формуляров, инструкций (той же 152-й) и т. п.? Это не говоря уже о том, что число мест, в которых ведется работа с применением СКЗИ
существенно возросло и не потребует ли это внесения изменения в лицензию ФСБ на деятельность, связанную с шифровальными средствами?

6.       Произойдут ли какие-то изменения в части ЕБС? Как с точки зрения съема биометрических данных (например, рекомендация приостановить эту деятельность), так и с
точки зрения выполнения всего спектра нормативных и нормативно-правовых актов, связанных с работой ЕБС. В условиях пандемии выполнить их все достаточно затруднительно.

7.       Есть подозрение, что в условиях пандемии и разработчикам средств защиты, и разработчикам финансового ПО, которое должно пройти оценку соответствия по
требованиям ФСТЭК и Банка России, будет сделать это затруднительно. И начало лета, установленное обоими регуляторами (ФСТЭК — в части крайнего срока обновления сертификатов; ЦБ — в части отсрочки
проверки), как мне кажется, становится уже нереальной датой для выполнения соответствующих требований. Будут ли смещать этот срок?

8.       Как выполнять аудит внешними силами по требованиям ЦБ. Многие сидят дома и боятся высунуть нос на улицу. Можно ли проводить аудит дистанционно? Как
удостовериться в его честности? Можно ли отсрочить проведение аудита (именно аудита со стороны финансовых организаций, а не проверок со стороны регулятора)? Если чуть расширить этот вопрос, то как
вообще можно дистанционно убедиться в выполнении требований по оценке соответствия в условиях текущей нормативки? Если никак, то надо ли ее менять или временно отложить ее применение?

9.       Можно ли проводить оценку уровня доверия и вообще сертификационные испытания по требованиям ФСТЭК из дома? Как, например, читать дспшные требования к уровням
доверия, если ты находишься на удаленной работе? Это вообще возможно (думаю, что нет)?

10.   Как утверждать/заверять решения совещаний, проводимых дистанционно с помощью различных сервисов телеконференций? Как организовывать работы всяких комиссий, упоминаемых в нормативных
документов регуляторов, например, комиссии по категорированию объектов КИИ? А если смотреть шире, то как вообще дистанционно выстраивать процессы, завязанные на бумажный документооборот (всякие
согласования, утверждения, журналы и т. п.)? Причем это вопрос не только к тем, кто выполняет требования регуляторов, но и к тем, кто их проверяет.

11.   Рекомендации по применению УКЭП при дистанционной работе.

12.   Надо ли обновлять контакты лиц, отвечающих за ИБ или за обработку ПДн, которые собирали регуляторы в рамках выполнения своих обязанностей?

Многие из описанных вопросов в принципе имеют решение, которое просто сейчас нереализуемо из-за ограничений действующей нормативной базы или отсутствия позиции регуляторов по данному вопросу. Как
мне кажется, сейчас отличное время, чтобы задуматься о том, какие изменения стоит внести в действующие нормативные правовые акты, чтобы следующие пандемии (а было бы неразумно думать, что на
коронавирусе все и закончится) не застали нас всех в расплох.

ЗЫ. Хорошо хоть категорирование объектов КИИ все уже закончили… ну или должны были закончить еще в прошлом году 🙂

ЗЗЫ. А еще жаль, что регуляторы не практикуют теле- или видеоконференции для общения своих рабочих и экспертных групп. Это полезно не только в части снижения времени стояния в пробках (какие сейчас
пробки?), но и с точки зрения защиты участников от возможного заражения.

Источник: блог Алексея Лукацкого

10 шагов к информационной безопасности

Система управления информационными рисками — это важнейший компонент общей стратегии информационной безопасности (ИБ) вашей организации. Рекомендуется регулярно пересматривать данную систему, а также проверять состояние описанных ниже связанных зон, чтобы защитить бизнес от большинства угроз ИБ.

Аудит информационной безопасности

1. Анализ рисков

Внедрите процесс регулярного анализа рисков. Выделите информационные активы, оцените их стоимость и важность. Для каждого актива обозначьте актуальные угрозы и уязвимости. На основании проведенного анализа выберите ключевые направления для совершенствования системы обеспечения информационной безопасности.

2. Сетевая безопасность

Защитите корпоративные сети от внешних и внутренних злоумышленников. Контролируйте сетевой периметр. Запрещайте несанкционированный доступ и вредоносный контент. Наблюдайте за работой механизмов защиты и регулярно их тестируйте.

3. Защита от вредоносного кода

Разработайте политику и средства антивирусной защиты, которые будут применимы ко всем направлениям бизнеса. Проверяйте всю корпоративную систему целиком на вредоносный код.

4. Мониторинг

Разработайте стратегию мониторинга и вспомогательные политики. Обеспечьте постоянный мониторинг во всех информационных системах и сетях. Проверяйте журналы на наличие подозрительной активности.

5. Управление инцидентами

Выделите ресурсы для реагирования на инциденты и устранение последствий. Разработайте и протестируйте планы на случай инцидентов. Обучите группу по управлению инцидентами. Сообщайте о преступлениях в правозащитные органы.

6. Управление привилегиями

Внедрите процессы управления учетными записями и сократите количество привилегированных пользователей. Ограничивайте привилегии и отслеживайте активность пользователей. Контролируйте доступ к журналам активности и регистрации событий.

7. Контроль за съемными носителями

Разработайте политику для ограничения доступа к съемным носителям. Ограничьте разрешенные типы носителей и сценарии использования. Проверяйте все носители на наличие вирусов до подключения к корпоративной системе.

8. Защищенная конфигурация

Устраняйте уязвимости, обеспечьте защищенную конфигурацию ИКТ-систем. Ведите учет устройств, определите, какие сборки будут эталонными для всех ИКТ-устройств.

9. Безопасная удаленная работа

Разработайте политику безопасной удаленной работы и обучите сотрудников. Используйте только безопасные эталонные сборки ПО на всех устройствах. Защищайте передаваемые и хранимые данные.

10. Обучение и повышение осведомленности

Разработайте политики допустимого и безопасного использования корпоративных систем. Внедрите программу обучения персонала. Поддерживайте осведомленность об угрозах ИБ.

• Создайте эффективную структуру управления и определите, каков ваш максимально допустимый уровень риска
• Поддерживайте вовлеченность руководства в управление информационными рисками
• Разработайте вспомогательные политики для управления информационными рисками

8 шагов к информационной безопасности для РЖД

В сети могут быть критичные для бизнеса системы, например управление перевозками, продажа билетов, поддержание работоспособности систем. Такие проникновения могут привести к авариям, остановке продажи билетов и работы партнеров, уничтожению данных и блокировке перевозок в принципе. Причем с учетом возможности получить доступ к оборудованию по всей стране масштаб проблемы будет гигантский.

Чаще всего такие инциденты появляются из-за неверно настроенного сетевого оборудования, правил на сетевой защите и отсутствия сегментации физических и виртуальных сетей.

Обозначу 8 шагов, которые обычно делают в компаниях для минимизации количества таких инцидентов.

1. Публикация на главной странице контактов службы, отвечающей за инциденты.

2. Создание круглосуточной базы реагирования на сообщения об инцидентах по e-mail, телефону и сообщениям в сети интернет, в том числе от собственных сотрудников.

3. Запуск проекта по постоянному контролю доступности внутренней сети из интернета, например, для этого используют собственные сканеры безопасности или готовые публичные сервисы.

4. Установка систем, обнаруживающих злоумышленников по поведению, поскольку собственные сотрудники знают, что делают в сети, а «гости» тыркаются по сети, как слепые котята, и это легко обнаружить.

5. Обучение собственных сотрудников, чтобы они хотя бы меняли пароли по умолчанию и делали их сложными.

6. Добавление системы управления паролями и проверка паролей на сложность активными мерами.

7. Добавление внутренней сегментации в сети с помощью межсетевых экранов, где в правилах доступа четко описано, кто и куда может входить, что в мире называют подходом Zero Trust.

8. Внимательное отношение к правилам для исходящего трафика в интернете, разрешающим для каждого устройства, сотрудника и конкретных приложений выход в интернет и запрещающим все остальное, что также относится к подходу Zero Trust.

Автор: Денис Батранков, независимый эксперт по информационной безопасности

Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редактору.

% PDF-1.4
%
65 0 объект
>
endobj

xref
65 113
0000000016 00000 н.
0000003200 00000 н.
0000003311 00000 п.
0000003986 00000 н.
0000004133 00000 п.
0000004275 00000 н.
0000004957 00000 н.
0000005593 00000 п.
0000005719 00000 н.
0000006437 00000 н.
0000006504 00000 н.
0000006579 00000 н.
0000006648 00000 н.
0000006761 00000 н.
0000010607 00000 п.
0000014284 00000 п.
0000017015 00000 п.
0000019883 00000 п.
0000023199 00000 п.
0000026052 00000 п.
0000026142 00000 п.
0000026580 00000 п.
0000027121 00000 п.
0000027232 00000 н.
0000027689 00000 п.
0000030380 00000 п.
0000033722 00000 п.
0000033869 00000 п.
0000038257 00000 п.
0000038352 00000 п.
0000044624 00000 п.
0000044698 00000 п.
0000044944 00000 п.
0000045410 00000 п.
0000045656 00000 п.
0000045898 00000 п.
0000045981 00000 п.
0000046036 00000 п.
0000046292 00000 п.
0000046375 00000 п.
0000046430 00000 п.
0000046674 00000 п.
0000046757 00000 п.
0000046812 00000 п.
0000046890 00000 н.
0000047202 00000 п.
0000047257 00000 п.
0000047373 00000 п.
0000047497 00000 п.
0000047623 00000 п.
0000083272 00000 п.
0000083311 00000 п.
0000083397 00000 п.
0000083494 00000 п.
0000083647 00000 п.
0000084062 00000 п.
0000084471 00000 п.
0000084592 00000 п.
0000084741 00000 п.
0000085189 00000 п.
0000085600 00000 п.
0000085721 00000 п.
0000085870 00000 п.
0000085969 00000 п.
0000086068 00000 п.
0000086189 00000 п.
0000086334 00000 п.
0000086433 00000 п.
0000086532 00000 п.
0000086678 00000 п.
0000086823 00000 п.
0000087130 00000 п.
0000087227 00000 п.
0000087383 00000 п.
0000087770 00000 п.
0000087867 00000 п.
0000088017 00000 п.
0000088112 00000 п.
0000088207 00000 п.
0000088349 00000 п.
0000088494 00000 п.
0000088572 00000 п.
0000100874 00000 н.
0001255867 00000 п.
0001256193 00000 п.
0001256271 00000 п.
0001256349 00000 п.
0001256424 00000 н.
0001256540 00000 п.
0001256689 00000 п.
0001257009 00000 пн
0001257064 00000 п.
0001257180 00000 п.
0001257258 00000 п.
0001257371 00000 п.
0001257730 00000 п.
0001258013 00000 п.
0001258091 00000 п.
0001258217 00000 п.
0001258295 00000 п.
0001258412 00000 п.
0001258515 00000 п.
0001258636 00000 п.
0001258793 00000 п.
0001259183 00000 п.
0001259261 00000 п.
0001259654 00000 п.
0001259732 00000 п.
0001260128 00000 п.
0001260206 00000 п.
0001260603 00000 п.
0001260935 00000 п.
0000002556 00000 н.
трейлер
] / Назад 2272596 >>
startxref
0
%% EOF

177 0 объект
> поток
hlMhA ٟ MS5I KA

Ɠ = J! M ڤ? WT @ =) qŃzT zQ {* skzEu6V! ̾ ~ 5GŤ / IRaE + ة ߐ zM
3 Hni [ȍLOMOZs; LY ‘+ c43? 7ʏV3cMONY ߧ7 Bh55a [ΡJb (RCPsU Hd2] T!
ԜIQϽJ26 | «yRth2D_VDdmMq
~ d«Io = | EqQ79q Н3A N «1Hat% pT> qV0W T {US | e`o! u |. WƵ% O «9, / pXxERj ծ &

В IB или не в IB? Это может сводиться к богатству

Дипломная программа Международного бакалавриата (IBDP) с годами стала популярной, конкурируя с другими вариантами, такими как A-Level, национальные и государственные сертификаты, а также курсы Advanced Placement (AP).

Часто рассматриваемый как один из самых сложных предуниверситетских курсов, IBDP — это двухлетняя программа для детей от 16 до 19 лет. По данным Международной организации бакалавриата (IBO), по состоянию на 1 ноября 2018 года 3293 школы в 153 странах предлагали программу IBDP.

Количество IBDP, предлагаемых во всем мире в период с 2012 по 2017 год, выросло на ошеломляющие 39,3 процента. IB предлагает четыре программы для студентов от 3 до 19 лет.

Несмотря на то, что в некоторых странах его популярность возросла, IBDP также известна своей сложной задачей. В отличие от A-Level, его популярного аналога, кандидаты IBDP должны изучать шесть предметов вместо трех или четырех.

Сюда входит баланс между наукой, искусством, математикой, языками и гуманитарными предметами, а также три основных требования: теория познания (TOK), творчество, деятельность, обслуживание (CAS) и расширенное эссе (EE, объемное эссе на 4000 слов). исследовательский проект в сфере интересов студента).

Развиваете разносторонние личности?

Общественная работа — это ключевой компонент IBDP. Источник: Shutterstock

IBO сообщает на своем веб-сайте, что IBDP «направлена ​​на развитие студентов, обладающих превосходной широтой и глубиной знаний — студентов, которые процветают физически, интеллектуально, эмоционально и этически».

IBDP выделяется среди других программ тем, что не позволяет запоминать и повторять цифры и факты; от студентов ожидается, что они будут любознательными, критически мыслящими и применять полученные знания.Учащиеся также оцениваются в нескольких форматах (например, письменно, устно и т. Д.), Что засчитывается в общую оценку, что приносит пользу тем, кто не любит 100-процентное оценивание на основе экзаменов.

Поскольку учащиеся обязаны проводить исследования и участвовать в общественной работе, считается, что программа обеспечивает сбалансированное образование, которое дополняет тщательное академическое обучение. В сочетании с широким охватом предметов (по сравнению с другими вариантами довузовской подготовки) легко понять привлекательность программы для родителей.

Между тем студенты, которые еще не решили, чему учиться в университете, могут извлечь выгоду из программы, которая позволяет им узнать о множестве вещей, зная, что в конце их обременительной двухлетней программы они уйдут с сертификация, признанная ведущими университетами мира.

Жажда международного образования

Ставит ли IBDP студентов впереди остальных по сравнению с теми, кто выбирает другие варианты довузовской подготовки? Источник: Shutterstock

Отчеты показывают, что программа IBDP является хорошей подготовкой к поступлению в университет; Результаты глобального исследования показывают, что в Великобритании студенты IBDP «превосходят своих сверстников A-Level с точки зрения поступления в ведущие университеты и получения отличия первого или второго класса. ”

Между тем, крупномасштабное исследование в городском округе США показало, что зачисление в IBDP увеличивает вероятность того, что учащиеся закончат среднюю школу и поступят в колледж, в то время как у студентов IBDP в США более высокие показатели зачисления в университеты и окончания в четыре года. лет учреждения по сравнению со средним по стране.

По словам сотрудников приемных комиссий университетов, студенты IBDP обычно получают значительно более высокие баллы, чем студенты A-Level в следующих областях: поощрение независимого исследования, воспитание непредвзятости, развитие навыков самоуправления и поощрение глобального мировоззрения.

IBO также утверждает, что студенты IBDP «скорее всего будут поступать в лучшие университеты». В Китае архивные данные показывают, что 72 процента выпускников IBDP в Китае с 2002 по 2012 год учились в одном из 500 лучших университетов мира, в то время как учителя и администраторы в тематическом исследовании IBO заявили, что IBDP хорошо подготовила студентов к учебе в университете.

Неудивительно, что в некоторых областях программы наблюдался рост, например, в Дубае, ОАЭ, где в отчете Фрэнка Найта отмечалось, что IB является самой быстрорастущей учебной программой Дубая, а The National также сообщает, что ее международная учебная программа означает, что ее можно передавать другим школы.

Критика

Пожалуй, одна из самых больших критических замечаний в адрес программы — ее высокая цена, заставляющая критиков утверждать, что она «элитарная».

Программа IBDP доступна в некоторых государственных, частных, национальных и международных школах. Это может стоить более 15 000 долларов США в год , но цены варьируются в зависимости от учебных заведений, и они, как правило, намного дороже в международных школах. Между тем, общая ориентировочная стоимость программы A-Level может стоить около 8000 долларов США, но это также зависит от учебного заведения, количества изучаемых предметов и того, являетесь ли вы местным или иностранным студентом.

Итак, помогает ли IBDP только студентам из более обеспеченных слоев населения? Может быть. А может и нет.

Сравнивая коэффициенты участия и успеваемость студентов IBDP с низким и высоким доходом (определение обеих групп не было указано), IBO обнаружил, что участие студентов с низким доходом в IBDP увеличилось, но не сообщает Почему; т.е. Увеличилось ли количество стипендий и т. д.

«В среднем кандидаты на получение диплома с низким доходом набирали всего 24 балла, необходимых для получения диплома.Низкие оценки, особенно в естественных науках, математике, отдельных лицах и обществах, а также в искусстве, были самым большим препятствием для успешного получения диплома для кандидатов с низким доходом », — говорится в отчете.

Однако в одном из предупреждений было отмечено, что исследования и рекомендации были основаны на посещении небольшого числа школ IBDP.

Когда вам нужно переодеться утром, чтобы заставить людей думать, что вы действительно заснули. #IBProblems

— Логан Джейкобс (@logan_sbocaj) 26 апреля 2018 г.

Между тем, несмотря на целостный подход к образованию, программа не для всех.Есть множество мемов и даже аккаунты в Твиттере, посвященные освещению трудностей программы — просто посмотрите хэштег: #IBproblems. В то время как мемы и шутки служат средством творчества, основная проблема заключается в том, что IBDP составляет жестких , и не все справляются с этим, и некоторые отчеты предполагают, что многие ученики в определенных школах бросают учебу.

Сюзанна Митчелл написала на предвестнике , издании для учащихся средней школы Восточного округа Шауни в Канзасе, США, что она вышла из IBDP через год, потому что она просто не могла «больше этим заниматься».

«Я не могу справиться с постоянным стрессом, постоянным беспокойством и бессонницей из-за школьных заданий, которые на самом деле ничего не значат. Я не запрограммирован на то, чтобы каждую ночь часами концентрироваться на домашней работе перед калькуляцией. Я не очень хорошо читаю международную литературу, которую нам дают изучать; Я не улавливаю много образов и просто не понимаю Шекспира », — сказала она.

Однако Митчелл отметил, что есть студенты, которые преуспевают в IBDP.

«Некоторым людям нравится соревноваться друг с другом, чтобы получить наивысшие баллы за тесты, и кусать друг друга за глотку, когда появляются результаты тестов.Некоторые люди рассматривают его как большую семью, как эксклюзивный клуб, предназначенный только для лучших из лучших. Я знаю девушек, которые всю ночь проводят за изучением химии, и парней, которые могут рассказать каждую деталь американской истории (включая оба континента). Но это не я, — считает она.

Перерыв для нормальных людей: перерыв
Перерыв для ученика IB: я могу работать над домашним заданием столько, сколько захочу, потому что на следующий день нет школы !! # ibproblems

— Sophia Lada (@sophia_lada) 20 декабря 2017 г.

Между тем те, кто предпочитает глубину широте, утверждают, что учащимся следует сосредоточиться на изучении предметов, которые им нравятся и которые они собираются использовать в жизни, а не продолжать изучать предметы, которые им не нравятся и которые они не собираются использовать в обозримом будущем.

Несправедливо противопоставлять одну довузовскую программу другой, если их цели и философия могут различаться.

Но важно не упускать из виду тот факт, что каждый учащийся учится по-своему, и ему нужно дать шанс развиваться в соответствии с учебной программой, которая соответствует их стилю обучения. Образование должно основываться на концепции справедливости, когда каждому ребенку предоставляется платформа для процветания, не ставя его в какое-либо невыгодное положение.

Реальность такова, что большинству молодых людей, вероятно, не дается справедливых шансов на процветание, поскольку у них меньше альтернатив на выбор, особенно когда определенные образовательные программы, такие как IBDP, менее доступны для них из-за более бедного социально-экономического положения. Это порождает расхождение между теми, кто может позволить себе дорогое образование и пользуется его преимуществами, и теми, кто не может.

Итак, в ИБ или не в ИБ? Это может сводиться к вопросу о богатстве.

Понравилось? Тогда вам понравится…

Действительно ли IB приводит к более высокому среднему баллу в университете? Вот что обнаружили исследователи

Что нужно для целостного образования: A-Level или International Baccalaureate?

Что такое программа IB и что такое классы IB?

Одним из факторов, который принимают во внимание некоторые учащиеся при выборе средней школы, является наличие у нее программы международного бакалавриата (IB).Программа IB, которую часто сравнивают с программой Advanced Placement (AP) , позволяет учащимся проходить курсы уровня колледжа в средней школе .

Так что же такое международный бакалавриат? Что такое программа IB и диплом IB и почему стоит посещать уроки IB? В этой статье мы познакомим вас со всем, что касается IB, включая требования к диплому и особенности экзаменов. Мы также объясняем, нужно ли вам получить диплом IB, чтобы заработать кредит колледжа на занятиях IB.

2020 IB Изменения в связи с COVID-19

Из-за пандемии COVID-19 (коронавируса) экзамены IB на май 2020 года были отменены, а сроки выполнения курсовых работ были продлены для школ, которые закрылись. Будьте в курсе последней информации о том, что это означает для дипломов IB, кредита на курсы для классов IB и многого другого, в нашей статье часто задаваемых вопросов о IB COVID-19.

Что такое IB? Обзор

Программа международного бакалавриата (IB) была разработана в Швейцарии в 1960-х годах.Его цель заключалась в том, чтобы дать студентам со всего мира шанс получить строгий, международно признанный диплом, который они затем могли бы использовать для поступления в университеты . (Более подробно об истории и философии программы IB можно прочитать на официальном сайте IB.)

Чтобы получить диплом IB, вы должны поступить в одобренную IB школу (называемую «Всемирной школой IB») и соответствовать требованиям , которые включают занятия по шести предметным группам, сдачу экзаменов IB и завершение три дополнительных основных требования.

А что, если вы не хотите получать диплом? Также можно пройти несколько классов IB , не пройдя по программе полноценную Дипломную программу , хотя каждая средняя школа имеет свою собственную политику в отношении этого.

Как работает кредит на колледж для IB?

Экзамены

IB засчитываются для получения кредита колледжа аналогично тому, как используются экзамены AP. Вам не нужно получать диплом IB, чтобы получить зачет для индивидуальных занятий , так как колледжи выдают зачетный курс за курсом.Например, посмотрите таблицу кредитов IB в Стэнфорде.

Большинство классов IB имеют две формы: более высокий уровень (HL) и стандартный уровень (SL). Мы обсудим это более подробно ниже. Некоторые колледжи, как Стэнфорд, дают оценку только за классы HL.

Кроме того, некоторые колледжи полностью откажутся от требований общего образования для студентов, получивших полный диплом IB . См. Например, политику Университета Юты.

Это означает, что студент с дипломом IB может полностью пропустить уроки Gen Ed и сразу перейти к своей специальности. Это, очевидно, сэкономит массу времени и денег. и показывает, почему получение диплома IB может быть огромным преимуществом.

Чтобы найти политику школы в отношении кредитов IB, введите в поиске «[Название школы] кредитная политика IB». У большинства университетов есть специальные веб-страницы, на которых объясняется их кредитная политика IB.

Каковы преимущества программы IB?

Одним из главных преимуществ программы IB является то, что она обеспечивает академическую подготовку к колледжу. Курсы IB известны своим междисциплинарным характером, требующим значительной степени независимого мышления, а также устными презентациями и оригинальными исследованиями. — все это характерно для курсов колледжа.

Спойлер: исследование на уровне колледжа требует немного больше работы, чем просто поиск в Google.

Особенно, если вы получите полный диплом IB, ваши курсы IB ​​станут отличным способом показать, что вы прошли сложные курсы по целому ряду предметов , от математики до английского, от истории до естественных наук, и что вы можете учиться в колледже. уровень курсовой работы.

Как мы уже говорили ранее, колледжа хотят видеть, что вы прошли самые продвинутые классы, доступные вам .И IB — отличный способ сделать это.

Помимо подготовки к колледжу, вы можете получить баллов за уроки колледжа, сдав экзамены IB . Опять же, вам не нужно заполнять полный диплом IB, чтобы заработать кредит, поэтому, если вы не думаете, что сможете вписать диплом IB в свое расписание, вам все же может быть полезно пройти несколько индивидуальных занятий IB.

К сожалению, сдача экзамена IB не из дешевых. Плата за экзамен составляет 119 долларов. Хотя это большие деньги, это все же на , что на меньше, чем плата за тот же вводный курс в колледже.

Многие школы также имеют свои собственные программы финансовой помощи для IB. Узнайте больше о стоимости IB здесь.

Какие 6 основных курсов в программе IB?

Чтобы получить полный диплом IB, вам необходимо пройти курсы по шести предметам , по одному в группах 1-5 и либо по одному из группы 6, либо его заменителю из групп 1-4:

• Группа 1: Исследования по языку и литературе (скорее всего, курс английской литературы, если вы американский студент)

• Группа 2: Language Acquisition (курс иностранного языка)

• Группа 3: Индивидуумы и общества (история, экономика, география и т. Д.)

• Группа 4: Науки (биология, химия, физика и др.)

• Группа 6: Искусство (танец, театр, изобразительное искусство и т. Д.)

От трех до четырех предметов должны быть изучены на более высоком уровне, а остальные на стандартном уровне, чтобы получить диплом. Курсы более высокого уровня сложнее — IB рекомендует минимум 240 часов учебного времени для курсов HL и 150 часов для курсов SL.

Некоторые школы выполняют требования HL, заставляя студентов сначала проходить версию курса SL или AP, а затем — версию HL, тем самым формируя двухлетнюю последовательность. Например, вы можете взять AP English Literature как младший, а затем HL IB English как старший.

Также обратите внимание, что многие средние школы с программами IB рекомендовали четырехлетние планы, чтобы помочь ученикам соответствовать всем требованиям , поскольку есть много чего отслеживать. Таким образом, вам не обязательно заниматься составлением расписания самостоятельно.

Если в вашей школе или школе, которая вас интересует, есть программа IB, обратитесь в консультационную службу, чтобы узнать, рекомендуют ли они последовательность занятий по программе IB . Это может помочь вам, если вы решаете, какую среднюю школу посещать, или если вы не можете решить, хотите ли вы посещать уроки IB или нет.

Что такое экзамены IB?

Для каждого из этих шести основных классов вам также необходимо сдать экзамен IB. экзаменов IB сдают в мае (или в ноябре для школ южного полушария).Они состоят из двух частей: внешней и внутренней оценки.

Внешнее оценивание — это более традиционная часть экзамена , состоящая из двух или трех «работ», которые обычно сдаются в один и тот же день или несколько дней подряд. Документ — это, по сути, экзаменационный раздел, и в нем обычно есть комбинация вопросов с несколькими вариантами ответов, кратких ответов, расширенных ответов и вопросов для анализа данных или случая.

Вы не будете тратить много времени на ответы на экзамене IB.

Работы оцениваются независимыми экзаменаторами — аналогично тому, как экзамены AP оцениваются сертифицированными специалистами по оценке AP.

Однако внутренние оценки проводятся учителем. Это могут быть устные презентации, практическая работа (например, письменный отчет о лабораторных исследованиях) или другая письменная работа. Около 5% или более внутренних оценок также будут оцениваться модератором, назначенным IB, и на основе этой модерации будет установлена ​​кривая оценки по этому предмету в школе.

Экзамены

IB оцениваются по шкале от 1 до 7, где 6 и 7 считаются оценкой A, а все экзамены от 4 и выше обычно считаются проходным баллом (хотя IB не устанавливает официальных проходных оценок). Большинство колледжей присваивают кредиты IB при баллах от 5 и выше.

Чтобы получить диплом IB, вам нужно набрать в среднем 4 балла на каждом экзамене, чтобы получить минимум 24 необходимых балла . Вы можете узнать больше об экзаменах IB на сайте IB.

Каковы 3 основных требования в программе IB?

Помимо уроков и экзаменов IB, есть еще , три основных требования, которые студенты должны выполнить, , чтобы получить диплом IB. Это расширенное эссе, класс по теории познания и проект «Творчество, активность, обслуживание».

# 1: Расширенное эссе

Это независимое исследовательское эссе объемом до 4 000 слов, оцененное IB внешней оценкой. Он должен быть сосредоточен на одном академическом предмете и написан на тему, одобренную IB. Учащимся начисляются баллы к их диплому в зависимости от того, насколько хорошо они справятся с этим эссе.

# 2: Теория познания (TOK) Класс

Этот класс учит природе знаний и развивает навыки критического мышления.Студенты должны заполнить презентацию (оцениваемую учителем) и эссе на 1600 слов (оцениваемую экстерном), чтобы пройти этот курс.

# 3: Творчество, деятельность, обслуживание (CAS)

Наконец, ученика должны участвовать во внеклассной деятельности, будь то общественные работы, занятия спортом или творческая деятельность . Для большинства студентов в эти часы засчитываются их регулярные внеклассные занятия и занятия спортом, а это означает, что им не нужно ничего добавлять в свое расписание для выполнения этого требования.

IB против AP: основные сходства и различия

У нас есть полное изложение AP и IB в этом посте, который включает руководство по выбору между двумя программами . При этом вот некоторые из ключевых сходств и различий между ними.

IB против AP: что такое же?

Обе программы AP и IB позволяют пройти сложный курс, за которым следует экзамен, по которому вы можете заработать кредит колледжа на .В некоторых школах даже один и тот же курс (например, AP / IB French, AP / IB Biology и т. Д.).

AP и IB — обычно самые сложные курсы, доступные для старшеклассников. Если вы не можете записаться на курсы местного колледжа или заниматься продвинутыми независимыми проектами и исследованиями, AB и IB, вероятно, лучший (и наиболее удобный) способ начать подготовку к колледжу.

IB против AP: в чем разница?

Хотя обе программы предлагают сложные курсы для старшеклассников, в есть много различий в том, как они это делают.

Популярность

Advanced Placement — гораздо более популярная программа. В 2019 году 2,8 миллиона студентов сдали тесты AP.

Для сравнения, в мае 2019 года только около 166 000 студентов сдали экзамены IB. Процент успешно сданных на получение диплома составил 77,81%. Некоторые семьи предпочитают программу IB программе AP, поскольку она встречается реже и может помочь студентам отличиться в процессе приема.

Диплом

IB был разработан как дипломная программа (хотя, как мы обсуждали выше, — это , можно взять всего несколько классов IB для получения кредита колледжа).Между тем, программа AP была разработана для продвинутых классов — , а не с дипломом . (Тем не менее, AP создала конкурента IB через Международный диплом AP, о котором вы можете прочитать здесь.)

Учебный план класса

Учебные программы IB более строгие для учителей. У IB есть определенные обязательные задания, которые ваш учитель должен поставить, например, устные презентации, как часть внутреннего оценивания. Напротив, учителя AP имеют немного больше свободы в том, как они могут преподавать курс AP, при условии, что они эффективно готовят студентов к экзамену.

Сложность

Курсы IB ​​более высокого уровня часто считаются более сложными, чем AP, тогда как курсы IB ​​Standard Level считаются такими же или более легкими, чем AP. Имейте в виду, что , насколько сложно сдать урок в вашей школе, зависит от учителя и его учебной программы. .

Содержание экзамена

Экзамены

IB содержат больше письменных и практических идей, в то время как AP больше предназначены для подтверждения того, что вы знаете. Вот почему на экзаменах AP больше вариантов выбора, а на экзаменах IB больше вопросов с короткими ответами, эссе и тематических исследований.

Стоимость

Экзамены IB дороже, чем тесты AP — 119 долларов за экзамен. Экзамены AP стоят немного дешевле — 94 доллара. Помните, что эти сборы намного ниже, чем плата за обучение в тех же классах в колледже!

Кредит колледжа

Получение кредита AP может быть более простым делом , поскольку с ним знакомы все колледжи США, и Совет колледжей официально устанавливает проходной балл (3 из 5), а IB — нет.

Кроме того, поскольку курсы AP бывают только одного уровня сложности, колледжам может быть проще установить кредитную политику для экзаменов AP. Что касается IB, колледжи должны решить, как они будут обрабатывать курсы стандартного и более высокого уровня.

Однако и для IB, и для AP, чем выше ваш проходной балл, тем больше у вас шансов получить зачет в колледже. . Например, оценка за экзамен AP 5 почти всегда дает балла, так же как и балл IB 7. Не забывайте об этом, когда учитесь!

Что дальше?

Вы много знаете об IB, но как насчет AP? См. Наше руководство о том, что такое классы AP и почему вы должны их брать.

Также готовитесь к SAT или ACT? Определите, на каком экзамене вы с большей вероятностью сдадите лучше!

Получите график подготовки к SAT / ACT. Заблаговременное планирование даст вам возможность получить более высокий балл в день экзамена!

Одна из самых важных частей вашего заявления в колледж — это то, какие уроки вы выбираете в старшей школе (в сочетании с тем, насколько хорошо вы успеваете в этих классах). Наша команда экспертов по поступлению в PrepScholar объединила свои знания в это единственное руководство по планированию расписания вашего курса средней школы. Мы посоветуем вам, как сбалансировать ваше расписание между обычными курсами и курсами с отличием / AP / IB, как выбрать дополнительные занятия и какие классы вы не можете позволить себе не посещать.

Подходит ли вам программа международного бакалавриата?

Когда вы исследуете, что делать в старшей школе, чтобы подготовиться к поступлению в колледж, вы, вероятно, встретите упоминание о «курсах IB». Программа международного бакалавриата (IB) предлагает очень строгие и уважаемые учебные программы для учащихся всех возрастов во всем мире, а их курсы и программы предлагаются в некоторых средних школах США.

Вы уже знаете, что колледжи хотят, чтобы вы прошли самые сложные академические курсы, доступные вам, поэтому участие в престижной программе IB может показаться очевидным выбором. Однако программа подходит не всем; его требования строгие, и его особый подход к обучению может или не может соответствовать вашим потребностям и целям.

Заинтересованы в посещении курсов IB? Читайте дальше, чтобы позволить CollegeVine помочь вам решить, стоит ли углубляться в эту громкую, международно признанную академическую программу.

Программа IB: краткий обзор

Программа IB, базирующаяся в Европе, — это образовательная организация с международным охватом. Центральная организация IB разработала учебные программы для учеников дошкольного возраста, но в США вы обнаружите, что возможности обучения IB в основном предлагаются в форме дипломной программы IB (IBDP). Когда люди в этой стране говорят о курсах IB, обычно они имеют в виду именно это.

Эта двухлетняя серия курсов, проектов и других требований предназначена для студентов в возрасте от 16 до 19 лет.Полная программа IBDP завершается выдачей специального диплома, но в зависимости от вашей средней школы вы можете пройти несколько курсов IB на выбор без участия в дипломной программе.

Как и многие другие программы продвинутой средней школы, программа IBDP предназначена для ознакомления с академической работой на уровне колледжа. Что отличает IB, так это то, что вместо того, чтобы сосредотачиваться на , что вы изучаете , он фокусируется на , как вы изучаете.

В то время как ваши курсы IB, конечно, будут содержать материалы для изучения, IBDP больше заботится о том, чтобы научить вас подходить и анализировать этот контент, навык, который будет очень важен для вашей карьеры в колледже.Вы также получите опыт исследования и написания статей, которые потребуются на курсах колледжа, включая создание более обширных независимых эссе и исследовательских проектов.

Для получения дополнительной информации о программе IB, ее требованиях и образовательной философии ознакомьтесь с этими сообщениями в блоге CollegeVine:

Вы также можете посетить официальный веб-сайт IB www.ibo.org.

Подходит ли мне IB?

Если вас интересуют курсовые работы по программе IB, следует помнить об одном очень важном факте: по сравнению с курсом AP и программой экзаменов существует относительно мало возможностей продолжить работу по программе IB в U.С. Система образования. Даже если вы хотите посещать курсы IB, ваша средняя школа может их не предлагать.

Курсы IB ​​

и дипломная программа IB предлагаются только в некоторых средних школах, которые прошли определенные программы подготовки учителей и были сертифицированы центральной организацией IB. Не у каждой средней школы есть желание или ресурсы для прохождения процесса сертификации, который является обширным и требует финансовых вложений.

Кроме того, единственный способ принять участие в программе IB в качестве студента — это пройти полный курс IB в качестве одного из классов средней школы.Хотя экзамены являются частью программы IB, учебная программа курса и аудиторная практика одинаково важны, и вы не можете сдать экзамен, не пройдя курс. Поскольку учителя IB проходят специальную подготовку, вы не можете изучать предмет IB самостоятельно — без руководства учителя это не курс IB.

Это резко контрастирует с курсами AP и экзаменами. Средние школы не должны иметь специальной сертификации, чтобы предлагать курсы AP. Вы даже можете самостоятельно изучить материалы AP и принять специальные меры для сдачи экзамена AP в мае, если в вашей средней школе этот курс не предлагается или он не соответствует вашему расписанию.

Если у вас есть некоторая свобода выбора места учебы в средней школе, вы можете принять во внимание, предлагают ли определенные школы курсы IB, чтобы принять ваше решение. Однако у большинства студентов не так уж много выбора — либо ваша школа предлагает курсы IB, либо нет. Даже если ваша школа предлагает курсы IB, они могут не вписаться в ваше расписание, а поскольку вы не можете самостоятельно изучать предмет IB, это может исключить программу для вас.

Что такое международный бакалавриат? | GreatSchools.org

Стоя перед залом, оратор перекатывается между двумя разрозненными литературными произведениями: «Макбет » Шекспира и романом Кена Кизи «» 1962 года «Пролетая над гнездом кукушки» . В обеих работах гендерные роли продвигают сюжет, говорит он, предлагая множество примеров, чтобы проиллюстрировать свою точку зрения. Это типичный урок английского в средней школе Йонкерс. Оратор, привлекающий внимание пары десятков учеников, — ученик средней школы.

Глубокое обсуждение, контролируемое в основном студентами, — вот что такое Международный бакалавриат (IB). Созданный в Швейцарии в 1968 году для учащихся международных школ, IB сейчас предлагается в 5175 школах в 157 странах, а в США — 1852 государственных и частных школах. IB приобрела популярность благодаря установлению высоких стандартов и усилению творческого и критического мышления. Студенты IB несут ответственность за собственное обучение, выбор тем и разработку собственных проектов, в то время как учителя действуют больше как руководители или наставники, чем источники фактов.IB делает упор на исследованиях и призывает студентов учиться у своих сверстников, при этом студенты активно критикуют работы друг друга. Помимо подготовки студентов к критическому мышлению и работе на уровне колледжа, полная программа IB призывает студентов выражать свои мысли в письменной форме, требует общественных работ и направлена ​​на «развитие пытливых, знающих и заботливых молодых людей, которые помогают создавать лучшие и более мирные условия. мир через межкультурное понимание и уважение ».

Понимание того, что такое школы IB

Технически любая школа с программой IB называется школой IB.Поскольку «школа IB» используется как сокращение, важно спросить, как учащиеся участвуют в программе IB в той или иной школе. Это наиболее просто в начальных школах IB, где IB является частью каждого класса всей школы. Но в средней и старшей школе это может быть не так. Некоторые средние и старшие школы на 100% имеют IB, но не все. Например, во многих средних школах есть программа IB, которую дети могут выбрать, во многом как посещение школы в школе. Если это так, студенты могут участвовать в программе IB на разных уровнях, от прохождения одного курса IB до получения диплома IB, что предполагает прохождение полного курса занятий по программе IB и выполнение ряда требований.Учитывая этот диапазон, очень важно спросить, что предлагает и разрешает ваша местная школа.

Разница между IB и AP

Несмотря на то, что класс IB широко рассматривается как альтернатива курсам Advanced Placement [AP], IB отличается по нескольким причинам. Во-первых, IB предлагается на уровне начальной и средней школы. AP нет. Более того, IB может быть учебной программой для нескольких классов (например, AP) или это может быть интенсивная общешкольная программа (в отличие от AP).

Сравнение AP подходит только для средней школы с дипломной программой IB, где учащимся разрешается брать один или несколько классов IB по наиболее сильным предметам.Даже тогда классы IB ​​и AP, как правило, различаются по методам обучения и тестирования. Некоторые считают, что AP больше ориентирована на механическое обучение и стандартизированные тесты. Напротив, занятия и оценки IB, как правило, предполагают больше исследований, письменных работ и практического оценивания. Ключевое отличие — заключительный экзамен. Экзамены IB созданы для того, чтобы учащиеся могли применить полученные знания в новых сценариях, например при анализе тематического исследования, чтобы проверить способность учащихся реагировать на новую информацию в течение ограниченного периода времени.Затем тесты (часто эссе) отправляются одному из 6000 подготовленных международных экзаменаторов для оценки вместе с работами других студентов IB со всего мира.

Тем не менее, курсы AP могут иметь дополнительные преимущества, чем не все курсы IB. Например, оценки в классе AP могут быть взвешенными (уточните в местной школе), что повышает средний балл учащихся при поступлении в колледж, а успешная сдача оценок на экзаменах AP может обеспечить зачет колледжа, тогда как успешные оценки на экзаменах по курсу IB — нет. В результате многие студенты, которые проходят курсы и экзамены IB, также сдают соответствующий тест AP (но не класс), чтобы получить кредит колледжа.

Подход, основанный на запросах

На всех уровнях IB использует глобальный подход, рассматривая важные идеи в разных дисциплинах, например, исследуя связи между романом начала 20 века « Джунгли » и коммунизмом или рассматривая визуальное изображение музыки. Независимо от того, что они изучают, студенты углубляются в изучение предметов и пытаются найти ответы. В средней школе Флориды учащиеся, читающие Дневник Анны Франк , задумались о последствиях того, чтобы быть преступником, сторонним наблюдателем и свидетелем Холокоста.В Йонкерсе студенты-биологи проводят свои собственные эксперименты — процесс, от которого иногда в классах может быть неприятно вонять.

Подходит ли IB вашему ребенку?

Это частично зависит от того, как ваш ребенок учится. В классе IB ваш ребенок с меньшей вероятностью будет делать заметки во время лекций под руководством учителя и с большей вероятностью будет работать над индивидуальными или групповыми проектами под руководством учителя. Уроки IB, как правило, сложны с академической точки зрения, от студентов требуется проявлять инициативу, организовывать и завершать проекты, а также выступать перед своими одноклассниками.Студенты, которые преуспевают в сложной среде и которым нравится иметь возможность выбора (например, выбор тем для исследования и выбор того, как представить то, что они узнают), вероятно, преуспеют в IB. Другие могут быть ошеломлены интенсивностью учебной программы. Кроме того, IB может занять много времени. Дети, которые плохо учатся в школе или имеют серьезные внеклассные обязанности, такие как занятия школьным спортом или пение в хоре, могут не иметь необходимого времени или энергии для IB.

Еще один фактор, который следует учитывать, — это акцент в учебных планах IB на постановку вопросов и поиск ответов — независимо от того, насколько спорным является предмет.Вопросы по всем вообразимым темам — от глобального потепления до прав геев — будут обсуждаться, поскольку учителя предлагают ученикам задавать вопросы и исследовать их ответы. При возникновении тем единственные правила заключаются в том, что задавать вопросы — это нормально, и учащиеся ищут не только ответы, но и понимание культурных предубеждений, существующих в конкурирующих аргументах. Все это делается для выполнения миссии IB — научить студентов тому, что «другие люди с их отличиями также могут быть правы». Некоторым такие обсуждения в классе могут показаться политически заряженными или касаться вопросов, которые расходятся с семейной системой убеждений, поэтому вам следует принять это во внимание при рассмотрении программы IB для вашего ребенка.

От preK до выпуска

Для детей от 3 до 12, IB фокусируется на шести темах: кто мы, где мы находимся в месте и времени, как мы выражаем себя, как устроен мир, как мы организуемся, и делимся планета. Учащиеся исследуют эти идеи через множество призм, рассматривая работы, посвященные языку, общественным наукам, математике, искусству, естествознанию, личному, социальному и физическому воспитанию.

Междисциплинарный подход продолжается в программе среднего образования для учащихся в возрасте от 11 до 16 лет.Поскольку эта программа не совсем соответствует возрасту среднего школьного возраста в США, учащиеся могут закончить среднюю школу на втором курсе старшей школы. Учащиеся рассматривают пять «областей взаимодействия» IB — подходы к обучению, сообщество и обслуживание, человеческую изобретательность, окружающую среду, здоровье и социальное образование — при изучении обычных предметов средней школы, а также технологий и иностранного языка. В конце студенты выполняют личный проект, который обычно исходит из интересов ученика.В одной калифорнийской средней школе проекты включали в себя настольную игру, видео о скейтбординге и книгу самопомощи для подростков. В Йонкерсе один студент, интересующийся криминалистикой, создал (поддельное) место убийства.

Старшеклассники участвуют в программе IB с разной степенью интенсивности, в зависимости от того, что предлагает школа. Некоторые школы позволяют студентам пройти один или два курса IB; другие могут потребовать от студентов работать над получением полного диплома IB. В двухлетней программе получения диплома студенты должны пройти классы IB ​​по шести направлениям: язык и литература, иностранный язык, отдельные лица и общества, естественные науки, математика и искусство.В Йонкерсе эти классы включают философию, психологию, социальную и культурную антропологию, а также стандартные предметы средней школы, такие как английский, испанский и биология.

Чтобы получить диплом IB, пенсионеры пишут эссе на 4000 слов по выбранной ими теме. Проект для выпускников предназначен для подготовки выпускников вузов к исследованиям и письму на уровне колледжа. Недавно пожилые люди в Йонкерсе затронули такие темы, как рукоположение женщин в католическую церковь, влияние долга США на роль страны как мировой державы и влияние социальных сетей на подростков. Руководит местным взрослым (обычно учителем), но заключительные эссе отправляются внешним экзаменаторам, которые оценивают работу по критериям, применимым к студентам IB по всему миру.

Для старшеклассников, получающих профессиональное или карьерно-техническое образование (CTE), IB недавно добавила программу IB, связанную с карьерой, в которой студенты проходят меньше курсов IB, но при этом соответствуют другим требованиям уровня диплома, таким как изучение иностранного языка, занятия в сообществе услуги и завершение финального проекта, связанного с их профессиональной или CTE областью.

На что обращать внимание в школе IB

Если вы подумываете о школе IB, узнайте, какую форму IB она предлагает. Если это школа внутри школы и / или учащимся разрешено посещать уроки IB без получения диплома IB, спросите, как программа работает для учащихся с разным уровнем участия. Как будет согласовано расписание студентов, например, для учебы, обеда и перерывов, и какие варианты будут у студентов, если у них возникнут проблемы с акклиматизацией к занятиям IB? Школы предлагают разные классы для соответствия требованиям IB, поэтому узнайте, какие иностранные языки, искусство и факультативы доступны. Кроме того, некоторые (но не все) программы IB имеют требования к среднему баллу или тестированию для поступления, поэтому вам нужно будет определить, сможет ли ваш ребенок им соответствовать.

В зависимости от того, как программа финансируется в вашем округе, учащимся, возможно, придется оплачивать собственные тесты. Например, учащихся могут попросить внести единовременный взнос в размере 172 долларов США плюс 119 долларов США за каждый экзамен IB в средней школе, который они сдают. Получение диплома IB часто стоит сотни долларов.

IB — это не волшебная пуля. Как и любой другой программы, ее успех зависит от общей школьной атмосферы и качества преподавателей, учеников и условий, поэтому обязательно изучите весь пакет.

Что говорят сторонники

• IB смотрит на всю картину. «IB объединяет все воедино», — говорит директор средней школы Йонкерс Джейн Вермут, чтобы дети понимали «философскую основу знания».
• Студенты кажутся заинтересованными и заинтересованными. Многие студенты IB говорят, что им нравятся занятия, ссылаясь на участие учителей и чувство общности. «Учителя заинтересованы в нас как в людях», — объясняет один школьник. Он подготавливает студентов к следующему этапу: «Наши дети готовы к поступлению в колледж», — говорит координатор программы Yonkers IB Марселла Лентин.Это подтверждается исследованием дипломных программ IB в Чикаго в 2012 году: выпускники таких программ на 40 процентов чаще посещали четырехлетний колледж и на 50 процентов чаще посещали отборные колледжи, чем выпускники без дипломов IB.
• IB помогает гражданам мира. «[То, что мы изучаем в классе], открывает нам глаза на то, что происходит в мире», — говорит один подросток. Их миссия — «создать лучший и более мирный мир на основе межкультурного взаимопонимания и уважения».
• Программа может успешно работать с различными настройками. В книге по IB бывший обозреватель Washington Post по вопросам образования Джей Мэтьюз обсуждает, как IB преобразовала среднюю школу в Вирджинии, однажды описанную как место, «в которое никто не хотел ходить… если бы они не были», в то, что Мэтьюз описал в статья Washington Post за 2012 год «» как «одна из самых сильных программ на уровне колледжа в стране, с улучшенными оценками и 35 процентами участников из чернокожих или латиноамериканских семей».

Что говорят критики

• Дипломная программа занимает слишком много времени. По крайней мере, одна средняя школа отказалась от IB в пользу AP после получения жалоб на то, что IB оставляет студентам слишком мало времени для внеклассных занятий. Обширные требования также могут противоречить другим академическим требованиям.
• Студенты проигрывают без лекций. Скептики цитируют исследования, показывающие, что ученики преуспевают, когда они получают традиционные инструкции под руководством учителя, хотя эти исследования непосредственно не рассматривают и не сравнивают преподавание на основе лекций с моделью, основанной на запросах.
• IB дорого. Студентам, возможно, придется заплатить сотни долларов, чтобы участвовать в школьной программе IB и сдавать экзамены IB; например, некоторые школы просят учащихся вносить единовременный взнос в размере 172 долларов плюс 119 долларов за каждый экзамен средней школы IB, который они сдают, а полная программа получения диплома IB стоит в среднем 745 долларов на учащегося.
• Это слишком глобально. Критики назвали IB за ее международный подход. В частности, некоторые возражают против передачи долларов налогоплательщикам и контроля над У.S. учится в женевской организации, связанной с ООН.
• AP может быть лучшим повышением GPA. Многие школы придают дополнительный вес курсам AP, оценивая, скажем, B в курсе AP как 4,0, а не 3,0 в среднем балле абитуриента, чтобы отразить строгость курса; но оценки за курс IB не всегда имеют одинаковый вес. Взвешивание среднего балла проводится в отдельных школах, поэтому вы можете узнать об этом при посещении.
• AP может предложить студентам больше кредитов колледжа. Большинство колледжей засчитывают проходной балл по тестам AP, но некоторые колледжи не присуждают зачет за сдачу экзаменов по курсам IB.В результате многие студенты IB сдают соответствующий тест AP (но не класс), чтобы получить кредит колледжа. Лучше всего спросить в школе, как их классы IB ​​и дипломы оцениваются различными колледжами.

Последний совет

Поскольку IB предлагается в различных формах в государственных, частных и религиозных школах, вам необходимо решить, какой тип школы и программа IB лучше всего подходят для вашей семьи. Затем посетите школу и ознакомьтесь с предложениями IB.

Поделиться в Pinterest

Обновлено: 16 декабря 2019 г.

советов для родителей: AP vs.IB

Эта статья «Советы родителям» взята из семинара, организованного Джеем Мэтьюзом, который сравнивает классы Advanced Placement (AP) и International Baccalaureate (IB) по отношению к одаренным ученикам.

Большая часть обсуждения на сайте Дэвидсона увела меня в разные стороны, чем я привык. Многие родители были обеспокоены учащимися, которые работали намного выше уровня своего класса, и пытались понять, как удержать их занятость, не будучи принужденными к зачислению в колледж в возрасте 12 лет.

Самым важным моментом для меня было то, что для семей, нуждающихся в максимальной гибкости, AP намного лучше, чем IB. Студенты могут пройти курсы AP онлайн. Записаться на экзамены в мае может любой желающий. (Я взял их в 52 года в качестве репортера, освещающего AP, чтобы дать себе некоторое представление и немного уличного доверия.) IB уходит корнями в систему для учеников 11 и 12 классов. Если вы не хотите сразу же перевести ребенка в эти классы, вас не пустят в IB. Программы IB для детей младшего возраста — программа начальной школы и программа среднего образования — умны и увлекательны, но не обеспечивают значительного ускорения, превышающего их уровень обучения.

ОДНАКО, и я пишу это слово с заглавной буквы не зря, если ваш ученик 11-го или 12-го класса, и вы выбираете между AP и IB, на мой взгляд, IB — лучшая программа. Основная причина в том, что он уделяет значительно больше внимания письму, чем AP. Экзамены IB, в отличие от AP, редко содержат вопросы с несколькими вариантами ответов. Студенты должны отвечать в форме эссе, и их ответы должны оцениваться людьми. (Обычно около половины вопросов экзамена AP — это эссе, оцениваемые людьми, но хорошая оценка по этому разделу может дать учащемуся итоговую высшую оценку 5 на экзамене, даже если он пропустит большинство вопросов с несколькими вариантами ответов. )

Студент, который идет на получение диплома IB, который требует эквивалент шести двухгодичных курсов, должен также написать расширенное эссе на 4000 слов, часто исследовательскую работу по какой-либо теме. Большинство бывших студентов IB, которых я знаю, говорят, что расширенное эссе было самым приятным и сложным делом, которое они делали в старшей школе, и хорошо подготовило их к исследованиям в колледже. Позвольте мне написать следующее предложение тоже заглавными буквами: В СОЕДИНЕННЫХ ШТАТАХ ТОЛЬКО ПРОГРАММА IB И ЧАСТНЫЕ ШКОЛЫ ПОСТОЯННО ТРЕБУЮТ СТУДЕНТОВ СТУДЕНТОВ НАПИСАТЬ КРУПНЫЕ ИССЛЕДОВАТЕЛЬСКИЕ ДОКУМЕНТЫ.

Отсутствие такого акцента на письме — это скандал. Но это правда.

На этом я почти полностью остановился на выборе между AP и IB. Вот важные аспекты, в которых они одинаковы: сотрудники приемных комиссий колледжей любят и горячо, и одинаково. Если вы сдали 5 экзаменов IB, но не сдали полный диплом, вы все равно будете считаться идентичным, по крайней мере в этом аспекте, студенту, сдавшему 5 экзаменов AP.

Многие родители интересовались, сколько курсов AP или IB и сколько экзаменов должны сдать их дети.Ответ, основанный на разговорах со многими приемными комиссиями самых избирательных колледжей, — от трех до пяти. Три — это нормально, особенно если оценки хорошие. Пятерка тоже хорошо, но ненамного. Если вы берете 6, 7, 8 курсов и экзамены и далее в ожидании, что колледжи будут больше уважать тех абитуриентов, которые сдают больше всего экзаменов AP или IB, вы ошибаетесь. Это нормально, если студентке они нравятся и она считает, что ей лучше проводить время с ними, чем с другими доступными курсами, но это никак не повлияет на ее шансы на поступление в Гарвард.Она будет помещена в одну кучу со студентами, которые сдали всего три AP, и решение будет приниматься по другим факторам — GPA и тестовым баллам относительно других учеников старшего класса ее старшей школы, рекомендаций и занятий.

Я посоветовал семьям обратить внимание на то, что у студента, который набирает 12 AP, может не хватить времени, чтобы продемонстрировать глубокое и страстное участие в деятельности, к которой стремятся колледжи. Это было бы плохо. Будьте осторожны, НЕ заполняйте поле деятельности несколькими разными предприятиями.Студент должен приложить много усилий только для нескольких занятий, не более двух, и одного достаточно, если студент достиг высокого уровня, например, участие в кампании местного сборщика или победа в чемпионате штата по лакроссу.

В настоящее время в большинстве колледжей существует проблема с получением кредита за год для выпускных экзаменов по курсу Standard Level IB. Вы можете легко получить оценку за хорошую оценку на однолетнем экзамене по курсу AP. Часто вы не можете получить аналогичный балл за хорошую оценку на годичном экзамене по курсу IB.Это вина колледжей. Они не спешили видеть, что они дискриминируют IB. Но это меняется. Законодательный орган Вирджинии объявил двойные стандарты вне закона, и другие штаты думают о том же.

У студента IB, получившего полный диплом, не будет проблем, так как он пройдёт несколько двухлетних курсов IB более высокого уровня, которые действительно дают кредит колледжа.

Наиболее важным моментом является то, что курсы IB ​​и AP хороши ровно настолько, насколько хороши их учителя, поэтому проконсультируйтесь с родителями детей старше вас о качестве обучения, а затем выберите ту программу, которая лучше всего подходит для вас.

Заявление о разрешении

Эта статья предоставлена ​​как услуга Davidson Institute for Talent Development, некоммерческой организации 501 (c) 3, занимающейся поддержкой одаренных молодых людей в возрасте 18 лет и младше. Чтобы узнать больше о программах Института Дэвидсона, посетите сайт www.DavidsonGifted.org.

Появление какой-либо информации в базе данных института Дэвидсона не означает одобрения или какой-либо аффилированности с ним. Вся представленная информация предназначена только для информационных целей и является исключительно мнением и ответственностью автора.Несмотря на то, что прилагаются разумные усилия для предоставления точной информации, Davidson Institute не дает никаких гарантий, в том числе в отношении точности или полноты. Читатель использует такую ​​информацию на свой страх и риск.

Май 2021 г. Подача электронных курсов IB — ManageBac

Документ

Документ

Документ

Отчет

Документ

.