מגמת סייבר בישיבה תיכונית: איך משלבים תוכנית גפ"ן בתוך יום לימודים של קודש וחול

מגמת סייבר בישיבה תיכונית: איך משלבים תוכנית גפ"ן בתוך יום לימודים של קודש וחול

תוכן עניינים

מגמת סייבר בישיבה תיכונית נפתחת בלי לגעת בסדרי הגמרא. המבנה שעובד ברוב הישיבות הוא 3 עד 4 שעות שבועיות במימון תקציב גפ"ן: שעה אחת בתוך לימודי החול ועוד מפגש ערב ארוך בפנימייה. המפגשים מתקיימים במעבדה עם רשת נפרדת, וספק הסינון פותח בה רק את הכתובות שהמדריך צריך. המדריך מגיע מהספק, מכיר את סדר היום הישיבתי ובוחר שפה ודוגמאות בהתאם. הישיבה מספקת חדר, ציוד בסיסי, איש קשר מהצוות ומקום קבוע במערכת. הספק אחראי לסילבוס, למדריך, לסביבת התרגול ולמעקב אחר התלמידים.

את העקרונות הכלליים לפתיחת מגמה כבר פירטנו בעמוד איך פותחים מגמת סייבר בתיכון. המאמר הזה עוסק במה שקורה רק בישיבה: מערכת שעות שכמעט אין בה חורים, פנימייה עם ערבים פנויים, אינטרנט מסונן ומדריך שצריך להשתלב בבית המדרש בלי לבלוט.

למה ישיבה תיכונית צריכה תכנון אחר מבית ספר ממ"ד

בבית ספר ממ"ד רגיל אפשר בדרך כלל להחליף שעת בחירה אחת בשעת סייבר. בישיבה התיכונית הבוקר שייך ברוב המקרים לגמרא, אחר הצהריים ללימודי החול ולבגרויות, ובערב יש סדר ערב, שיעור כללי או זמן חברותא. כל שעה שמוצאים לסייבר צריכה הסכמה של ראש הישיבה, של המנהל הפדגוגי ולעיתים גם של הר"מים.

החשש העיקרי שעולה בשיחות כאלה הוא ביטול תורה. ממש אחריו מגיע החשש מחשיפה לאינטרנט פתוח. שני החששות לגיטימיים, ועדיף להתמודד איתם בתכנון ולא בשכנוע. כשמציגים לראש הישיבה מודל שבו אף שעת גמרא לא נפגעת והמעבדה סגורה לכל אתר שלא אושר מראש, השיחה משתנה.

יש גם צד חיובי. בישיבה יש מסגרת, משמעת לימודית ותלמידים שרגילים לשבת שעות מול טקסט קשה ולפרק אותו. מי שמתרגל לפרק סוגיה בגמרא יודע לשאול "מה ההנחה כאן" ו"איפה הסתירה". אלה בדיוק השאלות שחוקר אבטחה שואל כשהוא בוחן מערכת. מדריכים שעבדו בישיבות מספרים שהלימוד בזוגות, שהתלמידים מכירים מהחברותא, עובד מצוין גם מול תרגילי פריצה.

הביקוש לאנשי אבטחת מידע לא הולך להיעלם. סקר כוח האדם של ארגון ISC2 לשנת 2023 העריך שבעולם חסרים כ-4 מיליון אנשי סייבר. לתלמיד בכיתה י' המספר הזה רחוק, אבל מנהל שבונה תוכנית רב שנתית צריך לדעת שהתחום לא יתייבש עד שהתלמידים יסיימו י"ב.

איפה מוצאים שעות: ארבעה מודלים שעובדים

אין מודל אחד שמתאים לכל ישיבה. הבחירה תלויה בשאלה אם יש פנימייה, כמה ימים בשבוע התלמידים נשארים, ואיך נראית מערכת הבגרויות של שכבת היעד.

מודל א': שעת חול אחת בצהריים

שעת הסייבר מחליפה שעת בחירה או שעת העשרה ברצועת אחר הצהריים. היתרון: התלמידים ערניים, ואין צורך באישור מיוחד לשעות הערב. החיסרון: 45 דקות קצרות מדי לתרגול מעשי. עד שכולם מתחברים ופותחים את סביבת העבודה, נשארות 30 דקות עבודה.

מודל ב': מפגש ערב בפנימייה

מפגש של 90 עד 120 דקות אחרי ארוחת הערב, למשל מ-20:30 עד 22:15. זה המודל שהכי קל להעביר מול ראש הישיבה, כי הוא לא נוגע בשום סדר. החיסרון: התלמידים עייפים, ולכן המפגש חייב להיות מעשי כמעט כולו.

מודל ג': משולב

שעה אחת בצהריים לתיאוריה ועוד מפגש ערב לתרגול. במודל הזה נוצרות התוצאות הטובות ביותר, כי התלמידים פוגשים את החומר פעמיים בשבוע. מה שנלמד ביום שני על פרוטוקולים מתורגל ביום רביעי בערב על רשת אמיתית במעבדה.

מודל ד': ימים מרוכזים

ישיבות שהתלמידים בהן נשארים לשבתות פעם בשבועיים יכולות לקיים יום שישי מרוכז אחת לחודש, או לשלב ימי עיון בתקופות שהמערכת פחות עמוסה. המודל הזה מתאים בעיקר לתוספת על מודל קבוע, ולא כמסגרת יחידה, כי פער של חודש בין מפגשים גורם לתלמידים לשכוח את הבסיס.

הפנימייה: שעות הערב שרוב בתי הספר לא מקבלים

בית ספר עירוני רגיל נגמר בשלוש או בארבע, ומשם התלמיד בבית. ישיבה עם פנימייה מחזיקה את התלמידים גם בערב, והערב הזה הוא בדרך כלל השעה שבה הצוות מתמודד עם שעמום, טלפונים ותלמידים שמחפשים מה לעשות. מפגש סייבר קבוע בערב ממלא את הזמן הזה בפעילות שהתלמידים בוחרים בה, ולא בעוד שיעור חובה.

התנאי להצלחה הוא תיאום עם צוות הפנימייה. המדריך צריך לדעת מתי ערבית, מתי ארוחת ערב, ומתי מתחיל סדר הערב או השיעור הכללי. אם ר"מ הפנימייה מקיים שיחה שבועית ביום שלישי, מפגש הסייבר לא יכול לשבת על אותו ערב. ההמלצה שלנו: לקבוע את הערב בפגישה משותפת עם ר"מ הפנימייה לפני תחילת התוכנית, ולא לגלות את ההתנגשות בשבוע הראשון.

מפגש ערב עובד גם לקבוצות קטנות. ישיבה שיש בה רק 10 תלמידים מעוניינים יכולה לפתוח קבוצה מצומצמת ולממן אותה בדרך שתיארנו במאמר על שעות פרטניות וקבוצה קטנה בתוכנית גפ"ן. קבוצה של 8 עד 12 תלמידים במפגש ערב מאפשרת למדריך לעבוד כמעט אחד על אחד, וזה מתאים לשנה הראשונה, כשבודקים אם יש בישיבה ביקוש אמיתי.

דבר אחד צריך להחליט מראש: מי מהצוות נמצא בבניין בזמן המפגש. המדריך אחראי לתוכן, אבל האחריות על התלמידים בשעות הפנימייה נשארת אצל הצוות. מספיק שמדריך פנימייה אחד יהיה זמין בקומה.

רשת מסוננת ומעבדת סייבר: איך שתיהן חיות יחד

זו השאלה הטכנית שהכי מטרידה רכזים. ברוב הישיבות התיכוניות הרשת עוברת דרך ספק סינון, ובצדק. כלים ללימוד סייבר, כמו סורקי רשת ומערכות הפעלה ייעודיות לבדיקות חדירה, מסומנים אצל חלק מספקי הסינון כמסוכנים. גם אתרי תרגול מקוונים נחסמים לפעמים. הפתרון הוא לבנות מעבדה שלא צריכה אינטרנט פתוח, בלי לפתוח את הסינון לכל הישיבה.

כך זה נראה בפועל:

  • רשת נפרדת למעבדה. נתב נפרד או רשת וירטואלית (VLAN) שמבודדת את מחשבי המעבדה משאר הרשת של הישיבה. איש המחשוב של הישיבה מגדיר אותה פעם אחת.
  • רשימה לבנה ולא פתיחה כללית. ספק הסינון פותח רק את הכתובות שהמדריך מעביר מראש, למשל אתר העדכונים של מערכת ההפעלה ופלטפורמת המשימות של הקורס. כל שאר האינטרנט נשאר חסום.
  • מכונות וירטואליות מקומיות. רוב התרגול מתבצע על מכונות וירטואליות שמותקנות מראש במחשבים או על כונן חיצוני. התלמידים תוקפים מכונה שנבנתה במיוחד לתרגיל, בתוך המחשב, בלי לצאת לאינטרנט.
  • שרת תרגילים פנימי. תחרויות "תפוס את הדגל" (CTF) רצות על שרת שהמדריך מביא ומחבר לרשת המעבדה בלבד.
  • בלי טלפונים בשעת המפגש. הטלפונים נשארים בתיק או בארגז בכניסה. כך אין דרך עוקפת לרשת, ואין הסחת דעת.

הסעיף האחרון אינו עניין של חומרה בלבד. בסקר PISA לשנת 2022 של ארגון ה-OECD דיווחו בממוצע 65% מהתלמידים במדינות הארגון שהשימוש שלהם במכשירים דיגיטליים מסיח את דעתם לפחות בחלק משיעורי המתמטיקה. במעבדת סייבר, שבה כל תלמיד יושב מול מסך, כלל ברור לגבי הטלפון שומר על הריכוז ועל הרשת.

צעד מעשי לפני הכול: לבקש מהספק מסמך טכני של עמוד אחד עם רשימת הכתובות, התוכנות והדרישות מהמחשבים, ולהעביר אותו לאיש המחשוב ולספק הסינון לפחות חודש לפני המפגש הראשון. ככה ישיבות חוסכות את השבוע הראשון שבו "שום דבר לא עובד".

מדריך שמתאים לאווירת הישיבה

מדריך מצוין שלא מבין את המקום יוצר חיכוך כבר בשבוע השני. ראש ישיבה לא ישאל כמה תעודות יש למדריך, הוא ישאל אם הוא יודע להתנהג בבית המדרש. כדאי לבדוק עם הספק כמה דברים לפני השיבוץ:

  • האם המדריך עבד בעבר במוסדות דתיים, ובאיזה מגדר. בישיבת בנים מדריך גבר, באולפנה מדריכה.
  • האם הוא מבין שהמפגש נדחה כשיש ערב ראש חודש, תענית ציבור או אירוע של הישיבה, ויודע להשלים בלי דרמה.
  • האם הדוגמאות שלו מתאימות. תרגיל על פריצה לחשבון של משחק מחשב אלים לא יעבור טוב. תרגיל על אבטחת אתר התרומות של הישיבה יעבור מצוין.
  • האם הוא מוכן לעבוד מול ר"מ או רב שמלווה את הקבוצה.

הנקודה האחרונה פותחת אפשרות שקיימת רק בישיבה: שיעור אתיקה של סייבר שבנוי על מקורות. מושגים כמו היזק ראייה, גניבת דעת והאיסור לקרוא מכתבים של אחרים, שמיוחס לחרם דרבנו גרשום, מתחברים ישירות לשאלות של פרטיות, התחזות וגישה לא מורשית. מפגש אחד שבו המדריך מציג את הצד הטכני והר"מ מביא את המקורות נותן לתלמידים מסגרת מוסרית לכלים שהם לומדים. ובונוס: ראש הישיבה רואה שהתוכנית מדברת בשפה של המקום.

מומלץ לקבוע פגישת היכרות בין המדריך למנהל הפדגוגי לפני תחילת השנה. חצי שעה מספיקה כדי לעבור על הכללים: לבוש, שפה, איפה מתפללים אם המפגש חוצה זמן תפילה, ומי מאשר שינויים במערכת.

מה לומדים: סילבוס לשנה ראשונה

הסילבוס בישיבה דומה לזה שמלמדים בקורס הסייבר הפרונטלי לחטיבות ולתיכונים, עם התאמות קטנות בקצב ובדוגמאות. שנה ראשונה מתחילה מאפס ולא מניחה ידע קודם בתכנות.

מחצית ראשונה: יסודות

  • איך רשת עובדת: כתובות IP, נתבים, מה קורה כשמקלידים כתובת בדפדפן.
  • עבודה בשורת הפקודה של לינוקס, שהיא הבסיס לכל עבודה מעשית בסייבר.
  • הצפנה: מצופן קיסר ועד הצפנה מודרנית. תלמידי ישיבה מתחברים במיוחד לצופן אתב"ש, שמוזכר במפרשים, כנקודת פתיחה.
  • הנדסה חברתית: איך מתחזים, איך מזהים הודעת פישינג, למה סיסמה חזקה לא מספיקה.

מחצית שנייה: עבודה מעשית

  • סריקת רשת ומציאת חולשות על מכונות תרגול במעבדה.
  • אבטחת אתרים: הזרקת קוד והגנה מפניה.
  • בינה מלאכותית בסייבר: איך תוקפים משתמשים בכלים כאלה ואיך מגינים מהם. מי שרוצה להעמיק יכול להמשיך לקורס הבינה המלאכותית לנוער.
  • תחרות CTF פנימית ופרויקט סיום.

פרויקט סיום טוב לישיבה הוא פרויקט שמשרת אותה. קבוצה אחת יכולה לבדוק את אבטחת הרשת של הפנימייה (באישור ובליווי). קבוצה אחרת יכולה להכין מערך הדרכה לשכבה ט' על הגנה מפני הונאות ברשת. הרעיון השני מתחבר למודל שתיארנו במאמר על שגרירי רשת בבית הספר, שבו תלמידי המגמה מובילים מוגנות ברשת מול תלמידים צעירים יותר.

מבנה שעות שבועיות מוצע מתקציב גפ"ן

הנה מבנה שאפשר להציג בישיבת הנהלה. הוא מבוסס על קבוצה אחת בשכבת י' או י"א, בגודל של 15 עד 20 תלמידים, לאורך כ-28 עד 30 שבועות לימוד בשנה.

מבנה בסיסי: 3 שעות שבועיות

  • יום א' או ב', רצועת אחר הצהריים: שעה אחת של תיאוריה ומושגים.
  • יום ג' או ד', ערב בפנימייה: שעתיים רצופות של מעבדה ותרגול.
  • סך הכול: כ-85 עד 90 שעות שנתיות.

מבנה מורחב: 4 שעות שבועיות

  • אותו מבנה, ובנוסף שעה שבועית לפרויקט או להכנה לתחרות.
  • מתאים לישיבה שרוצה לבנות רצף לשנה שנייה ולהגיע למגמה מלאה.
  • סך הכול: כ-115 עד 120 שעות שנתיות.

שתי הערות לגבי התקציב. הראשונה: Cyber For You היא ספק מוכר במערך התוכניות של משרד החינוך ומוסד מוכר של משרד העבודה (מספר 48898), כך שאפשר לשבץ את התוכנית דרך מערכת גפ"ן בתהליך הרגיל. השנייה: הצעת המחיר נבנית לפי מספר השעות, מספר הקבוצות והאם הספק מביא ציוד. לא כדאי להשוות הצעות רק לפי מחיר לשעה, כי הצעה זולה שלא כוללת מחשבים ניידים ושרת תרגילים מעבירה את העלות לישיבה.

אם התקציב מספיק לקבוצה אחת בלבד, עדיף לפתוח קבוצה אחת טובה במבנה המשולב מאשר שתי קבוצות של שעה שבועית. שעה בודדת בשבוע בלי מעבדה לא מייצרת מיומנות, והתלמידים נושרים עד חנוכה.

מה הישיבה מספקת ומה הספק מביא

חלוקת אחריות ברורה בכתב מונעת את רוב התקלות בחודש הראשון. זו החלוקה שאנחנו ממליצים עליה:

הישיבה מספקת

  • חדר קבוע עם שקעים לכל עמדה, עדיף קרוב לפנימייה בשביל מפגשי הערב.
  • מחשבים, או אישור לספק להביא מחשבים ניידים ולאחסן אותם בארון נעול.
  • תיאום מול ספק הסינון והגדרת רשת המעבדה על ידי איש המחשוב.
  • איש קשר אחד מהצוות, בדרך כלל רכז המגמה או ר"מ הפנימייה, שמקבל עדכונים ומאשר שינויים.
  • מקום קבוע במערכת השעות ובלוח האירועים של הישיבה.
  • גיוס התלמידים ושיחה עם ההורים בתחילת הדרך.

הספק מביא

  • מדריך קבוע שמתאים לאווירת הישיבה, ומחליף זמין למקרה של היעדרות.
  • סילבוס שנתי מפורט ומערכי שיעור.
  • סביבת תרגול מוכנה: מכונות וירטואליות, שרת CTF ורשימת כתובות לסינון.
  • מעקב נוכחות והתקדמות, ודוח מחצית לרכז.
  • אירוע סיום עם הצגת פרויקטים, שאפשר להזמין אליו הורים.

לוח זמנים לפתיחה בתשפ"ז

שנת הלימודים תשפ"ז כבר התחילה, ורוב הישיבות סגרו את המערכת בתשרי. עדיין אפשר לפתוח קבוצה במחצית השנייה, ובמקביל להכין פתיחה מלאה לתשפ"ח. לוח זמנים מעשי:

  • חשוון: שיחה ראשונה עם הספק, בדיקה מול מערכת גפ"ן כמה תקציב פנוי עוד נשאר, ופגישה עם ראש הישיבה לבחירת מודל.
  • כסלו: העברת המסמך הטכני לאיש המחשוב ולספק הסינון, הקמת רשת המעבדה ובדיקה שהמכונות הווירטואליות עולות.
  • טבת: הצגת התוכנית לתלמידי השכבה, רישום, ושיחה או מכתב להורים. פגישת היכרות בין המדריך למנהל הפדגוגי.
  • שבט: מפגש ראשון בתחילת המחצית השנייה.
  • אדר וניסן: עבודה רציפה. שימו לב לפורים ולחופשת פסח, ותכננו מפגשי השלמה מראש.
  • אייר וסיון: תחרות CTF פנימית, פרויקט סיום ואירוע הצגה.
  • תמוז: פגישת סיכום עם הספק, החלטה על המשך ושיבוץ התוכנית לתשפ"ח בתקציב גפ"ן של השנה הבאה.

ישיבה שמעדיפה לחכות לשנה מלאה צריכה להתחיל את התכנון לתשפ"ח בניסן או באייר, לפני שמערכת השעות נסגרת. מי שמגיע לפגישה הראשונה בתמוז מוצא בדרך כלל שהערבים בפנימייה כבר תפוסים.

שאלות נפוצות

האם אפשר לממן מגמת סייבר בישיבה תיכונית מתקציב גפ"ן?

כן. ישיבה תיכונית שמקבלת תקציב גפ"ן יכולה לשבץ תוכנית של ספק שמופיע במערך התוכניות של משרד החינוך. Cyber For You היא ספק מוכר במערך הזה. השיבוץ נעשה דרך מערכת גפ"ן על ידי מנהל המוסד או מי שהוא הסמיך.

האם צריך לפתוח את סינון האינטרנט בישיבה?

לא. המעבדה עובדת על רשת נפרדת עם רשימה לבנה של כתובות בודדות, ורוב התרגול מתבצע על מכונות וירטואליות שלא צריכות אינטרנט. הסינון בשאר הישיבה, כולל הפנימייה, נשאר כמו שהוא.

התוכנית באה על חשבון שעות גמרא?

לא חייבת. במודל הערב, כל שעות הסייבר מתקיימות בפנימייה אחרי ארוחת הערב ולפני סדר הערב או אחריו. במודל המשולב נלקחת שעה אחת מרצועת החול, בדרך כלל שעת בחירה או העשרה.

כמה תלמידים צריך כדי לפתוח קבוצה?

קבוצה רגילה מונה 15 עד 20 תלמידים. אם יש פחות, אפשר לפתוח קבוצה של 8 עד 12 תלמידים במסגרת של שעות פרטניות או קבוצה קטנה, ולהרחיב בשנה השנייה.

מה עם תלמידים שאין להם שום רקע במחשבים?

השנה הראשונה מתחילה מאפס. לא נדרשים ידע בתכנות או מחשב בבית. מה שכן עוזר הוא סקרנות ונכונות לשבת על בעיה עד שהיא נפתרת, ובזה תלמידי ישיבה מתורגלים היטב.

הצעד הבא

אם אתם ראש ישיבה, מנהל פדגוגי או רכז שרוצה לבדוק פתיחה של מגמת סייבר במחצית השנייה של תשפ"ז או בתשפ"ח, היכנסו לעמוד תוכניות סייבר והייטק לבתי ספר בתקציב גפ"ן והשאירו פרטים. בשיחה הראשונה נעבור על מערכת השעות שלכם, נבדוק איזה מודל מתאים לפנימייה ונשלח מסמך טכני שתוכלו להעביר לאיש המחשוב ולספק הסינון. אחרי השיחה תקבלו הצעת מחיר מפורטת לפי מספר השעות והקבוצות.

תוכן עניינים

מגמת סייבר בישיבה תיכונית: איך משלבים תוכנית גפ"ן בתוך יום לימודים של קודש וחול

אולי יעניין אותך גם

לא תמיד קל להתחיל משהו לגמרי מהתחלה

השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.

שלחו לנו מייל

info@cyberforyou.co.il

שעות פתיחה

א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.