אם בבית הספר שלכם כבר רצה מגמת מדעי המחשב לבגרות ואתם שוקלים להוסיף סייבר, התשובה הקצרה היא שזה לא רק אפשרי אלא גם משתלם מבחינה תקציבית ופדגוגית. מדעי המחשב מספקים את התשתית: לוגיקה, אלגוריתמים ותכנות. הסייבר מוסיף שכבה יישומית שמדברת אל התלמידים בשפה שהם מבינים, הגנה על מידע, האקינג אתי ורשתות. במקום שתי מגמות שמתחרות על אותם תלמידים, אתם בונים מסלול אחד שבו כל חלק מחזק את השני. במאמר הזה אני מפרק את חלוקת השעות, הסילבוס המשלים, שילוב תקציב גפ"ן ומודל התמחור לפי תלמיד, כדי שתוכלו להביא הצעה מסודרת לישיבת ההנהלה הבאה.
שתי המגמות חולקות גרעין משותף גדול יותר ממה שנדמה. תלמיד שלמד משתנים, לולאות ופונקציות ב-Python במסגרת מדעי המחשב, מגיע לשיעור סייבר עם כלים בידיים. הוא יכול לכתוב סקריפט שסורק פורטים, לנתח קובץ לוג או לבנות כלי פיצוח סיסמאות פשוט כתרגיל בכיתה. בלי הרקע הזה, מורה לסייבר מבזבז שבועות על יסודות התכנות שכבר קיימים בראש של התלמיד.
יש גם שיקול של שימור תלמידים. מגמת מדעי המחשב בתיכון סובלת לא פעם מנשירה בכיתה י"א, כשהחומר עולה לרמת מורכבות גבוהה והתלמידים מאבדים את הקשר ליישום המעשי. הסייבר מחזיר את ההתלהבות. פתאום התיאוריה של מבני נתונים הופכת לכלי שמאתר חדירה למערכת. רכז מגמה שמחזיק שתי מגמות נפרדות מנהל שני צוותי מורים, שני תקציבים ושתי קבוצות קטנות. רכז שמחזיק מסלול משולב מנהל קבוצה אחת גדולה ויציבה יותר.
הנתון שכדאי לקחת לישיבה: לפי דוח מערך הסייבר הלאומי, ישראל סובלת ממחסור מתמשך של אלפי משרות בתחום הסייבר שנשארות לא מאוישות. בית ספר שמכשיר תלמידים בשני הממדים, פיתוח והגנה, שולח אותם לשירות צבאי ולשוק עבודה עם יתרון ברור.
יש כאן גם אפקט פסיכולוגי שקשה לכמת אבל קל לראות בכיתה. תלמיד שחווה את ההבדל בין לכתוב קוד שעובד לבין לכתוב קוד שעומד בפני תוקף, מפתח יחס רציני יותר לעבודה שלו. הוא בודק קלט, חושב על מקרי קצה, מתייחס להרשאות. המיומנויות האלה הן בדיוק מה שבוחן הבגרות במדעי המחשב מחפש כשהוא מעריך את איכות הקוד. במילים אחרות, הסייבר לא מוריד מהבגרות, הוא מלטש בדיוק את הצד שקשה ללמד בשיעור רגיל.
בגרות במדעי המחשב ברמת 5 יחידות דורשת היקף שעות משמעותי לאורך שלוש שנים, בעיקר יסודות תכנות, מבני נתונים ועיצוב תוכנה. הסייבר נכנס כשכבה נוספת שלא מתחרה על אותן שעות אלא יושבת לצידן. הנה חלוקה שעובדת בפועל בבתי ספר שליוויתי:
המפתח הוא לא להעמיס. שעתיים שבועיות של סייבר לצד מגמת מדעי המחשב הקיימת מספיקות כדי לבנות מסלול בעל ערך, בלי לפגוע בהכנה לבגרות. אם אתם רוצים לראות איך זה נראה כשבונים מגמה טכנולוגית מאפס, כדאי לקרוא את המדריך שלנו על פתיחת מגמת סייבר בתיכון.
שווה לתכנן את לוח השעות כך שהסייבר ייפול ביום שבו גם מדעי המחשב מתקיים, רצוי בבלוק צמוד. כשהתלמיד יוצא משיעור תכנות ונכנס לשיעור סייבר באותו יום, ההקשר נשמר חי בראש. ראינו הבדל ממשי בבתי ספר ששיבצו את שני השיעורים באותו בוקר לעומת כאלה שפיזרו אותם בקצוות השבוע. בבלוק הצמוד המורה לסייבר יכול לפתוח בשאלה כמו "מה כתבתם אתמול בתכנות? בואו נתקוף את זה", והחיבור מיידי.
עוד נקודה מעשית: כדאי להשאיר כ-20 אחוז משעות הסייבר גמישות לאורך השנה. תרחישי סייבר אמיתיים שעולים בחדשות, אירוע פריצה שמדובר עליו בתקשורת או תחרות CTF שנפתחת לרישום, מספקים הזדמנויות לימוד שחבל לפספס רק כי הסילבוס נוקשה מדי. מורה שיכול לעצור שיעור מתוכנן ולהגיד "השבוע ננתח מה קרה במתקפה שכולם מדברים עליה" מקבל קשב שאי אפשר לקנות.
תוכנית הלימודים של מדעי המחשב ממוקדת בפיתוח ובחשיבה אלגוריתמית. היא כמעט לא נוגעת בשאלה איך מגנים על מה שבונים. כאן נכנס הסילבוס המשלים של הסייבר, שמוסיף נושאים שלא קיימים בבגרות אבל קריטיים בשוק האמיתי:
דוגמה קונקרטית: תלמיד שלמד בבגרות מדעי המחשב לבנות אתר עם מסד נתונים, לומד בשיעור סייבר איך התקפת SQL Injection חושפת את אותו מסד נתונים, ואיך כותבים קוד שחוסם אותה. זה אותו ידע, שתי זוויות. השילוב הזה הופך תלמיד שיודע לכתוב קוד לתלמיד שיודע לכתוב קוד בטוח.
בואו נפרט את אותה דוגמה לכמה שלבים כדי שתראו איך מורה בונה ממנה שיעור שלם. בשלב הראשון התלמידים מריצים את האתר שהם כתבו ומזינים נתונים רגילים, הכל עובד. בשלב השני המורה מראה איך הזנת מחרוזת כמו ' OR '1'='1 בשדה ההתחברות עוקפת את בדיקת הסיסמה, והתלמיד נכנס למערכת של עצמו בלי סיסמה נכונה. הרגע הזה, שבו הקוד שכתבת בעצמך בוגד בך, הוא רגע חינוכי חזק. בשלב השלישי הם לומדים על שאילתות מפרמטרות (prepared statements) ומתקנים את הקוד. בשלב הרביעי הם מנסים שוב את אותה מתקפה ורואים שהיא נכשלת. ארבעה שלבים, שיעור אחד, ולקח שנשאר.
הקריפטוגרפיה מספקת גשר דומה. תלמיד שלמד על פונקציות ועל מודולו בשיעורי מתמטיקה ומדעי המחשב, פוגש בסייבר את ההצפנה הסימטרית ואת רעיון המפתח הציבורי. הוא מבין פתאום למה המתמטיקה שלמד לא הייתה תרגיל מופשט אלא הבסיס שעליו עומד כל תשלום מאובטח באינטרנט. חיבורים כאלה בין מקצועות הם מה שהופך תלמיד סביר לתלמיד שמבין למה הוא לומד.
בבתי ספר שבהם אין מגמת מדעי המחשב מלאה, אפשר לבנות וריאציה קלה יותר שמשלבת סייבר עם קורס סייבר פרונטלי לחטיבות ולתיכונים, שמתאים גם כנקודת כניסה לפני המגמה המלאה.
רכזים רבים מניחים שהוספת סייבר דורשת תקציב נפרד ומאבק מול ההנהלה על כסף חדש. בפועל, תקציב גפ"ן (גמישות פדגוגית ניהולית) נועד בדיוק למטרות כאלה. בית הספר מקבל סל שעות ותקציב שהוא מחליט איך להשתמש בו, ותוכנית סייבר מספק מוכר של משרד החינוך נכנסת תחת הסעיפים המאושרים.
המשמעות המעשית: אתם לא צריכים לפתוח מגמה חדשה בירוקרטית מול הפיקוח. אתם מוסיפים תוכנית העשרה טכנולוגית במימון גפ"ן לצד מגמת מדעי המחשב הקיימת. זה מקצר את הדרך מרעיון ליישום משנה שלמה לחודשים ספורים. חשוב לבדוק מול מנהל התקציב בבית הספר כמה מהסל מוקצה לתחום הטכנולוגי, ולהצליב מול לוח הזמנים של רישום גפ"ן שנפתח לקראת סוף שנת הלימודים לקראת השנה הבאה.
כדי לבנות הצעה שעוברת בישיבה, הכינו מראש שלושה נתונים: כמה שעות שנתיות אתם מבקשים, מה העלות הכוללת ומה העלות לתלמיד בפועל אחרי חלוקה בגודל הקבוצה. מנהל שרואה שהתוכנית מכוסה מתוך סל קיים ולא דורשת כסף חיצוני, מאשר הרבה יותר מהר. אם אתם יכולים להראות שהעלות לתלמיד קרובה לעלות של חוג העשרה רגיל, המכשול התקציבי כמעט נעלם.
המודל הזה עובד גם בשילובים נוספים. ראינו אותו פועל במדריך על שילוב מגמת סייבר עם מגמת אלקטרוניקה ובמדריך על שילוב עם מגמת מדעי הבריאות. העיקרון זהה: הסייבר מצטרף למגמה קיימת ולא מתחרה בה.
שאלה שעולה בכל ישיבה. מורה למדעי המחשב בבית הספר יודע תכנות מצוין, אבל סייבר הוא תחום ייעודי עם מורכבות משלו, מעבדות וירטואליות, כלי תקיפה והגנה, ותרחישים מעשיים שדורשים ניסיון מהשטח. ברוב המקרים הפתרון היעיל הוא מודל משולב.
המורה הקיים ממשיך להוביל את מדעי המחשב ואת ההכנה לבגרות. מורה סייבר חיצוני, שמגיע מהתעשייה או מרקע צבאי רלוונטי, מלמד את רכיב הסייבר. ב-Cyber For You המרצים מגיעים עם ניסיון מעשי בתחום, מה שחוסך לבית הספר את הצורך להכשיר מורה פנימי מאפס או להסתכן בתוכן שטחי. בתי ספר שמעדיפים גמישות בוחרים לעיתים בשילוב של קורס סייבר אונליין כמרכיב מתוך המסלול, מה שמוריד את עלות השעות הפרונטליות.
יש יתרון נוסף למורה חיצוני מהשטח שרכזים נוטים לפספס: הוא מביא איתו את השפה של התעשייה ואת הסיפורים האמיתיים. כשתלמיד שומע ממישהו שעבד במוקד SOC איך נראה בוקר של ציד תקיפות, או ממישהי ששירתה ביחידת סייבר צבאית איך מתקבלות החלטות תחת לחץ, הלימוד מקבל משקל אחר. המורה הפנימי יכול להעביר תיאוריה מצוין, אבל את הניחוח של מקצוע חי קשה לזייף. השילוב הטוב ביותר הוא מורה פנים שמכיר את התלמידים ואת בית הספר, לצד מרצה חוץ שמביא את העולם האמיתי לכיתה.
כדאי גם לתכנן חפיפה בין השניים. אם המורה הפנימי יושב בחלק מהשיעורים הראשונים של מרצה הסייבר, הוא קולט את הכלים ואת הגישה, ועם הזמן יכול לקחת על עצמו חלקים גדלים מהתוכן. כך בית הספר בונה יכולת פנימית בלי לוותר על האיכות של ההתחלה.
מנהל שמתכנן תקציב רוצה מספר ברור לכל תלמיד, לא הערכה מעורפלת. מודל התמחור לפי תלמיד נוח כי הוא מתכווץ ומתרחב עם גודל הקבוצה. ככל שהקבוצה גדולה יותר, העלות לתלמיד יורדת, מה שהופך את המסלול למשתלם יותר ככל שיותר תלמידים נרשמים.
הפרמטרים שקובעים את ההצעה:
העצה שלי לרכז: אל תבקשו הצעת מחיר כללית. תביאו מספר תלמידים משוער, גודל כיתה ומספר שעות שבועי, ותקבלו מספר מדויק לתלמיד שאפשר להציג בישיבת תקציב. את הפירוט המלא לפי מודל בית הספר תמצאו בעמוד תוכניות הסייבר וההייטק לבתי ספר.
כדי להמחיש למה גודל הקבוצה כל כך קובע, חשבו על ההיגיון הבסיסי. עלות מרצה לשעה היא כמעט קבועה בין אם בכיתה יושבים 12 תלמידים או 24. כשמחלקים את אותה עלות על כפול תלמידים, המחיר לתלמיד יורד בחצי. לכן השקעה קטנה בשיווק המסלול בקרב תלמידי מדעי המחשב הקיימים, פגישה עם ההורים או שיעור טעימה פתוח, מחזירה את עצמה פעמיים: גם ממלאת את הקבוצה וגם מורידה את העלות לכל משתתף.
טיפ אחרון לבניית התקציב: אל תשכחו לתמחר את שנת הפתיחה בנפרד מהשנים הבאות. בשנה הראשונה יש לעיתים עלויות התארגנות חד פעמיות, הקמת סביבת מעבדה והכשרת המורה הפנימי. משנה שנייה ואילך העלות מתייצבת ולרוב יורדת, כי התשתית כבר קיימת. הצגת תמונה רב שנתית מול ההנהלה בונה אמון, כי היא מראה שחשבתם קדימה.
הדרך הטובה ביותר להוכיח להנהלה שהשילוב עובד היא פרויקט גמר בכיתה י"ב שמחבר את שני העולמות. תלמיד בונה אפליקציה או מערכת במסגרת מדעי המחשב, ומוסיף לה שכבת אבטחה מלאה במסגרת הסייבר. הוא לא רק מפתח, הוא גם חושב כמו תוקף שמנסה לשבור את מה שבנה, ואז מתקן.
דוגמה שראיתי: קבוצת תלמידים בנתה מערכת ניהול למועדון נוער בבית הספר, עם רישום, הרשאות ומסד נתונים. ברכיב הסייבר הם ביצעו בדיקת חדירות על המערכת שלהם עצמם, מצאו שלוש חולשות ותיקנו אותן. הפרויקט הזה הוצג בתערוכת סוף שנה והיה הכי מרשים באירוע, כי הוא לא היה תיאורטי. הוא היה מערכת אמיתית שעבדה והיתה מאובטחת.
כדי שפרויקט כזה יצליח, כדאי לתת לתלמידים מסגרת הערכה ברורה שמשקללת את שני הממדים. ציון על איכות הקוד והתכנון מצד מדעי המחשב, וציון על עומק בדיקת האבטחה והתיקון מצד הסייבר. כשהתלמיד יודע מראש ששתי הזוויות נבחנות, הוא לא מתייחס לאבטחה כאל נספח שמוסיפים בסוף אלא כאל חלק מהתכנון מההתחלה. זו בדיוק הגישה שהתעשייה מחפשת, מה שנקרא security by design.
פרויקט כזה גם פותר בעיה מוכרת. הורים שחוששים שהעיסוק בסייבר יסיח את הילד מהלימודים, רואים שהסייבר דווקא ממנף את מדעי המחשב ומעלה את המוטיבציה. אם זו שאלה שעולה אצלכם, יש לנו מדריך נפרד להורים על מה עושים כשהציונים צונחים בגלל עיסוק בסייבר.
אחד הכלים החזקים ביותר לשמירה על מוטיבציה לאורך שלוש שנים הוא חיבור התלמידים לעולם שמחוץ לבית הספר. תחרויות Capture The Flag, שבהן קבוצות פותרות אתגרי סייבר ואוספות ניקוד, הופכות את הלימוד למשחק עם תוצאה מדידה. תלמיד שפתר אתגר הצפנה בתחרות ארצית חוזר לכיתה עם ביטחון אחר לגמרי.
הדרך לשלב את זה פשוטה. אחת לכמה שבועות המורה מקדיש שיעור לפתרון אתגר CTF משותף, קודם כקבוצה ואחר כך בצוותים קטנים. זה מתרגל בדיוק את הכלים שנלמדו, רק בעטיפה תחרותית. לקראת סוף השנה אפשר לרשום את התלמידים המובילים לתחרות חיצונית, מה שנותן להם חוויה של מפגש עם תלמידים מבתי ספר אחרים ועם רמה ארצית.
יש כאן גם ערך שיווקי לבית הספר. קבוצת תלמידים שמשתתפת בתחרות סייבר ארצית, או עוד יותר אם היא מגיעה לשלב מתקדם, היא סיפור שההנהלה שמחה לספר להורים ולרשות המקומית. ההשקעה הקטנה בהכנה לתחרות מחזירה את עצמה בנראות ובגאוות בית הספר, ומחזקת את הביקוש למסלול בשנים הבאות.
שגיאה נפוצה היא להתחיל לתכנן את המסלול במהלך הקיץ, חודש לפני פתיחת השנה. זה מאוחר מדי. בניית מסלול משולב, גיוס מורה סייבר, תיאום לוח שעות והצבת התקציב בגפ"ן, דורשת היערכות מוקדמת.
מי שמתחיל את התהליך בחורף מגיע לספטמבר עם מסלול מסודר. מי שמתחיל ביולי רודף אחרי הזמן כל השנה.
אחד השלבים שרכזים נוטים לדחות הוא בדיקת הביקוש בפועל. אל תסתמכו על תחושה. בפברואר או מרץ עשו סקר קצר בקרב תלמידי מדעי המחשב בכיתות י' ו-י"א, שאלו אותם ישירות אם היו נרשמים לרכיב סייבר שמשלב האקינג אתי והגנה. הנתון הזה שווה זהב בישיבת ההנהלה, כי הוא הופך את ההצעה שלכם מהשערה למבוקש מוכח. אם 18 תלמידים סימנו שהם מעוניינים, יש לכם קבוצה.
לא, כשבונים אותו נכון. שעתיים שבועיות של סייבר לצד מגמת מדעי המחשב הקיימת לא גוזלות משעות הבגרות אלא מוסיפות שכבה יישומית. בפועל התלמידים מגיעים לבגרות עם הבנה עמוקה יותר, כי הסייבר נותן הקשר מעשי לחומר התיאורטי.
לא בהכרח. השילוב עם מדעי המחשב הוא הטבעי ביותר כי הגרעין משותף, אבל אפשר לבנות מסלול סייבר גם לצד מגמות אחרות או כתוכנית העשרה עצמאית במימון גפ"ן. בחטיבות הביניים קורס סייבר פרונטלי משמש נקודת כניסה מצוינת לפני המגמה המלאה בתיכון.
קבוצה יעילה מתחילה סביב 15 תלמידים ומגיעה עד 25. אפשר לפתוח גם עם פחות, אבל אז העלות לתלמיד עולה. מומלץ לבדוק ביקוש בקרב תלמידי מדעי המחשב הקיימים לפני שמחליטים על גודל הקבוצה.
ברוב המקרים התוכן רץ על מחשבי בית הספר הקיימים בעזרת סביבת מעבדה וירטואלית, בלי צורך ברכש חומרה יקר. זה אחד היתרונות של סייבר על פני מגמות טכנולוגיות אחרות שדורשות מעבדות ומכשור ייעודי.
כן. המכללה היא מוסד מוכר של משרד העבודה מספר 48898 וספק מוכר במערך התוכניות של משרד החינוך, כך שהתוכניות משתלבות ישירות בתקציב גפ"ן בלי מכשולים בירוקרטיים.
מומלץ להתחיל את הגיבוש כבר בפברואר עד אפריל, לסיים את הצבת התקציב בגפ"ן עד יוני, ולהגיע לספטמבר עם שיבוץ מוכן וקבוצה מגובשת. מי שמתחיל בקיץ נכנס ללחץ מיותר ולעיתים נאלץ לדחות את הפתיחה בשנה.
אם יש לכם מגמת מדעי המחשב פעילה ואתם רוצים להפוך אותה למסלול שמכין את התלמידים גם לשוק הסייבר וגם לשירות משמעותי בצבא, הדרך קצרה יותר ממה שחשבתם. הבסיס כבר קיים, מה שחסר זו השכבה המשלימה והליווי המקצועי. היכנסו לעמוד תוכניות הסייבר וההייטק לבתי ספר, קבלו הצעת מחיר מותאמת לפי מספר התלמידים וגודל הקבוצה שלכם, ותכנסו לישיבת ההנהלה הבאה עם תוכנית מסודרת במקום רעיון כללי.
הפלטפורמה הישראלית שמאפשרת לכל אחד לבנות מערכת עובדת, עם מסד נתונים ומשתמשים, רק מתיאור בעברית. אנחנו בונים איתה מערכות אמיתיות כל יום.
השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.
03-670-0000
info@cyberforyou.co.il
א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.
