כיתת מצוינות סייבר עובדת הכי טוב כקבוצה של 14 עד 16 תלמידים שנבחרו במיון קצר בן שני שלבים, נפגשת במפגש שבועי כפול של שלוש שעות אקדמיות, ומתוקצבת מגפ"ן כתוכנית שנתית של 60 עד 90 שעות. הסילבוס מתקדם מיסודות רשתות ולינוקס, דרך פייתון ותרגילי CTF, ועד פרויקט גמר שמוצג בסוף השנה מול ההנהלה וההורים. הספק מביא מדריך מוסמך, תוכנית לימודים וסביבת תרגול סגורה. בית הספר מספק כיתת מחשבים, רכז מלווה וחלון קבוע במערכת השעות.
זה התקציר. מכאן והלאה יש פירוט של כל החלטה שתצטרכו לקבל, מהרגע שעולה הרעיון בישיבת הנהלה ועד המפגש הראשון בספטמבר. הדוגמאות לקוחות מהשאלות שמנהלים ורכזים שואלים אותנו לפני שהם מזמינים תוכנית.
בכל שכבה יש קבוצה קטנה של תלמידים שמסיימים את שיעורי המחשבים בעשר דקות ואז משתעממים. חלקם מתקינים לבד לינוקס בבית, אחרים פותרים חידות באתרים כמו picoCTF בלילה. חוג רגיל לא מחזיק אותם, כי הקצב שלו מותאם לממוצע. כיתת מצוינות נותנת להם מסגרת עם קצב גבוה, קבוצת שווים וסיבה להישאר בבית הספר במקום לחפש אתגר במקום אחר.
יש גם נתוני רקע שמסבירים למה התחום הזה ולא תחום אחר. לפי מחקר כוח העבודה בסייבר של ארגון ISC2 לשנת 2023, הפער העולמי בין הביקוש להיצע של אנשי אבטחת מידע עומד על כ-4 מיליון משרות. בישראל, דוח מצב ההייטק של רשות החדשנות מציין שענף ההייטק מעסיק כ-10% מכלל המועסקים במשק. עבור בית ספר המשמעות פשוטה: תלמידים שנחשפים לתחום בכיתה ט' או י' מגיעים לבחירת מגמה ולשירות הצבאי עם בסיס, ולא עם סקרנות בלבד.
כדאי לדעת גם שקיימת תוכנית ארצית, מגשימים, שמופעלת בשיתוף מערך הסייבר הלאומי וקרן רש"י ומיועדת בעיקר ליישובי הפריפריה. היא דורשת מיון ארצי וקולטת מספר מוגבל של תלמידים. כיתת מצוינות בית ספרית לא מתחרה בה. היא משרתת את התלמידים שלכם, בשעות שלכם, ויכולה להכין חלק מהם למיון של מגשימים או של תוכניות דומות.
לפני שמדברים על תקציב צריך להחליט על המבנה. יש שתי דרכים עיקריות, ולכל אחת השלכות על מערכת השעות ועל המיון.
מניסיון השטח, בשנה הראשונה עדיף להתחיל בקבוצת משיכה. היא דורשת פחות שינויים במערכת, לא מחייבת לפרק כיתות קיימות, ומאפשרת לבדוק את הביקוש לפני שמתחייבים לכיתת אם. בית ספר שראה בסוף השנה שהקבוצה התמידה ושההורים מבקשים המשך יכול לעבור בשנה הבאה לכיתה ייעודית או לפתיחת מגמה.
דוגמה: חטיבה עליונה בשרון עם כ-800 תלמידים פתחה קבוצת משיכה לשכבת י' בימי שלישי, בשעות השביעית עד התשיעית. שני תלמידים מכל כיתה, ועוד שלושה מכיתות ט' שעברו את המיון. בסוף השנה עמדה ההנהלה מול נתון ברור: 13 מתוך 15 סיימו, ותשעה ביקשו להמשיך לרמה מתקדמת. ההחלטה על מגמה התקבלה על בסיס הנתון הזה, ולא על בסיס תחושה.
הטעות הנפוצה היא למיין לפי ציון במתמטיקה בלבד. ציון גבוה מעיד על הישגיות, אבל לא בהכרח על מה שסייבר דורש: סבלנות לנסות עשרים פעמים, סקרנות לפרק דברים ונכונות להיתקע בלי לוותר. מיון טוב בודק את התכונות האלה ישירות.
מבחן בכתב או במחשב, בלי דרישה לידע מוקדם בתכנות. הוא כולל חידות היגיון, זיהוי דפוסים בסדרות, פענוח צופן פשוט כמו צופן קיסר והבנת הוראות בשלבים. המטרה היא לסנן את מי שלא נהנה מחשיבה מהסוג הזה, ולא לבחור את המצטיינים הסופיים. בדרך כלל עוברים לשלב הבא בין 25 ל-30 מועמדים.
המועמדים יושבים בזוגות מול מחשב ומקבלים משימה פתוחה. למשל: למצוא "דגל" שמוסתר בקוד המקור של דף אינטרנט פשוט, או לפענח קובץ עם כמה רמזים. המדריך והרכז מסתובבים ביניהם ומסמנים בטופס קצר שלושה דברים: האם התלמיד שואל שאלות טובות, מה הוא עושה כשהוא נתקע, ואיך הוא עובד עם בן הזוג.
שעה כזו מגלה יותר מכל מבחן. תלמיד שמתוסכל אחרי חמש דקות ומחכה שיגידו לו מה לעשות יתקשה בשיעור שבו חצי מהזמן מוקדש לניסוי וטעייה. תלמידה שקטה שמנסה שיטה אחרי שיטה ובסוף מוצאת את הדגל היא בדיוק הפרופיל שאתם מחפשים.
המספר 15 לא נבחר באקראי. בשיעור סייבר מעשי כל תלמיד עובד על סביבה משלו ונתקע בנקודה אחרת. מדריך אחד יכול לתת מענה אמיתי לשבעה או שמונה זוגות בשיעור של 90 דקות. מעל 18 תלמידים חלק מהם יחכו לעזרה רבע שעה, ובקבוצה של מצוינות זו הדרך המהירה לאבד אותם.
מתחת ל-10 תלמידים מתעוררת בעיה אחרת. העלות לתלמיד מתקציב גפ"ן עולה, ההנהלה מתחילה לשאול אם זה מוצדק, והקבוצה מאבדת את הדינמיקה של תחרות בריאה. בתרגילי CTF למשל, קבוצה של 15 מתחלקת לחמש שלישיות שמתחרות זו בזו. עם שבעה תלמידים זה פשוט לא עובד.
המלצה מעשית: שבצו 17 תלמידים בספטמבר. בדרך כלל אחד או שניים מגלים ברבעון הראשון שזה לא בשבילם, ואתם נשארים עם 15 מחויבים. אם יש ביקוש של 30 תלמידים מוכשרים, עדיף לפתוח שתי קבוצות מאשר לדחוס קבוצה אחת של 25.
שנת לימודים בישראל כוללת בפועל בין 28 ל-30 שבועות לימוד מלאים, אחרי שמורידים חגים, חופשות, ימי שיא, בחינות מתכונת וסיורים. לכן חישוב התקציב צריך להתבסס על מספר המפגשים שבאמת יתקיימו, ולא על 36 שבועות על הנייר.
ההזמנה בגפ"ן נעשית דרך מאגר התוכניות של משרד החינוך, מול ספק שהתוכנית שלו מאושרת במאגר. Cyber For You היא ספק מוכר במערך התוכניות של משרד החינוך ומוסד מוכר של משרד העבודה (מספר 48898), כך שאפשר לשבץ את התוכנית ישירות במערכת. הצעת המחיר נבנית לפי מספר השעות, גודל הקבוצה ומספר הקבוצות, ולכן כדאי לבקש אותה רק אחרי שהחלטתם על המודל.
עוד נקודה שרכזים פוגשים מאוחר מדי: את תקציב גפ"ן מחלקים בין כמה תוכניות. אם בית הספר כבר מתכנן יום שיא טכנולוגי לשכבה שלמה, אפשר לחבר אותו לכיתת המצוינות. תלמידי הקבוצה מדריכים תחנות ביום השיא, ויום השיא משמש ערוץ גיוס למיון של השנה הבאה.
הסילבוס צריך להתחיל ברמה שמאפשרת לכולם להתחבר, ולעלות מהר. תלמידים חזקים מזהים חומר חוזר תוך שיעור אחד. החלוקה הבאה מבוססת על כ-84 שעות ברבעונים.
איך עובדת רשת מחשבים, כתובות IP, פורטים ופרוטוקולים כמו HTTP ו-DNS. היכרות עם לינוקס ושורת הפקודה: ניווט, הרשאות קבצים, תהליכים. שימוש בכלי Wireshark כדי לראות מה עובר ברשת כשגולשים לאתר. בסוף הרבעון כל תלמיד יודע להסביר מה קורה בין ההקלדה של כתובת בדפדפן לבין הופעת הדף.
תכנות בפייתון עם מטרה מוגדרת: כתיבת סקריפטים שפותרים בעיות אבטחה. סורק פורטים פשוט, כלי לפענוח צפנים קלאסיים, סקריפט שמנתח קובץ לוג ומאתר ניסיונות התחברות חשודים. תלמיד שכבר מתכנת מקבל משימות הרחבה, ומי שמתחיל מאפס מקבל ליווי צמוד בשבועות הראשונים.
חולשות נפוצות מתוך רשימת OWASP Top 10, כמו SQL Injection ו-XSS, שמתורגלות על אתרים פגיעים שנבנו לשם כך בסביבה סגורה. קריפטוגרפיה בסיסית והצפנה מודרנית. בכל מפגש שני מתקיים תרגיל CTF בשלישיות עם לוח ניקוד. כאן הקבוצה מתגבשת, וכאן מתגלים התלמידים שימשיכו הלאה.
כל זוג או שלישייה בוחרים נושא ומפתחים תוצר: כלי סריקה, ניתוח של מתקפה אמיתית שפורסמה בתקשורת, או אתגר CTF שהם בונים בעצמם לשכבה הצעירה. הפרויקטים מוצגים בערב סיום מול ההנהלה וההורים.
לאורך כל השנה חלה על התלמידים חובת אתיקה. כל תרגול נעשה בסביבה סגורה שהספק מקים, ובתחילת השנה התלמידים וההורים חותמים על אמנה שאוסרת ניסיון חדירה למערכות אמיתיות, כולל מערכות בית הספר. מנהלים שואלים על זה כמעט תמיד, ובצדק.
חלוקת אחריות ברורה מראש מונעת מצב שבו המפגש הראשון מתבזבז על התקנות. כך זה נראה אצלנו:
Cyber For You מספקת:
בית הספר מספק:
בית ספר שיש בו מעבדת רובוטיקה או ציוד מחשוב מתוכנית קודמת יכול להשתמש בו. פירטנו את זה במאמר על שילוב סייבר עם ציוד מעבדת רובוטיקה קיים. ברוב המקרים המחשבים שכבר נמצאים בכיתה מספיקים, כי סביבת התרגול רצה בענן.
רוב הכיתות שנפתחות באיחור נתקעות על לוח הזמנים ולא על התקציב. מערכת השעות נסגרת ביולי, ומי שמגיע באוגוסט עם רעיון חדש מגלה שאין חלון פנוי. זה הלוח שאנחנו ממליצים עליו:
אם כבר עבר יוני, עדיין אפשר לפתוח. המיון יתבצע בשבועיים הראשונים של ספטמבר, והלימודים יתחילו באמצע אוקטובר אחרי החגים. מאבדים כמה שבועות, אבל לא את השנה.
בסוף השנה מישהו ישאל אם זה היה שווה את השעות. כדאי להחליט מראש על מה תענו. ארבעה מדדים פשוטים עובדים טוב: שיעור התמדה (כמה מתוך מי שהתחילו סיימו), נוכחות ממוצעת, ניקוד בתרגילי ה-CTF לאורך השנה, ומספר התלמידים שמבקשים להמשיך.
המדד האחרון הוא החשוב ביותר לתכנון הלאה. קבוצה שרובה מבקשת המשך היא בסיס לפתיחת מגמת סייבר בתיכון, ושם נכנסים שיקולים אחרים של בגרות ושל הקצאת שעות. בחטיבת ביניים, כיתת המצוינות יכולה להיות שכבת ההזנה של המגמה. על המבנה המתאים לגילאים האלה כתבנו בהרחבה במאמר על תוכנית סייבר לחטיבת ביניים בתקציב גפ"ן.
להורים כדאי להראות תוצרים, לא מצגות. סרטון קצר של תלמידה שמסבירה איך מצאה חולשה באתר תרגול משכנע יותר מכל טבלה. ערב הסיום הוא גם הזדמנות לגייס הורים שילדיהם בשכבה הצעירה לקראת המיון הבא.
השכבות הנפוצות הן ט' ו-י'. בכיתה ט' התלמידים מספיק בוגרים לחומר טכני ועדיין לא עמוסים בבגרויות, ולכן ההתמדה גבוהה יחסית. בכיתה י' אפשר להתקדם מהר יותר ולחבר את הקבוצה לבחירת מגמה. בחטיבת ביניים אפשר להתחיל כבר בכיתה ח' עם סילבוס מותאם ופחות שעות.
לא. המיון בודק חשיבה לוגית, התמדה וסקרנות, ולא ידע קודם. בפועל, בכל קבוצה יש כמה תלמידים שכבר כתבו קוד וכמה שלא נגעו בזה. הסילבוס בנוי כך שבחודשיים הראשונים הפער נסגר, ומי שמתקדם מהר מקבל משימות הרחבה.
ברוב בתי הספר כן, כל עוד התוכנית מוזמנת מספק מאושר במאגר התוכניות של משרד החינוך. ההיקף תלוי ביתרת הגפ"ן של בית הספר ובתוכניות אחרות שכבר שוריינו. יש בתי ספר שמשלבים תקציב גפ"ן עם תקציב רשותי או עם תרומה של קרן מקומית כדי לפתוח קבוצה שנייה.
עד סוף הרבעון הראשון אפשר להכניס תלמידים מרשימת ההמתנה, והמדריך משלים איתם את הפער במפגש אחד או שניים. אחרי דצמבר כבר לא מומלץ להוסיף, כי החומר נבנה שכבה על שכבה. לכן משבצים 17 בספטמבר ולא 15.
אפשר, ויש בתי ספר שבוחרים במודל משולב: רוב המפגשים פרונטליים, וחלק מתרגילי ה-CTF נעשים מהבית בסביבה המקוונת. לקבוצת מצוינות אנחנו ממליצים על בסיס פרונטלי בבית הספר, כי העבודה בזוגות והאינטראקציה עם המדריך הם חלק גדול מהערך. לבתי ספר בפריפריה הרחוקה יש גם קורס סייבר והאקינג לנוער באונליין.
אם אתם שוקלים לפתוח כיתת מצוינות סייבר בשנת הלימודים הקרובה, הצעד הראשון הוא שיחה של חצי שעה עם רכזת התוכניות שלנו. בשיחה נעבור על השכבה, המודל והיקף השעות שמתאים לתקציב הגפ"ן שלכם, ותקבלו הצעת מחיר כתובה עם סילבוס מפורט ולוח זמנים למיון.
כל הפרטים על התוכניות לבתי ספר, כולל טופס לבקשת הצעת מחיר, נמצאים בעמוד תוכניות סייבר והייטק לבתי ספר, חטיבות ותיכונים. אם אתם מעדיפים להתחיל מקורס פרונטלי קבוע לשכבה אחת לפני שבונים קבוצת מצוינות, עיינו גם בקורס סייבר לנוער לחטיבות ולתיכונים.
השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.
03-670-0000
info@cyberforyou.co.il
א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.
