О нашей философии обучения и о том, почему Kraken Academy устроена именно так

О нашей философии обучения и о том, почему Kraken Academy устроена именно так

Когда я говорю, что у Kraken Academy есть своя философия обучения, это не красивая формулировка для страницы «О проекте». За ней стоит набор вполне осознанных решений, каждое из которых мы принимали с пониманием того, что кому-то такой подход может показаться непривычным, слишком требовательным или даже неудобным. Мы не пытаемся сделать обучение максимально лёгким, быстрым и комфортным в привычном смысле. Наша задача другая - создать среду, в которой человек действительно учится думать, исследовать систему, замечать детали и не теряться, когда перед ним нет готовой инструкции.

Именно поэтому Kraken Academy устроена так, как устроена. У нас нет постоянного сопровождения за руку, нет мгновенных ответов на каждую трудность и нет заданий, которые можно пройти простым повторением действий из лекции. Это не недостаток платформы и не попытка искусственно усложнить обучение. Это часть модели, которая должна подготовить человека не только к завершению очередного модуля, но и к реальной работе в кибербезопасности.

Try Harder как принцип, а не лозунг

В основе нашей модели лежит подход, близкий к философии Try Harder, хорошо знакомой многим по Offensive Security. Однако важно сразу обозначить разницу: мы не копируем её механически и не превращаем в культ страдания ради страдания. Мы адаптировали этот принцип под обучение, под начинающих специалистов и под людей, которые уже работают в кибербезопасности, но хотят выстроить знания более системно.

Try Harder в нашем понимании не означает бессмысленно повторять одно и то же действие до тех пор, пока случайно не получится. Это умение остановиться, пересмотреть гипотезу, внимательнее изучить исходные данные, открыть документацию, посмотреть на проблему с другой стороны и продолжить поиск. Иногда нужно попробовать ещё раз, но чаще нужно попробовать иначе.

В лекциях, заданиях и стендах Kraken Academy есть подсказки. Мы не оставляем человека перед полностью закрытой дверью, но и не выдаём готовый ключ. Подсказка может находиться в формулировке вопроса, необычном ответе сервера, структуре файла, поведении приложения или небольшом фрагменте теории, который сначала кажется второстепенным. Её нужно заметить, правильно интерпретировать и связать с тем, что уже известно.

Такой подход выбран намеренно. Если каждое задание сопровождается инструкцией «нажмите сюда, выполните эту команду, скопируйте результат», человек учится повторять действия, но не понимать систему. Он может успешно закрыть лабораторную работу, получить правильный ответ и при этом совершенно потеряться, как только изменится интерфейс, название параметра или версия инструмента.

Наша цель заключается не в том, чтобы научить студента проходить задания Kraken Academy. Мы хотим, чтобы он научился решать задачи, которых раньше не видел.

Почему мы не ведём человека за руку

Многие образовательные продукты устроены по вполне понятной логике: провести студента по программе максимально плавно, не дать ему надолго застрять, поддерживать постоянное ощущение прогресса и в конце выдать сертификат. Человек видит заполненную шкалу, закрывает последний урок и получает приятное чувство завершённости.

В этом нет ничего плохого, если задача заключается в знакомстве с темой или получении общего представления. Проблема возникает, когда такой формат пытаются использовать для подготовки к реальной работе в кибербезопасности.

В настоящем инциденте никто не скажет, с какой системы начинать расследование. В незнакомом веб-приложении не будет метки, указывающей на уязвимый параметр. В сетевом дампе не появится пояснение, какой пакет нужно открыть первым. Документация может быть неполной, инструменты - работать иначе, чем в примере, а первая гипотеза - оказаться неправильной.

Если во время обучения человек привыкает к тому, что рядом всегда находится наставник с готовым следующим шагом, при встрече с неопределённостью он быстро теряется. Вместо анализа начинается ожидание подсказки. Вместо самостоятельного исследования - попытка найти точную инструкцию для конкретной ситуации.

Именно поэтому у нас нет менторов, которые ведут студента от одного пункта к другому и фактически решают задачу вместе с ним. Это не означает, что человек остаётся без поддержки. У него есть материалы, контекст, сообщество и возможность задать вопрос. Но прямой ответ обычно заменяется направлением: на что обратить внимание, какую часть теории пересмотреть, какую гипотезу проверить.

Мы стараемся помочь человеку продолжить думать, а не избавить его от необходимости думать.

Ошибка - это часть обучения

Современное онлайн-образование часто пытается сделать процесс максимально гладким. Любая сложность воспринимается как риск того, что студент расстроится, закроет вкладку и больше не вернётся. В результате задания упрощаются, подсказки становятся очевиднее, а прохождение курса начинает напоминать последовательное нажатие кнопки «Далее».

В Kraken Academy мы относимся к трудностям иначе. Если человек несколько раз проверил неправильную гипотезу, это не обязательно потерянное время. Он увидел, какие признаки могут вводить в заблуждение, научился проверять предположения и получил опыт, который невозможно заменить чтением правильного ответа.

Разумеется, сложность должна быть осмысленной. Мы не ставим цель запутать студента или заставить его неделями угадывать неизвестное решение. Хорошее задание должно быть решаемым на основании пройденного материала, логики и доступных источников. Но между «решаемо» и «очевидно» существует большая разница.

Именно в этой разнице и происходит обучение. Пока всё получается с первой попытки, человеку трудно понять, действительно ли он разобрался в теме или просто повторил знакомую последовательность действий. Настоящее понимание проявляется тогда, когда привычный путь не сработал и приходится искать другой.

Мы учим не инструментам, а мышлению

Инструменты в кибербезопасности меняются постоянно. Появляются новые фреймворки, обновляются интерфейсы, старые утилиты теряют актуальность, а привычные команды получают другие параметры. Если обучение строится исключительно вокруг конкретного программного обеспечения, знания начинают устаревать сразу после публикации курса.

Поэтому мы стараемся начинать с принципов. Не просто показывать, как отправить запрос через конкретный прокси, а объяснить, из чего состоит HTTP-запрос и как сервер его обрабатывает. Не только научить запускать сканер, но и показать, что именно он проверяет, почему появляются ложные срабатывания и когда автоматизация может пропустить важную деталь.

Инструмент остаётся важной частью практики, но он не должен превращаться в магическую кнопку. Специалист должен понимать, что происходит до нажатия кнопки, во время работы программы и после получения результата. Только тогда он сможет заменить один инструмент другим, проверить вывод вручную и заметить ситуацию, которую автоматизация интерпретировала неправильно.

Именно поэтому философия Try Harder так органично легла в основу Kraken Academy. Она формирует не умение решать заранее подготовленные лабораторные работы, а привычку задавать вопросы, исследовать поведение системы и не останавливаться на первом очевидном объяснении.

Почему у нас появились Ева, Астра, Нова и Мира

Отдельно стоит поговорить о том, что при первом знакомстве некоторые называют «аниме-девочками». Я намеренно использую это выражение, потому что именно так часто выглядит поверхностная реакция человека, который видит оформление академии, но ещё не понимает, зачем оно устроено именно таким образом.

Ева, Астра, Нова и Мира появились не для того, чтобы привлечь внимание любой ценой, добавить случайную геймификацию или просто заполнить пустое пространство между абзацами. Они являются частью образовательной модели и выполняют сразу несколько задач: помогают удерживать внимание, создают визуальную структуру, связывают разные направления обучения и делают сложный материал менее обезличенным.

Мне давно хотелось уйти от образа кибербезопасности как бесконечной череды скучных выступлений, перегруженных слайдов и монотонных лекций, где человек в пиджаке полтора часа пересказывает документацию сложными словами. Такой формат до сих пор существует и иногда прекрасно работает, особенно для подготовленной аудитории. Но для многих начинающих он становится не признаком серьёзности, а дополнительным барьером.

Кибербезопасность может быть глубокой, технической и требовательной, не становясь при этом безжизненной. В ней есть исследования, неожиданные открытия, ошибки, напряжённый поиск и моменты, когда разрозненные детали внезапно складываются в единую картину. Мне хотелось, чтобы визуальный язык академии передавал именно это ощущение.

Можно изучать сложную тему, постоянно борясь со скукой и пытаясь не потерять внимание на очередной странице сухого текста. А можно проходить тот же материал как последовательный путь, в котором есть знакомая атмосфера, визуальные ориентиры и ощущение движения. Содержание от этого не становится проще, но сам процесс воспринимается иначе.

Именно для этого существуют наши персонажи.

Визуальные образы как якоря памяти

Ева, Астра, Нова и Мира яркие и легко узнаваемые. Это не случайность. Человеческой памяти проще связывать информацию с конкретным образом, сценой или эмоциональным впечатлением, чем с безликой страницей текста.

Когда визуальный образ постоянно сопровождает определённое направление, он постепенно превращается в ассоциацию. Человек может не помнить точное название лекции, но вспомнить иллюстрацию, ситуацию или персонажа, с которым была связана тема. Этот образ становится дополнительной точкой доступа к информации.

Мы не пытаемся заменить текст картинками. Иллюстрация не объяснит устройство сетевого протокола и не научит анализировать вредоносный код. Её задача другая - структурировать восприятие, дать мозгу возможность зацепиться за образ и уменьшить ощущение бесконечной однообразной нагрузки.

Особенно заметно это в длинных модулях. Если десятки лекций выглядят одинаково, внимание постепенно снижается, даже когда материал остаётся полезным. Визуальные акценты помогают разделить темы, обозначить переходы и сохранить ощущение движения.

В результате обучение перестаёт восприниматься как огромная портянка текста, которую нужно каким-то образом дочитать до конца. Появляется ритм, узнаваемость и интерес к тому, что будет дальше.

Главный герой здесь не персонаж

При всей заметности Евы, Астры, Новы и Миры главным героем обучения остаётся сам студент. Персонажи не решают за него задачи, не забирают себе внимание и не заменяют содержание. Они сопровождают путь, но проходят его не вместо человека.

Мне важно, чтобы обучение ощущалось не как просмотр чужой истории, а как собственное движение. Сегодня человек впервые открывает терминал, завтра самостоятельно анализирует сетевой трафик, затем находит уязвимость, разбирает вредоносный файл или собирает безопасный процесс разработки. Постепенно меняется не только набор знаний, но и уверенность в собственных действиях.

Персонажи помогают оформить этот путь как цельную историю, где есть разные направления, этапы и уровни сложности. Но решения принимает сам студент, ошибки совершает он же, и результат принадлежит ему.

В какой-то момент лекции перестают быть отдельными главами курса и начинают складываться в личный опыт. Именно этого мы и хотели добиться.

Про одиночество в обучении

Есть ещё одна причина существования персонажей, о которой говорят значительно реже. Обучение кибербезопасности может быть довольно одиноким процессом. Особенно на первых этапах, когда человек ещё не входит в профессиональное сообщество, не работает в команде и не знает, с кем обсудить очередную непонятную ошибку.

Он сидит перед задачей, которая не решается, несколько раз проверяет одни и те же действия и постепенно начинает думать, что проблема не в подходе, а в нём самом. Кажется, что остальные понимают тему быстрее, а он один застрял на элементарном месте.

Такие моменты переживает почти каждый, но изнутри они ощущаются иначе. Именно здесь особенно легко бросить обучение.

Персонажи Kraken Academy частично создают ощущение сопровождения. Разумеется, это не замена живому преподавателю, другу или профессиональному сообществу. Но знакомый образ, который последовательно ведёт через направление, делает путь менее обезличенным. Человек возвращается не просто к очередной странице документации, а к уже знакомой части общей истории.

В каком-то смысле Ева, Астра, Нова и Мира выполняют роль виртуальных проводников, каждый в своей области. Возможно, это звучит немного пафосно, но на практике такой подход действительно помогает сформировать эмоциональную связь с процессом и не воспринимать обучение как механическое закрытие уроков.

Персонажи как система навигации

У персонажей есть и вполне практическая функция. Они помогают ориентироваться внутри академии и быстро понимать, к какому направлению относится материал.

Ева связана с атакующей безопасностью, веб-пентестом и исследованием уязвимостей. Астра представляет защиту, мониторинг и реагирование. Нова отвечает за фундаментальные знания, базовые технологии и понимание того, как устроены системы. Мира сопровождает DevSecOps и темы, связанные с безопасной разработкой, инфраструктурой и интеграцией защиты в процессы.

Со временем студент начинает считывать это направление ещё до того, как внимательно прочитает название модуля. Визуальный образ быстрее сообщает контекст и помогает связать новый материал с уже пройденными темами.

Для опытного специалиста название вроде «Анализ уязвимостей API» уже содержит достаточно информации. Новичку оно может почти ничего не сказать. Он ещё не понимает, относится ли это к программированию, сетям, тестированию или защите приложений. Знакомый персонаж сразу задаёт направление и уменьшает ощущение хаоса.

Это не замена нормальной структуре каталога и не попытка спрятать содержание за красивой картинкой. Это дополнительный слой навигации, который делает большую образовательную систему понятнее.

Почему персонажи не являются геймификацией ради геймификации

Геймификация часто сводится к баллам, ежедневным сериям, таблицам лидеров и виртуальным наградам. Эти механики могут мотивировать, но иногда они подменяют саму цель. Человек начинает учиться ради сохранения серии или получения значка, а не ради понимания темы.

Мы не хотели превращать Kraken Academy в игру, где главным результатом становится количество собранных достижений. Кибербезопасность требует серьёзной работы, и никакое оформление не должно создавать иллюзию, что сложный навык появляется без усилий.

Персонажи работают иначе. Они не награждают за механическое прохождение и не заставляют возвращаться через чувство вины. Их задача - создать атмосферу, визуальную целостность и ощущение последовательного пути. Они помогают вовлечению, но не заменяют внутреннюю мотивацию.

Содержание остаётся техническим. Задания остаются сложными. Ошибки по-прежнему приходится разбирать самостоятельно. Визуальный стиль делает этот процесс живее, но не упрощает требования.

Академия как среда, а не каталог курсов

Все описанные решения связаны между собой. Try Harder учит не ждать готового ответа. Практические задания заставляют применять знания самостоятельно. Сообщество помогает не оставаться с трудностями один на один. Персонажи создают визуальную и эмоциональную связь между отдельными этапами обучения.

Если убрать любой из этих элементов, Kraken Academy всё равно останется образовательной платформой. Но она перестанет быть той средой, которую мы хотели построить.

Мы не рассматриваем академию как склад курсов, где человек покупает отдельный набор видеозаписей, проходит тест и получает сертификат. Для нас важен весь путь: от первого знакомства с темой до момента, когда студент начинает самостоятельно задавать правильные вопросы, находить информацию и объяснять другим то, что недавно не понимал сам.

Именно поэтому мы уделяем столько внимания атмосфере, сообществу, практике и визуальному языку. Это не украшения вокруг «настоящего» продукта. Это части одного образовательного процесса.

Почему такой подход подходит не всем

Наша модель не обязана нравиться каждому. Человеку, который хочет получить готовые ответы, постоянное персональное сопровождение и гарантированно завершить программу без серьёзных затруднений, Kraken Academy может показаться слишком самостоятельной.

Кому-то не понравится визуальный стиль. Кто-то сочтёт персонажей несерьёзными. Для кого-то отсутствие пошагового решения станет причиной раздражения, а не интереса. Это нормально.

Мы не пытаемся создать универсальный продукт для всех. Универсальность часто приводит к тому, что обучение становится слишком поверхностным для опытных людей и одновременно слишком непонятным для новичков. Мы выбрали конкретный подход и стараемся последовательно его развивать.

Kraken Academy подходит тем, кто готов самостоятельно искать ответы, принимать ошибки как часть процесса и постепенно брать ответственность за собственное обучение. Мы даём структуру и поддержку, но не забираем у человека возможность самому пройти путь.

Мы не следуем привычным стереотипам

В кибербезопасности достаточно устойчивых образов: серьёзный преподаватель обязательно должен говорить максимально сложным языком, качественное обучение обязано стоить дорого, технический материал должен выглядеть сухо, а трудная задача считается полезной только тогда, когда человек страдает над ней в полном одиночестве.

Мы не согласны с этими представлениями.

Сложные вещи можно объяснять понятно, не превращая их в примитив. Обучение может быть доступным, не становясь поверхностным. Визуальный стиль может быть ярким и при этом сопровождать серьёзный технический материал. Самостоятельность не означает отсутствие сообщества и поддержки.

Нам интересно не вписываться в существующий образ академии по кибербезопасности, а создавать собственный. Иногда это вызывает вопросы, но именно эти вопросы показывают, что подход действительно отличается от привычного.

Итоги

Философия Kraken Academy строится вокруг простой идеи: человек должен не только получить информацию, но и научиться самостоятельно с ней работать. Поэтому мы не даём готовые ответы на каждый вопрос, не ведём студента по жёсткому пошаговому сценарию и не пытаемся убрать из обучения все трудности.

Подход Try Harder учит продолжать поиск, пересматривать гипотезы и не останавливаться после первой неудачи. Практика превращает теорию в навык. Сообщество помогает пройти сложные этапы и не чувствовать себя одиноким. Ева, Астра, Нова и Мира создают визуальную структуру, помогают удерживать внимание и связывают отдельные направления в единый путь.

Все эти элементы появились не случайно и не ради красивой упаковки. Вместе они формируют среду, в которой обучение перестаёт быть формальным прохождением программы и становится личным развитием.

Kraken Academy будет и дальше двигаться в этом направлении. Мы не собираемся превращаться в очередную безликую платформу, копировать привычные модели или отказываться от решений только потому, что они выглядят непривычно.

Мы не следуем стереотипам - мы стараемся их ломать.

Следующий шаг - практика
CTA Image

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Читать далее

Когда котику делать нечего он поднимает свою лабораторию

Когда котику делать нечего он поднимает свою лабораторию

❗Важно: Материал опубликован исключительно в образовательных целях и предназначен для изучения принципов работы технологий, методов защиты и проведения легального тестирования безопасности. Любые проверки, сканирование, эксплуатация уязвимостей или иные действия в отношении информационных систем допускаются только при наличии явного разрешения их владельца или в специально созданной лабораторной среде. Автор и администрация

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

В корпоративном управлении существует странный парадокс. Руководители тщательно считают финансовые риски, проверяют контрагентов, страхуют имущество, создают резервы и заранее обсуждают, что произойдёт при падении продаж или потере крупного клиента. Но как только разговор переходит к кибербезопасности, та же логика часто исчезает. Вместо оценки вероятности, ущерба и готовности к восстановлению появляются

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

В кибербезопасности принято защищать очевидные каналы связи. Компании устанавливают межсетевые экраны, шифруют трафик, контролируют USB-устройства, отключают беспроводные интерфейсы и физически изолируют особенно важные системы от интернета. Кажется, что компьютер, не подключённый к локальной сети и внешним сервисам, уже не способен передать данные наружу. Однако у любого работающего устройства остаются

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Представьте, в данный момент вы ищете работу или открыты к предложениям. В известных сервисах по поиску работы или на почту приходит письмо от приятного HR-специалиста. Вакансия — сказка, вилка — выше рынка, требования идеальные. Вам предлагают сделать небольшое тестовое задание, чтобы оценить навыки. Вы скачиваете архив, запускаете файл… и через пять