Сотрудник по кибербезопасности отвечает не только за утечку информации, но и за общую архитектуру приложения, чтобы злоумышленники не могли искалечить приложение или иным образом повлиять на его работу. Эти две профессии являются синонимами во всем мире.
Хакер, детектив, программист: кто такой специалист по кибербезопасности
К 2022 году общий объем цифровых данных в мире увеличится в 50 раз. Эти десятки зеттабайт включают в себя коммерческие и государственные секреты, персональные данные и другую информацию. Защита этих данных — забота эксперта по кибербезопасности
Об эксперте.
Кто такой специалист по кибербезопасности
- Антифрод-аналитик. Востребованы в финтех-компаниях. Фокусируются на кибербезопасности финансовых операций в онлайн-банках, отслеживают подозрительную активность по картам, пишут для этих задач системы автоматизации.
- Аналитик кода. Подробно разбирает код и ищет уязвимые места для кибератак. По итогам анализа дает рекомендации для усиления безопасности программы.
- Специалист SOC (Security Operation Center). В режиме реального времени отслеживает состояние системы, оперативно реагирует на кибератаки и сбои.
- Разработчик системы защиты информации. Профессия на стыке разработки и кибербезопасности. Специалист разрабатывает ПО, которое отслеживает кибератаки и защищает внутреннюю ИТ-систему компании.
- Специалист по расследованию киберпреступлений. Восстанавливает сценарий кибератаки, ищет уязвимости, которые дали возможность для взлома, находит и разоблачает хакеров-преступников.
- Пентестер или этичный хакер. Это специалист, который предпринимает попытку взлома ИТ-системы по заказу компании и ищет в ней уязвимости. По итогам взлома выдает отчеты и рекомендации для укрепления безопасности.
Эксперт по кибербезопасности — одна из профессий будущего.
Андрей Белкин, старший аналитик группы по расследованию и предотвращению кибератак Раффайзенбанка, наставник SkillFactory:
«К сожалению, не существует боевого робота, который бы одинаково хорошо справлялся со всеми задачами в области кибербезопасности. Попытка полностью защитить ИТ-систему может быть просто перегружена слишком большим количеством задач. Чаще всего эксперт может охватить одну или две второстепенные области в дополнение к основной. Например, я работаю в сфере исследований и поэтому хорошо знаю, как работают SOC и пентесты. Однако, очевидно, я не знаю эти области так хорошо, как эксперты, которые в них работают. Нереально заполнить все вакансии в сфере кибербезопасности.
Какие навыки нужны специалисту по кибербезопасности
Каждый специалист в широкой экосистеме кибербезопасности обладает специфическим опытом и инструментами. Но чтобы войти в профессию, нужна прочная основа.
Базовые hard skills специалиста по кибербезопасности:
- Понимание, как работают операционные системы Windows и Linux, разбираться в их системном и сетевом администрировании.
- Умение работать с сетевыми сканерами уязвимостей, например, MaxPatrol, XSpider, RedCheck.
- Владение хакерским ПО, уметь взламывать сети и системы. Понимать, по каким принципам происходят кибератаки и какие есть способы защиты от них.
- Программирование на Python и Bash, чтобы писать ПО для автоматизации.
- Уметь работать с большими данными (MySQL, PostgreSQL).
Базовые soft skills:
- Внимательность. Чтобы искать уязвимости, важно уметь фокусироваться, видеть не очевидные и скрытые возможности для кибератаки.
- Аналитические способности. Важно видеть последствия тех или иных решений, находить причинно-следственные связи в уже свершившихся кибератаках.
- Стрессоустойчивость. В условиях кибератаки важно сохранять холодную голову и действовать быстро.
- Умение работать в команде, договариваться, искать компромиссы.
Андрей Белкин:
«Я думаю, что не все в ИТ-индустрии понимают важность мягких навыков и не все думают об их совершенствовании. Однако самое главное в кибербезопасности — быть хорошим и приятным собеседником. В любой сфере не приветствуются люди, которые хотят стать вашими партнерами или испортить вам жизнь. Если вы токсичны, вряд ли кто-то потрудится помочь вам решить вашу проблему. Чтобы работать в команде, вести переговоры, нужно иметь хорошее отношение к людям.
Особенности направления
Профессионал в любой области безопасности знает, что невозможно защитить себя на 100%: Будут нападения. Однако можно эффективно снизить риски. Это основная задача специалиста по безопасности: предвидеть потенциальные угрозы, держать их под контролем, оценивать их и принимать решения о целесообразности корректирующих действий. Позвольте мне уточнить последний пункт: Иногда защита клиента от одной из угроз стоит больших денег. Сайт
Вам также необходимо всестороннее понимание информационных и телекоммуникационных систем, теории телекоммуникаций, основ криптографии и многого другого. Поэтому закрепиться в сфере кибербезопасности без высшего образования непросто, хотя и возможно.
В эту профессию приходят очень разные люди. Среди них есть бывшие системные администраторы и системные инженеры, инженеры по безопасности, сами программисты (которые все еще редки в этой области, но ценны) и многие другие.
Некоторые компетентные специалисты даже не называют себя экспертами по кибербезопасности: они могут работать ИТ-менеджерами или старшими системными администраторами в компаниях, решая задачи по обеспечению безопасности, входящие в их компетенцию. Вообще, в этой области, как и в любой другой, важны навыки и подготовленность человека: бывший системный администратор может присоединиться к команде сетевой защиты (Blue Team), не зная секретов систем SCADA, а эксперт по SCADA может не понимать процессов разработки и программного обеспечения или процессов анализа угроз. Существует множество специализаций в области кибербезопасности. Самое главное — найти подходящий и интересующий вас вариант.
В настоящее время на рынке существует спрос на специалистов, которые умеют писать код и разрабатывать продукты, но хотят сосредоточиться на безопасности программного обеспечения. Традиционные разработчики прекрасно понимают внутренние процессы, происходящие в продукте, они знают лучшие практики написания кода, и это важно для обеспечения максимальной безопасности.
Еще одна специализация, которая стала очень популярной, — это пентестеры. Этим термином называют специалистов, которые тестируют системы на проникновение. Я бы назвал ее самой романтизированной специальностью во всей сфере кибербезопасности. Сюда приходят люди, которым нравится движение хакеров, своего рода место встречи. Этих людей легко заметить даже на конференциях: молодые, неопытные пентестеры иногда выглядят как представители определенной субкультуры. Мы называем их контролерами безопасности. Они не обязательно должны уметь писать код, хотя этот навык является большим преимуществом.
Строгой классификации областей знаний не существует; каждая компания назначает должности по своему усмотрению и распределяет задания по одному и тому же принципу. Например, во многих компаниях есть одна должность в службе безопасности, которая отвечает за все — от инструктажа бухгалтеров о том, как не ставить на рабочие станции посторонние флешки, до проведения пентестов, предварительных продаж и непосредственной настройки сетевого оборудования. У других есть команды, отвечающие как за ИТ-поддержку, так и за безопасность. Работодатель просто подразумевает это. Сколько существует компаний, столько и существует.
Возможно, самым большим преимуществом и недостатком этой работы является объем консультативной и аналитической работы. С одной стороны, вы должны постоянно следить за ситуацией, иметь представление обо всей картине (к сожалению, не все инженеры обладают такой способностью), работать со многими методами расчета рисков и уметь дать компетентный совет.
Все это приятно и интересно, но отнюдь не просто. С другой стороны, у эксперта нет времени заниматься «существующей» технологией. Например, они могут создать модель угроз в Kubernetes, но испытывают трудности с ее внедрением и развитием. Все это происходит из-за отсутствия регулярной практики.
Задачи и обязанности
Application Security
Этот эксперт рассматривает внедрение автоматизированных инструментов аудита безопасности в CI/CD и настройку самого процесса, чтобы сделать его более простым и удобным для других инженеров по безопасности, разработчиков и администраторов.
Это может варьироваться от автоматического сбора различных метрик с последующей графической визуализацией до разработки вспомогательных инструментов, таких как репозиторий уязвимостей, защита контейнеров, проверка «забытых» секретов в коде (включая скрипты разработки) и даже соответствие коду. Конечно, все это происходит в облаке, поэтому знание облака и его защита с помощью собственных инструментов также входит в сферу компетенции DevSecOps.
Неоспоримым преимуществом этой специализации являются твердые навыки, которые можно быстро и прочно закрепить. Такой специалист по навыкам несколько напоминает образ «всемогущего системного администратора», который был популярен десять лет назад — тот, кто творит волшебство и заставляет всех чувствовать себя лучше.
Я отчетливо помню ситуацию, когда мой коллега оживлял запущенные среды, переходя на Tmux-подобную консоль из Vim в Jenkins и другие. В течение 40 минут за ним наблюдали ведущие разработчики и ведущий тестировщик-автоматизатор. Никто, кроме него, не понимал, что происходит. Конечно, мужчина все исправил. С тех пор его авторитет был непоколебим, и он выполнял подобную работу еще много раз.
DevSecOps
В итоге, задачи такого специалиста сводятся к реальной организации и автоматизации процессов, где постоянно требуются технические ноу-хау, особенно когда речь идет об облаке. Но есть и недостатки. Эти задачи не всегда напрямую связаны с безопасностью. Более того, DevSecOps не всегда может придерживаться целостного взгляда на проект. Одержимость технологиями иногда доходит до того, что они ставятся выше бизнеса. Здоровый баланс в подходах может быть хорошим показателем зрелости эксперта.
Эксперт в этой области обеспечивает
Еще одним преимуществом является то, что сектор активно развивается. Каждая ИТ-система — это работа инженера по безопасности. Профессия растет вместе со всей отраслью, и речь идет не только об ИТ-компаниях, но и о цифровой трансформации всех сфер жизни.
Учитывая скорость, с которой цифровые инструменты входят в жизнь каждого человека, каждой компании и даже государства, отрицать это бессмысленно. Так что есть много возможностей для профессионального развития и повышения качества услуг, предоставляемых специалистами и компаниями.
Кстати, еще один важный момент: в сфере кибербезопасности почти нет случайных людей. Эксперты точно знают, зачем и куда они идут, они глубоки и любят то, что делают. Приятно находиться в такой обстановке, она воодушевляет.
Enterprise IT Security
С другой стороны, существует высокий риск выгорания. Я иногда думаю, что 98% людей в сфере кибербезопасности несколько раз перегорали. Ведь нелегко донести свою точку зрения до руководства, смириться с тем, что клиенты не всегда принимают проницательные решения, иметь дело с большим количеством тупиковых ситуаций в своей непосредственной работе (ведь почти все угрозы не лежат на поверхности). Решения редко находятся в руках инженера по кибербезопасности. Главное здесь — сохранить огонь в глазах.
Преимущества и недостатки карьеры в кибербезопасности
Кроме того, порог вхождения в профессию довольно высок. Чтобы чувствовать себя уверенным экспертом, нужно глубоко копать. Молодому человеку нелегко найти работу. Это классический порочный круг новичка: нет опыта — нет работы — нет работы — нет опыта. Кто доверит эксперту с минимальными знаниями безопасность своего продукта? И до сих пор не существует патентного средства для выхода из этой ситуации.
Оказалось, что большинство (54%) потенциальных абитуриентов знают, какие компании есть на рынке ИБ. Во-первых, компании, которые нуждаются в информационной безопасности внутри компании: Это организации из разных отраслей, но достаточно технологически развитые, чтобы создавать и развивать свои команды информационной безопасности. То есть, в данном случае, это «внутренний», внутрикорпоративный отдел, отдел ИБ. Да, для этих компаний ИБ не является центральным вопросом: их бизнес-задачи находятся на другом уровне, они получают выгоду, создавая, продвигая и продавая другие продукты и услуги. Но для некоторых из них кибербезопасность является ключевым фактором. И чем более высокотехнологичной является компания, тем выше риски и тем большее значение имеет информационная безопасность. Каждая из этих внутренних ИТ-команд включает в себя различные дисциплины (включая Compliance, Red Team, Blue Team). Самый важный
Третий тип компаний, на которые следует обратить внимание, — это поставщики, поставщики программного обеспечения и систем безопасности. Если вы работаете на такого работодателя, вы можете буквально узнать продукты и услуги изнутри и приобрести глубокую экспертизу, что менее вероятно, если вы работаете на другой стороне (в компании, которая использует такие продукты).
И, конечно, в этом списке нельзя не упомянуть компании, занимающиеся ИТ-интеграцией, которые предлагают консалтинговые услуги, услуги по интеграции, а иногда даже разрабатывают собственные продукты. В этом случае пул опыта обогащается, с одной стороны, за счет знания различных секторов экономики с точки зрения их потребностей в кибербезопасности и, с другой стороны, за счет изучения максимального спектра инструментов безопасности, доступных на рынке.
В большинстве случаев учебное заведение дает базовые знания, но развитие в практической области зависит от самого абитуриента. Однако традиционно работодатели ищут человека с определенным опытом работы. Что делать в такой ситуации? Одним из самых дешевых и эффективных способов приобретения опыта является стажировка. На самом деле, было установлено, что лишь очень небольшое количество выпускников (всего 17% респондентов) прошли стажировку или получили работу в специализированной компании. Однако это прекрасная возможность лучше узнать профессию, которая кажется наиболее интересной и перспективной, и выяснить, верно ли мнение о ней. И, к счастью, почти все компании в этом секторе предлагают стажировки в той или иной форме. Чаще всего они проводятся летом, но могут быть и в течение учебного года. При выборе стажировки следует учитывать специфику компании, то есть учиться у лучших в отрасли. Возьмем для примера тему комплаенса: составьте список основных компаний (в первую очередь это четыре крупные бухгалтерские и консалтинговые фирмы — Deloitte, PWC, Ernst & Young и KPMG, но есть и другие успешные игроки), внимательно изучите публичную информацию о них — найдите условия стажировки, условия участия. Получаем следующую таблицу.
Для других дисциплин и секторов список составляется аналогичным образом. Кстати, искать стажировки можно в профильных группах в социальных сетях и Telegram-каналах. Даже если стажировка в компании закончилась, стоит изучить требования и условия — и внести ее в свой список на будущее: Многие компании предлагают стажировки каждый год.
Работодатель: кто он и как выбрать своего
После окончания чартера стоит обратить внимание на требования к претендентам: Как правило, уровень
Конечно, сейчас существует множество онлайн-ресурсов, которые могут помочь развить твердые и мягкие навыки. В первую очередь стоит обратить внимание на Hacker Magazine, Habr.com, SecurityLab.ru, Anti-Malware.ru, Tproger.ru и блоги профессиональных компаний. На YouTube есть интересные каналы. Здесь также есть лекции экспертов, которые стоит посмотреть, записи митапов OWASP, видео с отраслевых конференций, CTF, HighLoad и многое другое.
Прохождение курсов и подготовка к сертификационным экзаменам (Offensive Security Certified Professional, CCNA Security и т.д.) поможет вам углубить свои прежние знания и даст возможность узнать что-то новое. И в-третьих, наличие сертификатов — это отличное дополнение к вашему резюме, поэтому к ним следует относиться серьезно. Существуют различные платформы с онлайн-обучением, которое может привести к стажировке или даже работе.
Так что, дорогой друг, все в твоих руках! Сегодня, как никогда ранее, вам доступен широкий спектр ресурсов для саморазвития. Попробуйте! И все пройдет хорошо.
Как получить свою первую работу в ИБ
Итак, чтобы вдохновиться и проникнуться духом информационных технологий и информационной безопасности, предлагаем вам посмотреть следующие сериалы: «Хакервиль», «Черное зеркало», «Кремниевая долина», «Мистер Робот», «Социальная сеть», «Кто я», «Апгрейд», «Превосходство», «Сноуден», «Джонни Мнемоник».
Желательно. Например, программистам, специалистам по информационной безопасности английский язык будет очень полезен. Вся необходимая информация доступна в основном на английском языке. И давайте признаем, что вам стоит посетить Stack Overflow, который гораздо полезнее местных ресурсов.
Если на начальном этапе вы обойдетесь без английского языка, то в процессе обучения и профессиональной деятельности вам будет трудно. Поэтому стоит изучать ИБ и язык одновременно.
Вы можете сделать это самостоятельно на YouTube, но есть большой риск совершить ошибки, неправильно интерпретировать знания, потратить время на неправильный технический стек и т.д.
Лучше записаться на курсы. Нетология, Skillbox, GeekBrains и другие школы предлагают хорошие программы для обучения профессии ИБ.
Курсы и сертификаты
Часто эксперт по безопасности — это не просто человек, обладающий определенными навыками, но и определенным мышлением. По сути, эксперт по безопасности является критиком по отношению к администраторам и разработчикам. Один создает, другой критикует и ищет узкие места.
Существует три типа рисков безопасности компьютерных сетей:
Команда GeekBrains сотрудничала с международными экспертами по развитию карьеры, чтобы собрать материалы, которые помогут вам найти работу своей мечты.
В подборку вошли только самые востребованные и высокооплачиваемые карьеры и цели в области информатики. 86% наших студентов использовали эти материалы для определения своей карьерной цели на ближайшее будущее!
- Повышение осведомленности сотрудников компаний в вопросах ИБ ↩
- Международная организация по стандартизации ↩
Нужно ли знать английский?
Загрузите его и начните использовать уже сегодня:
30 самых желанных и высокооплачиваемых профессий 2022 года.
Какие навыки надо освоить?
- Уметь настраивать сеть.
- Проводить анализ всех подсистем безопасности.
- Уметь проводить хакерские атаки.
- Настраивать систему слежения за подозрительным поведением со стороны третьих лиц, открывающих сайт или приложение.
- Применять методологии обеспечения безопасности данных.
- Знать законодательство страны касательно ИБ.
- Быстро находить информацию и изучать новые технологии.
Какие инструменты надо изучить?
- Хорошо понимать Linux. Знать, где у него слабые места и куда бьют хакеры.
- Знать, как злоумышленники нападают на Windows и какие атаки проводят чаще всего.
- Уметь работать с утилитами Data Loss Prevention.
- Знать, как функционируют системы обнаружения вторжения, как их настраивать и т.п.
- Понимать принципы работы технологии Security Information and Event Management.
- Уметь разворачивать контейнеры Kubernetes и обеспечивать безопасное хранение данных внутри.
Чтобы лучше понять текущее состояние рынка труда.
Сборник из более чем 50 ресурсов из сектора информационных технологий
- Много внимания уделять практике, потому что избыток теории не даст навыков.
- Заниматься безопасностью, а не только настройкой сетей. Не превращайтесь в DevOps, если решили уйти в инфобез.
- Заниматься проектирование систем безопасности, а не только ломать их, превращаясь в стандартного этичного хакера.
Только лучшие Telegram-каналы, YouTube-каналы, подкасты, форумы и многое другое, чтобы узнать больше об ИТ.
Виды киберугроз и инструменты злоумышленников
50+ лучших сервисов и приложений от Geekbrains.
- Киберпреступление – противоправная деятельность, целью которой становится незаконное использование компьютера или компьютерной сети для получения выгоды или намерение злоумышленников нарушить работу системы.
- Кибератака – неправомерная попытка хакера проникнуть в информационную систему другого человека или организации, как правило, в стремлении извлечь для себя выгоду.
- Кибертерроризм – незаконные действия, создающие угрозу государственной безопасности, личности и обществу. Главный умысел – вызвать страх и посеять панику либо оказать влияние на решение политических, экономических или социальных вопросов.
Безопасные приложения для современной работы
Преступные хакеры могут использовать различные методы и инструменты для получения контроля над компьютерами и сетями. Вот самые популярные из них:
Как следует из названия, такая операция направлена на повреждение компьютера пользователя и хранящейся на нем информации. Часто это программное обеспечение также способно вывести из строя само устройство. Вредоносная программа распространяется под видом обычных файлов или вложений электронной почты. Его используют преступники, чтобы заработать деньги или начать политическую атаку.
Ниже перечислены наиболее распространенные типы вредоносных программ, но на самом деле их гораздо больше:
Нередки случаи, когда кто-то по собственной инициативе загружает на свое устройство программу, которая может причинить вред. Поэтому еще одной важной задачей в области компьютерной безопасности является защита компьютеров и мобильных телефонов от такого программного обеспечения.
Сегодня разработано программное обеспечение и средства безопасности, которые используют криптографический протокол для шифрования компьютерных файлов, включая электронную почту. Это именно та защита, которая не позволяет хакерам получить доступ к информации или перехватить данные, передаваемые пользователями.
Антивирусное программное обеспечение помогает обнаружить проблемное программное обеспечение на устройстве и предотвратить его превращение во вредоносное путем удаления кода из системы, включая код, проникший в главный загрузочный файл операционной системы. Он также шифрует информацию, хранящуюся на жестком диске, и при необходимости удаляет ее.
Защитное программное обеспечение отслеживает появление вирусов в режиме реального времени и анализирует поведение вредоносных программ, чтобы предотвратить возможность изменения кода. Существует мета- и полиморфное программное обеспечение, которое атакует устройство. Средства защиты изолируют подозрительную программу в виртуальной среде вне сети пользователя, где изучают ее поведение и возможности ее изменения. Все это помогает лучше обнаруживать новые типы вирусов.
И пока специалисты по компьютерной безопасности ищут потенциальные риски, исследуют их и разрабатывают методы борьбы с ними, обычные пользователи компьютерных устройств также должны знать, как использовать антивирусное программное обеспечение. Очень важно, чтобы они всегда были активированы и регулярно обновлялись, поскольку только так можно добиться эффективной защиты от проникновения векторов угроз.
Профессия сотрудника по безопасности и защите данных — одна из самых ответственных и плодотворных сфер деятельности в наше время. Каковы же положительные стороны этой профессии?
- Вредоносное программное обеспечение.
- Вирусы – программы, способные внедряться в код другого софта, файлы и распространять свои копии внутри системы.
- Троянские вирусы – вредоносное ПО, которое проникает в компьютер под видом легитимных программ, собирает информацию об устройстве и его владельце, ворует данные, выводит из строя операционную систему и т. д.
- Шпионское программное обеспечение – вирулентная программа, присутствие которой в системе практически незаметно для пользователя. Она считывает историю поиска, собирает информацию о действиях и предпочтениях пользователя или его личных данных, пересылает ее на удаленные серверы злоумышленников.
- Программы-вымогатели (по-другому их называют программы-шантажисты) блокируют компьютер и файлы пользователя, шифруют данные, а затем требуют выкуп за восстановление.
- Рекламное ПО – это нежелательная программа, которая активизируется во время использования браузера, забрасывая экран рекламными сообщениями. Проникая в систему, она может определить местоположение пользователя, считать информацию о посещаемых сайтах и некоторые личные данные.
- Ботнеты – компьютерная сеть из нескольких подключенных к интернету устройств с запущенным автономным программным обеспечением – ботами. С ее помощью преступники управляют зараженными ПК.
- SQL-инъекция .
Защита конечных пользователей
Плюсы и минусы работы специалистом по компьютерной безопасности
- Востребованность. Как было сказано ранее, в век развития информационных технологий, все нуждаются в защите своих данных. А потому спрос на соответствующих специалистов будет оставаться на высоком уровне как в стране, так и за границей. Поистине профессионалы, обеспечивающие защиту информации и безопасность компьютерной системы, могут найти работу в любой точке мира.
- Высокооплачиваемый труд, что сопоставимо с ценностью и ответственностью сотрудника.
- Профессиональные перспективы. Специалисты по информационной безопасности имеют реальные шансы на продвижение по карьерной лестнице только в силу своих знаний и умений, а не благодаря связям и знакомствам.
