21 августа 2023 года в Министерстве транспорта и связи ЧР прошла встреча со специалистами информационной безопасности министерств и ведомств, расположенных в черте города Грозный. Мероприятие проводится в рамках реализации национального проекта "Цифровая экономика".
Ведущий мероприятия рассказал о том, что должен знать сотрудник информационной безопасности?
"Прежде всего, специалистов информационной безопасности обучают: знать и уметь применять технологии защиты информации; проектировать систему защиты информации; устанавливать и настраивать средства защиты информации; писать нормативные акты по ИБ; разбираться в законодательстве по ИБ", - заявил он, открывая встречу.
По его словам, специалист по информационной безопасности — не самая простая, зато востребованная ИТ-профессия. Она пугает множеством терминов и своеобразных инструментов, хотя на деле доступна людям без технического бэкграунда. "Изучив ИБ, вы будете работать с государственными корпорациями, банками, средним и крупным бизнесом, облачными сервисами и стартапами. Проще говоря, везде, где есть вероятность взлома", - отметил он.
Выступающий подробно рассказал о том, кто такой специалист по информационной безопасности, чем он занимается, сколько зарабатывает и как им стать.
"Обычно под специалистом по информационной безопасности подразумевают человека, который может внедрить и поддерживать защиту от несанкционированного доступа. Настроить сеть, предусмотреть ошибки и потенциальные баги, развернуть и запустить технологии мониторинга подключений.
Но есть и более узкие специальности уже внутри сферы: Пентестеры — так называемые «белые», или «этичные» хакеры. Они не взламывают ресурсы бизнеса незаконно. Вместо этого они работают на компании и ищут уязвимости, которые потом исправляют разработчики. Бывает, такие люди трудятся на окладе, или участвуют в программах Bug Bounty — когда бизнес просит проверить их защиту, обещая за найденные баги премию. Специалисты по разработке — такие специалисты участвуют в создании приложений и программ. Проще говоря, изучают архитектуру и готовый код и подсказывают, что здесь может быть ошибка или «форточка» для взлома. Банальный пример — оставить в форме ввода сайта возможность отправить SQL-инъекцию. Специалисты по сетям — они ищут возможные потенциальные и известные уязвимости в аппаратных и сетевых комплексах. Проще говоря, знают, как с помощью Windows, Linux или других систем злоумышленник может попасть в ваш компьютер и установить нужное ПО. Могут как найти возможность взлома, так и создать систему, в которую будет сложно попасть", - рассказал ведущий.
Участники мероприятия также узнали о том, что есть ещё один вариант деления специалистов.
"Те, кто взламывает, и неважно, что именно, сети или программы. Их специализация — поиск ошибок и уязвимостей, этичный хакинг, те, кто строит и поддерживает систему защиты. Именно этот вариант сейчас подразумевают работодатели, когда ищут специалистов по ИБ", - подчеркнул он.
Но специалистам ИБ важно знать, что ОН — это тот, кто внедряет систему защиты в компанию и поддерживает её от попыток проникнуть извне, из-за неустоявшихся терминов есть небольшая путаница и в названиях вакансий — компании ищут специалистов по информационной безопасности, администраторов защиты, инженеров безопасности компьютерных сетей и другие названия, подразумевая одного и того же специалиста.
Участники встречи интересовались типичными задачами специалиста по ИБ.
"Изучить систему информационной безопасности в компании, разобраться, где есть явные уязвимости. Посмотреть общую ситуацию, узнать, кто в принципе может заинтересоваться взломом компании. Составить программу внедрения защиты. Решить, что исправлять сначала — например, настроить протоколы доступа, прописать скрипты защиты, настроить систему генерации паролей. Разобраться с продуктом — найти уязвимости в коде, составить техническое задание на устранение. Провести оценку системы защиты — провести согласованные атаки на сетевые ресурсы. Проанализировать мониторинг — узнать, кто интересовался системой, какими способами, как часто. Внедрить защиту для особо слабых узлов", - отметил он.
"Условно, порядка 80–90% времени работы занимает защита от уже известных способов взлома. Ещё 10% — это что-то новое, что ещё не прописали в методичках и документации. Специалист по ИБ — это не всегда творческая профессия. Обычно наоборот, не нужно ничего выдумывать и изобретать велосипед. Специалист берет готовый чек-лист или инструкцию, а затем внедряет систему защиты. Тестирует её, находит баги, исправляет их. И затем новая итерация", - резюмировал выступающий.
