Διασφάλιση της ασφάλειας πληροφοριών των αυτοματοποιημένων αναθεωρήσεων συστημάτων. Ασφάλεια πληροφοριών αυτοματοποιημένων συστημάτων: τι είδους επάγγελμα, με ποιον να εργαστείτε; Πανεπιστήμια και κατευθύνσεις

Το 2005, στο Κρασνογιάρσκ, για να αποκτήσετε εκπαίδευση στον τομέα της ασφάλειας πληροφοριών, ήταν δυνατό να εισέλθετε Κρατικό Τεχνικό Πανεπιστήμιο Krasnoyarsk (τώρα Ομοσπονδιακό Πανεπιστημιακό Πολυτεχνικό Ινστιτούτο Σιβηρίας) ή Κρατικό Αεροδιαστημικό Πανεπιστήμιο της Σιβηρίας. Επέλεξα το δεύτερο, με τράβηξε ιδιαίτερα ο τεράστιος πύραυλος ζωγραφισμένος στην πρόσοψη και η λέξη “space” στον τίτλο. Το Κρατικό Αγροτικό Πανεπιστήμιο της Σιβηρίας, με τη σειρά του, έπρεπε να επιλέξει από δύο κατευθύνσεις: 090105 "Ολοκληρωμένη υποστήριξη ασφάλεια πληροφοριών αυτοματοποιημένα συστήματα" και 090106 "Ασφάλεια πληροφοριών τηλεπικοινωνιακών συστημάτων" (προσόν και στις δύο περιπτώσεις - ειδικός σε θέματα ασφάλειας πληροφοριών), στο Πολυτεχνείο υπήρχε ειδικότητα 090102 "Ασφάλεια Η/Υ" (προσόντα - μαθηματικός). επέλεξε το δεύτερο και όχι Τα προγράμματα ήταν τελείως διαφορετικά, η εκπαίδευσή μας αφιερώθηκε κυρίως στη μελέτη των βασικών επικοινωνιών σε όλες τις εκφάνσεις της (ραδιόφωνο, κυψελοειδές, ενσύρματες επικοινωνίες).

Για πεντέμισι χρόνια κατασκευάσαμε μοντέλα καναλιού επικοινωνίας, σχεδιάσαμε πομπούς και δέκτες, υπολογίσαμε τα χαρακτηριστικά του σήματος και μελετήσαμε κωδικοποίηση ανθεκτική στο θόρυβο. Και όλα αυτά υπό την ηγεσία πρώην στρατιωτικών (αυτό έχει το δικό του ειδύλλιο). Για όσους αγαπούν τη φυσική και ειδικά το τμήμα «ταλαντώσεις και κύματα» (ίσως το πιο δύσκολο στο σχολικό πρόγραμμα), η ειδικότητα «Ασφάλεια Τηλεπικοινωνιών» ήταν απολύτως κατάλληλη. Πολλοί φίλοι και γνωστοί μου σπούδασαν στο “Integrated Security” και είχαμε κάποια κοινά μαθήματα, αν και το πρόγραμμά τους, κατά τη γνώμη μου, ήταν πιο κοσμικό. Αλλά περιλάμβανε περισσότερη δουλειά με τους υπολογιστές και τη νομοθεσία. Ο άντρας μου αποφοίτησε από το Πολυτεχνείο - είχαν πολλά μαθηματικά (όπως έχουμε εμείς φυσική).

Τώρα τι?

Όλα άλλαξαν πριν από μερικά χρόνια και τώρα στο Κρατικό Αγροτικό Πανεπιστήμιο της Σιβηρίας μπορείτε να σπουδάσετε για πτυχίο στην 10.03.01 "Ασφάλεια Πληροφοριών" και ειδικό στην 10.05.02 "Ασφάλεια Πληροφοριών Τηλεπικοινωνιακών Συστημάτων" (η ειδικότητά μου με νέο όνομα )(Σύνδεσμος) . Υποδεικνύονται οι οδηγίες SFU . Στο Τομσκ διδάσκουν ασφάλεια πληροφοριών στο TUSUR (Σύνδεσμος ). Θα ήθελα να σημειώσω αμέσως ότι οι ειδικότητες είναι κλειστές, πράγμα που σημαίνει ότι δεν γίνονται δεκτά άτομα με υπηκοότητα άλλων χωρών (καθώς και διπλής υπηκοότητας).

Είναι εύκολο να μάθεις;

Θα έλεγα ότι η μελέτη είναι αρκετά δύσκολη, υπάρχουν πολλές ανεξάρτητες εργασίες για το σπίτι, μαθήματα και τυπική εργασία. Έπρεπε συνεχώς να υπολογίζω και να μετράω κάτι. Πολλά φυσικά και μαθηματικά. Δεν υπήρχαν πολλά κορίτσια που σπούδαζαν πριν, αλλά τώρα είναι πολλά περισσότερα. Στην παρέα μας των 27 περίπου ατόμων υπήρχαν τρία κορίτσια. Για όσους πιστεύουν στα ωροσκόπια, μια ενδιαφέρουσα λεπτομέρεια - και οι τρεις είχαν το ζώδιο του Σκορπιού, λένε ότι υπάρχει μια προδιάθεση για τις τεχνικές επιστήμες. Ένα άλλο ενδιαφέρον σημείο είναι ο αριθμός των χρυσών και ασημένιων μεταλλίων - το ήμισυ του ομίλου.

Τι κοινό έχουν η μελέτη και η εργασία;

Δυστυχώς, οι περισσότερες γνώσεις που αποκτήθηκαν δεν ήταν χρήσιμες. Το πιο χρήσιμο πράγμα ήταν η μελέτη των νομικών και οργανωτικών θεμελίων της ασφάλειας πληροφοριών ως μέρος ενός εξαμήνου μαθήματος. Όλα τα είδη σύμφωνα με ασφάλεια του υπολογιστήήταν επίσης χρήσιμες, αλλά οι τηλεπικοινωνίες δεν ήταν. Στο πανεπιστήμιο σπούδασα από το δεύτερο έτος επιστημονική εργασίακαι πήγα σε επιστημονικά σεμινάρια, μου φαίνεται ότι μου έδωσαν περισσότερα από όλα τα θέματα :) Τις υπόλοιπες γνώσεις μου τις απέκτησα από βιβλία, περιοδικά, ίντερνετ και εργασιακή εμπειρία.

Είναι δύσκολο να βρεις δουλειά;

Υπάρχουν διαφορετικές απόψεις, αλλά από τη δική μου εμπειρία και την εμπειρία των γνωστών και φίλων μου, μπορώ να πω ότι η εύρεση εργασίας είναι δύσκολη, αλλά εφικτή. Εργάζομαι ήδη στην τέταρτη θέση μου και κάθε φορά στην ειδικότητά μου. Επιπλέον, η πρώτη και η δεύτερη δουλειά εξακολουθούσαν να είναι κατά τη διάρκεια των σπουδών μου, επομένως ακόμη και με ελλιπή τριτοβάθμια εκπαίδευση είναι δυνατόν να βρω δουλειά. Ο ελεύθερος επαγγελματίας είναι δύσκολο να βρεθεί, εξάλλου, για την εκτέλεση εργασιών τεχνική προστασίαΟι πληροφορίες απαιτούν άδειες που δίνονται στον οργανισμό και είναι πολύ δύσκολο να τις αποκτήσεις. Αλλά μπορείτε να βρείτε δουλειά σε μια εταιρεία που παρέχει υπηρεσίες ασφάλειας πληροφοριών, τότε ο μισθός θα εξαρτηθεί άμεσα από τον αριθμό των πελατών. Εάν θέλετε σταθερότητα, είναι καλύτερο να γίνετε ειδικός ασφάλειας πληροφοριών στην παραγωγή.

Μισθός

Κατά μέσο όρο, είναι χαμηλότερο από αυτό των προγραμματιστών και η μερική απασχόληση είναι πιο δύσκολο να βρεθεί. Αλλά συνήθως υψηλότερο από αυτό των διαχειριστών συστημάτων.

Τι κάνει ένας ειδικός;

Υπάρχουν πολλοί τομείς εργασίας, ακόμη και με τον ίδιο τίτλο εργασίας. Εγκατάσταση και διαμόρφωση εργαλείων ασφάλειας πληροφοριών, σύνταξη οδηγιών και κανονισμών για την ασφάλεια πληροφοριών, εκπαίδευση χρηστών σε ασφαλείς μεθόδους εργασίας, εργασία με κρυπτογραφικά εργαλεία, διερεύνηση περιστατικών και πολλά άλλα.

Μειονεκτήματα

Θα σκεφτόμουν τα μειονεκτήματα:

• μικρή επιλογή θέσεων εργασίας (σε σύγκριση με προγραμματιστές και άλλους ειδικούς πληροφορικής).
• χαμηλός μισθός, δύσκολη μερική απασχόληση.
• δουλεύοντας με πολλή τεκμηρίωση.

Περιγραφή

Κατά τη διάρκεια της εκπαίδευσης σε αυτό το προφίλ, οι μαθητές διδάσκονται:

• χειρίζονται εξαρτήματα υποσυστήματος, ελέγχουν την τεχνική τους κατάσταση, επισκευάζουν και εκτελούν συντήρηση·
• να πραγματοποιήσει προσαρμογή και εγκατάσταση εξαρτημάτων υποσυστήματος·
• διοργανώνει εκδηλώσεις που σχετίζονται με την υγεία και την ασφάλεια στην εργασία·
• εφαρμόζει λογισμικό και υλικό που είναι απαραίτητο για τη διασφάλιση της ασφάλειας των πληροφοριών σε αυτοματοποιημένα συστήματα·
• παρακολουθεί την παραγωγικότητα του υλικού και του λογισμικού που χρησιμοποιείται·
• διασφάλιση της καταγραφής, επεξεργασίας, μεταφοράς και αποθήκευσης εμπιστευτικών πληροφοριών·
• χρήση μηχανικού εξοπλισμού·
• επίλυση ιδιωτικών τεχνικών προβλημάτων που αναπόφευκτα προκύπτουν κατά τη διαδικασία διενέργειας ελέγχων, πιστοποίησης χώρων, εγκαταστάσεων και τεχνικά μέσα;
• εφαρμόζει νομοθετικές ρυθμίσεις, Κατευθυντήριες γραμμέςκαι έγγραφα?
• ανάπτυξη μιας οργανωτικής δομής σε ένα ολοκληρωμένο σύστημα ασφάλειας πληροφοριών·
• παρακολουθεί την αποτελεσματικότητα των πολύπλοκων συστημάτων που χρησιμοποιούνται για τη διασφάλιση ασφάλεια πληροφοριών.

Με ποιον να συνεργαστεί

Η κύρια κατεύθυνση στην επαγγελματική ανάπτυξη είναι η διασφάλιση της ασφάλειας των πληροφοριών στις επιχειρήσεις. Αυτά περιλαμβάνουν μεγάλες εταιρείεςκαι αλυσίδες λιανικής. Διάφορες ιδιωτικές υπηρεσίες ντετέκτιβ χρειάζονται επίσης παρόμοιες υπηρεσίες, στις οποίες ο βαθμός προστασίας δεδομένων πρέπει να είναι στο μέγιστο επίπεδο. Οι ηγέτες στην απασχόληση είναι διάφοροι κρατικοί φορείς, οι οποίοι απαιτούν τακτικά προγραμματιστές συστημάτων ασφαλείας και διαγνωστικούς υπαρχόντων εξωτερικών απειλών. Για να προωθήσουν τη σταδιοδρομία τους, πολλοί απόφοιτοι ξεκινούν την επαγγελματική τους σταδιοδρομία σε ομάδες ανάπτυξης σε μικρές επιχειρήσεις. Κατά τη διάρκεια αυτής της περιόδου, αποκτούν ανεκτίμητη εμπειρία, η παρουσία της οποίας θα τους επιτρέψει να βρουν δουλειά σε μεγάλους οργανισμούς με τις καλύτερες προϋποθέσεις.

Πρόσφατα, μια τέτοια κατεύθυνση όπως η «Ασφάλεια Πληροφοριών» έχει γίνει δημοφιλής στα πανεπιστήμια. Τι να κάνετε μετά την αποφοίτηση; Αυτή την ερώτηση κάνουν σχεδόν όλοι οι απόφοιτοι και φοιτητές της ειδικότητας. Από τη μια, πρόκειται για τεχνολογίες πληροφορικής και, από την άλλη, για το άγνωστο. Αυτός είναι ο λόγος για τον οποίο θα προσπαθήσουμε να καταλάβουμε ποια καριέρα μπορεί να περιμένει ένα άτομο που έχει κατακτήσει την ασφάλεια πληροφοριών σε ένα πανεπιστήμιο. Αν κοιτάξετε προσεκτικά, μπορείτε να βρείτε πολλές ενδιαφέρουσες και γνωστές κενές θέσεις. Μερικά από αυτά μπορούν να σας αποφέρουν τεράστιο εισόδημα.

Εγκατάσταση δικτύου

Έτσι, έχετε κατακτήσει ή σχεδιάζετε να αποφοιτήσετε από τον τομέα των αυτοματοποιημένων συστημάτων." Τι να κάνετε μετά την αποφοίτησή σας; Το πανεπιστήμιο δεν θα σας δώσει μια σαφή απάντηση σε αυτήν την ερώτηση. Αλλά στην πράξη, μπορείτε να καταλάβετε πού μπορείτε να βρείτε δουλειά .

Για παράδειγμα, ένας απόφοιτος αυτής της ειδικότητας θα μπορεί να εργαστεί ως εγκαταστάτης δικτύου. Κυρίως υπολογιστές. Κατά κανόνα, διάφοροι πάροχοι Διαδικτύου είναι πολύ πρόθυμοι να προσλάβουν τέτοιους ειδικούς. Το καθήκον σας θα είναι να διατηρήσετε τον έλεγχο, την ασφάλεια και τη σταθερότητα του κύριου διακομιστή.

Με άλλα λόγια, εάν έχετε κατακτήσει τον τομέα της Ασφάλειας Πληροφοριών, αλλά δεν ξέρετε με ποιον να συνεργαστείτε, τότε μπορείτε να απευθυνθείτε σε γνωστούς παρόχους Διαδικτύου. Θα σου βρουν γρήγορα μια θέση εκεί. Επιπλέον, η εγκατάσταση δικτύων είναι ένα πολύ σημαντικό και δύσκολο έργο, αλλά όχι ιδιαίτερα επικερδές. Επομένως, θα πρέπει να βρείτε κάποια άλλη επιλογή. Φυσικά, αν δεν έχετε επιλέξει εγκαταστάτη ως επάγγελμα.

Προγραμματιστής

Λοιπόν, μπήκες στην ειδικότητα Ποιος θα δουλεύεις σε 5 χρόνια; Είναι δύσκολο να δώσουμε μια συγκεκριμένη απάντηση εδώ. Άλλωστε αυτή η κατεύθυνση καλύπτει όλους τους τομείς της τεχνολογίας πληροφορικής. Στην πράξη, η εικόνα που έχουμε είναι περίπου η εξής: γίνεσαι κάποιος που καταλαβαίνει λίγο για κάθε πτυχή της τεχνολογίας και των υπολογιστών.

Έτσι, ένας μεταπτυχιακός φοιτητής έχει πολλές διαφορετικές επιλογές για εργασία. Αλλά η επιτυχία της απασχόλησης, κατά κανόνα, εξαρτάται από το πόσο επιτυχώς και ξεκάθαρα ένα άτομο «προσδιόρισε» κάτι συγκεκριμένο κατά τη διάρκεια της εκπαίδευσης. Εάν λάβατε μια ειδικότητα - δεν ξέρετε για τι να εργαστείτε, αλλά ταυτόχρονα ασχοληθήκατε κυρίως με τον προγραμματισμό, τότε μπορείτε να βρείτε δουλειά ως προγραμματιστής. Αυτό είναι ένα μέρος με πολύ κύρος και με υψηλό κόστος. Αλλά δεν μπορούν όλοι να εργαστούν εδώ. Για επιτυχημένη απασχόληση, θα πρέπει να ξεκινήσετε τον προγραμματισμό από το 1ο έτος του πανεπιστημίου. Και τότε η τύχη θα σας χαμογελάσει.

Φύλακας

Ειλικρινά, οποιοσδήποτε ειδικός μπορεί να εργαστεί ως φύλακας. Και μάλιστα ο πιο συνηθισμένος μαθητής. Παρόλα αυτά λάβατε την ειδικότητα «Ασφάλεια Πληροφοριών Τηλεπικοινωνιακών Συστημάτων». Με ποιον να συνεργαστείς; Εκτός από τις κενές θέσεις που αναφέρονται ήδη, μπορείτε επίσης να προσπαθήσετε να βρείτε δουλειά ως φύλακας. Απλώς όχι σε κατάστημα ή αλυσίδα λιανικής, αλλά σε κάποιο πιο διάσημο μέρος. Εκεί, όπου θα πρέπει να παρακολουθείτε την παραγγελία χρησιμοποιώντας ειδικές κάμερες.

Αλλά αυτή η κενή θέση δεν είναι ιδιαίτερα δημοφιλής. Ακόμα κι αν λάβεις υπόψη σου ότι όλα όσα συμβαίνουν θα τα παρακολουθείς από ένα ζεστό και άνετο γραφείο. Ο φύλακας δεν είναι μια θέση για την οποία αξίζει να σπουδάσεις στο πανεπιστήμιο για 5 χρόνια, ή και περισσότερα. Ως εκ τούτου, πολλοί παίρνουν αυτή τη θέση μόνο για χάρη της πρακτικής. Και μετά αναζητούν ένα πιο κατάλληλο και αριστοκρατικό μέρος. Αν και αυτό δεν είναι τόσο εύκολο να γίνει.

Εάν έχετε κατακτήσει την ειδικότητα "Ασφάλεια Πληροφοριών Τηλεπικοινωνιακών Συστημάτων", εξακολουθείτε να μην ξέρετε με ποιον να συνεργαστείτε και το επάγγελμα του φύλακα ή του εγκαταστάτη δεν είναι ιδιαίτερα κατάλληλο για εσάς, τότε θα πρέπει να ψάξετε ξανά. Στην πραγματικότητα, μερικές φορές μπορεί να είναι πολύ δύσκολο να βρείτε ένα καλό μέρος για να εργαστείτε για το πτυχίο σας. Και γι' αυτό πολλοί προσπαθούν να βρουν δουλειά «τουλάχιστον κάπου». Θα προσπαθήσουμε όμως να εντοπίσουμε τις κενές θέσεις που ταιριάζουν καλύτερα για αποφοίτους αυτού του κλάδου.

Διαχειριστής συστήματος

Εδώ είναι ένα άλλο που θα είναι πολύ κατάλληλο για πτυχιούχους. Δεν μπορούν όλοι να φανταστούν ότι μπορεί κανείς να γίνει διαχειριστής συστήματος αφού λάβει σχεδόν οποιαδήποτε ειδικότητα στην Επιστήμη των Υπολογιστών. Είναι όμορφο απλή δουλειά, που μπορεί να αντεπεξέλθει ακόμα και ένας μαθητής που αυτοεκπαιδεύεται στον τομέα της τεχνολογίας των υπολογιστών από την κούνια.

Αυτή είναι μια τόσο πολύπλευρη ειδικότητα "Ασφάλεια Πληροφοριών". Πού να εργαστείτε, ο καθένας προσπαθεί να επιλέξει ένα κατάλληλο μέρος για τον εαυτό του. Εάν "εγγραφείτε" στις τάξεις των διαχειριστών συστήματος, τότε να είστε προετοιμασμένοι για το γεγονός ότι θα πρέπει να παρακολουθείτε συνεχώς την απόδοση του υπολογιστή και του δικτύου σας. Για πολλούς, αυτό είναι ένα πολύ απλό έργο που φέρνει ευχαρίστηση. Εκτός, Διαχειριστής συστήματοςπρέπει επίσης να εκτελέσει διαμόρφωση και εντοπισμό σφαλμάτων λειτουργικά συστήματακαι εξοπλισμός. Και ακόμη και ένας μαθητής είναι πλέον εξοικειωμένος με αυτές τις διαδικασίες.

Στις περισσότερες περιπτώσεις, η δουλειά του διαχειριστή συστήματος θεωρείται πολύ κύρους και όχι ιδιαίτερα δύσκολη. Συχνά σας δίνεται ένα ξεχωριστό γραφείο στο οποίο μπορείτε να κάνετε ό,τι κρίνετε κατάλληλο. Αλλά μέχρι να πάει κάτι στραβά. Ή ο εργοδότης μπορεί να σας δώσει ένα δωρεάν χρονοδιάγραμμα (κατ' κλήση). Όλα λειτουργούν; Μετά μείνε σπίτι. Έσπασε κάτι ξαφνικά; Ελάτε στο χώρο εργασίας και διορθώστε τα πάντα. Παρεμπιπτόντως, το μέγεθος, κατά κανόνα, δεν εξαρτάται από τη φύση του προγράμματος εργασίας σας.

Αλλά αυτό δεν είναι το μόνο που έχει ετοιμάσει η «Ασφάλεια Πληροφοριών». Πού να εργαστείτε εκτός από τις επιλογές που αναφέρονται ήδη;

Υπηρεσίες ιδιωτικής ασφάλειας (εγκατάσταση εξοπλισμού)

Για παράδειγμα, εάν δεν θέλετε ιδιαίτερα να εργαστείτε ως φύλακας, αλλά τουλάχιστον με κάποιο τρόπο «αποδίδετε» τον εαυτό σας σε αυτό το επάγγελμα, μπορείτε να βρείτε δουλειά σε μια ιδιωτική υπηρεσία ασφαλείας (για παράδειγμα, σε επιχειρήσεις). Ποιος ακριβώς πρέπει να πάει εκεί; Για παράδειγμα, ένας κύριος εγκαταστάτης εξοπλισμού παρακολούθησης.

Ποιες θα είναι οι ευθύνες σας; Φτάστε στο μέρος όπου παραγγέλνετε υπηρεσίες, εγκαταστήστε τον εξοπλισμό, συνδέστε τον, ελέγξτε τη λειτουργικότητά του και διαμορφώστε τον (αν χρειάζεται). Και είναι όλο. Κάποιοι μπορεί να πιστεύουν ότι δεν υπάρχει τίποτα περίπλοκο εδώ. Αλλά στην πραγματικότητα, όλα είναι λίγο διαφορετικά - ορισμένοι εργαζόμενοι δεν μπορούν, για παράδειγμα, να συνδέσουν σωστά τις κάμερες με τον "διακομιστή" ή τον υπολογιστή, όπου θα εμφανίζεται η εγγραφή βίντεο για όλα όσα συμβαίνουν.

Επιπλέον, μερικές φορές θα πρέπει να παρέχετε βοήθεια για την προβολή εγγραφών που έγιναν σε κάμερες ασφαλείας. Αυτό ισχύει ιδιαίτερα όταν ο φύλακας στο χώρο εργασίας δεν ξέρει πώς να χειριστεί τέτοιο εξοπλισμό. Σε γενικές γραμμές, η εργασία ως κύριος εγκαταστάτης συστημάτων παρακολούθησης είναι επίσης πολύ κύρους. Ειδικά αν γνωρίζετε καλά την επιχείρησή σας.

Δάσκαλος Πληροφορικής

Εάν γνωρίζετε από πρώτο χέρι την "Ασφάλεια Πληροφοριών" (ειδικότητα), πού να εργαστείτε, πιθανότατα δεν γνωρίζετε σίγουρα. Στην περίπτωση αυτή, όπως ήδη αναφέρθηκε, φοιτητές και απόφοιτοι προσπαθούν να βρουν τουλάχιστον κάποιου είδους δουλειά. Και μια από τις επιλογές ήταν το σχολείο. Πώς μπορώ να βρω δουλειά εδώ; Μπορείτε να γίνετε καθηγητής πληροφορικής.

Για να πούμε την αλήθεια, αυτή η κατεύθυνση δεν ανταποκρίνεται ιδιαίτερα στο επάγγελμα που επιλέχθηκε. Ωστόσο, οι μαθητές εξακολουθούν να αναπτύσσουν μια γενική κατανόηση των υπολογιστών. Και μπορούν να παρουσιάσουν αυτό το υλικό σε μαθητές σχολείου. Ένας ειδικός σε θέματα ασφάλειας πληροφοριών που εργάζεται ως συνηθισμένος δάσκαλος επιστήμης υπολογιστών δεν είναι καθόλου ασυνήθιστος αυτές τις μέρες. Συνήθως οι άνθρωποι συμφωνούν σε αυτήν την κενή θέση όταν δεν υπάρχουν άλλες επιλογές. Αυτό είναι πόσο σκληρή είναι η «Ασφάλεια Πληροφοριών». Με ποιον άλλον να συνεργαστώ; Ας προσπαθήσουμε να το καταλάβουμε αυτό.

Επιχειρηματίας

Οι ιδιώτες και ιδιώτες επιχειρηματίες δεν είναι καθόλου ασυνήθιστοι στην εποχή μας. Συνήθως, αν κάποιος έχει δίπλωμα και δεν έχει δουλειά ή δεν έχει καθόλου εκπαίδευση, αλλά έχει πολλές ιδέες, χρόνο και κόπο, τότε γίνεται επιχειρηματίας και ανοίγει τη δική του επιχείρηση. Το ίδιο μπορείτε να κάνετε εάν έχετε κατακτήσει τη βασική ενότητα Ασφάλεια πληροφοριών. Με ποιον ακριβώς να συνεργαστώ;

Για παράδειγμα, μπορείτε να οργανώσετε ένα γραφείο βοήθεια υπολογιστήή ιδιωτική εγκατάσταση συστημάτων παρακολούθησης. Τέτοιος εξοπλισμός επί του παρόντος δεν είναι πολύ ακριβός και πωλείται επίσης σε σχεδόν κάθε κατάστημα υπολογιστών. Επιπλέον, μπορείτε να προσπαθήσετε να γίνετε κειμενογράφος σε θέματα υπολογιστών. Η ασφάλεια των πληροφοριών, ή πιο συγκεκριμένα, τα άρθρα σχετικά με αυτό το θέμα είναι πολύ δημοφιλή στο Διαδίκτυο. Και η δουλειά, αν ξέρεις την επιχείρησή σου και έχεις την ικανότητα να γράφεις, δεν θα είναι τόσο δύσκολη. Είναι όμως πολύ κερδοφόρο.

Συνοψίζοντας

Έτσι, σήμερα καταλάβαμε πού μπορούν να εργαστούν οι απόφοιτοι της ειδικότητας Ασφάλεια Πληροφοριών. Όπως μπορείτε να δείτε, υπάρχουν πολλές επιλογές για την ανάπτυξη εκδηλώσεων και πολλές από αυτές εξαρτώνται από τις ατομικές δεξιότητες του κάθε μαθητή.

Σε γενικές γραμμές, τέτοιοι εργαζόμενοι πραγματική ζωήβρείτε δουλειά σε οποιαδήποτε εργασία που σχετίζεται με υπολογιστές. Υπάρχουν σχεδιαστές, τρισδιάστατοι μοντελιστές και προγραμματιστές ιστού εδώ. Το κύριο πράγμα είναι να αποφασίσετε μόνοι σας τι ακριβώς θέλετε να κάνετε. Και βελτιώστε τις δεξιότητές σας σε αυτόν τον τομέα από το 1ο έτος.

Τι μπορείτε να κάνετε μετά την αποφοίτησή σας από τη Σχολή Ασφάλειας Πληροφοριών και πού μπορείτε να αποκτήσετε εμπειρία; Έχει νόημα να σπουδάσεις για να γίνεις φύλακας αν ζεις σε μικρή πόλη; Ο Sergey Kruchinin, επικεφαλής εκπαιδευτικών έργων στο GeekBrains, θα μιλήσει για όλα αυτά. Το άτομο αυτό διαχειρίζεται το έργο των κοσμητόρων και των 8 σχολών του GeekUniversity και συντονίζει τα εκπαιδευτικά σχέδια.

Σεργκέι, ας ξεκινήσουμε με το κύριο πράγμα. Ο ειδικός σε θέματα ασφάλειας πληροφοριών είναι μια ευρεία έννοια. Τι ακριβώς διδάσκετε;

Πρώτα απ 'όλα, θέλω να πω ότι το πρόγραμμα της σχολής αναπτύχθηκε από ειδικούς. Ιδιαίτερες ευχαριστίες στον Nikita Stupin, ειδικό σε θέματα ασφάλειας πληροφοριών στο Mail.Ru και κοσμήτορα της σχολής μας. Θα μοιραστούμε με τους μαθητές βέλτιστες πρακτικέςασφάλεια που χρησιμοποιούνται ήδη στο Mail.Ru Group.

Για να μην μπερδευτεί κανείς, πρέπει να καταλάβετε ότι στον τομέα της ασφάλειας πληροφοριών (IS) υπάρχει ένα «χαρτί» και πρακτική δουλειά. Οι ειδικοί του χαρτιού παρακολουθούν εάν το σύστημα ασφαλείας - σύμφωνα με έγγραφα - πληροί τις απαιτήσεις του νόμου. Στην πραγματικότητα, μπορεί να είναι γεμάτο τρύπες που κανείς δεν ψάχνει ή δεν διορθώνει, αλλά στην τεκμηρίωση όλα είναι σύμφωνα με τα πρότυπα.

Μην το κάνετε με αυτόν τον τρόπο

Εστιάζουμε όχι στην ασφάλεια «χάρτου», αλλά στην πρακτική ασφάλεια εφαρμογών web, δικτύων, εξοπλισμού και δεδομένων. Οι μαθητές μας θα μελετήσουν μεθόδους και τεχνολογίες hacking, εργαλεία χάκερ και τη λειτουργία συστημάτων προς προστασία. Όλη αυτή η γνώση είναι απαραίτητη για την εύρεση και το κλείσιμο των τρωτών σημείων.

Οι μαθητές μας θα εξοικειωθούν επίσης εν συντομία με την «χάρτινη» πλευρά της ασφάλειας πληροφοριών: θα μάθουν να συντάσσουν κανονισμούς και οδηγίες για τους υπαλλήλους της επιχείρησης. Τα πρότυπα και η τεκμηρίωση δεν είναι σε καμία περίπτωση άχρηστα, αλλά δεν υποκαθιστούν την πραγματική προστασία.

- Γιατί το GeekUniversity επέλεξε το συγκεκριμένο μονοπάτι;

Η πρακτική ασφάλεια είναι πιο σημαντική. Μια ισχυρή επιχείρηση ενδιαφέρεται πρωτίστως για το αποτέλεσμα. Θα συμβούλευα επίσης να ξεκινήσετε με εξάσκηση γιατί πιθανότατα θα σας οδηγήσει σε μια νεανική και προοδευτική ομάδα πληροφορικής.

Οι κενές θέσεις «χάρτινων» καλύπτονται συχνότερα από άτομα ηλικίας 40-50 ετών με ειδικό τρόπο σκέψης, πανεπιστημιακή εκπαίδευση και εμπειρία σε κρατικούς φορείς. Βλέπουν τα πράγματα τυπικά. Κατά τη διάρκεια ενός ελέγχου, κάνουν ερωτήσεις όπως: "Έχετε σύστημα ανίχνευσης εισβολής;" Ή, για να ελέγξουν κάτι, ζητούν από τον πελάτη τον κωδικό πρόσβασης root. Χωρίς κωδικό πρόσβασης, ο απόφοιτός μας θα κοιτάξει τι χρειάζεται σε ένα μέσο μηχάνημα και θα αλλάξει ο ίδιος τον κωδικό πρόσβασης, εάν χρειαστεί.

Στο GeekUnivestity προετοιμάζουμε ειδικούς που θα έχουν ζήτηση στον Όμιλο Mail.Ru και σε παρόμοιες εταιρείες - θα μπορούν να συμμετέχουν στη διασφάλιση της ασφάλειας μιας μεγάλης υπηρεσίας αλληλογραφίας, για παράδειγμα.

- Παρεμπιπτόντως, σε ποιους τομείς ασφάλειας προσλαμβάνει ειδικούς ο Όμιλος Mail.Ru;

Ανάμεσα στις προτεραιότητες είναι η ασφάλεια των προϊόντων (Ασφάλεια Εφαρμογών), υπάρχει ακόμη και ανοιχτή κενή θέση. Οι ειδικοί σε αυτόν τον τομέα μπορούν να βρουν τρωτά σημεία των υπηρεσιών web, να εξουδετερώσουν τις ενέσεις SQL, την ένεση OS Command και πολλά άλλα. Ζητούνται επίσης ειδικοί σε θέματα ασφάλειας υποδομών. Οι αρμοδιότητές τους: προστασία σε επίπεδο δικτύου (L3, L4, TCP/IP, τείχη προστασίας), ασφάλεια λειτουργικού συστήματος (έλεγχος των ενημερώσεων πακέτου και πυρήνα), πολιτικές κωδικών πρόσβασης, περιμετρική σάρωση - η λίστα συνεχίζεται για μεγάλο χρονικό διάστημα.

- Για όσους μόλις εξοικειώνονται με την ορολογία, τι είναι οι ενέσεις στις υπηρεσίες web;

Αυτό συμβαίνει όταν, αντί για τα δεδομένα που αναμένεται από την εφαρμογή, όπως ένα αναγνωριστικό μηνύματος, ο εισβολέας εισάγει την εντολή που χρειάζεται και το σενάριο την εκτελεί. Ο απατεώνας αποκτά πρόσβαση σε εμπιστευτικά δεδομένα ή ακόμα και στο μηχάνημα στο οποίο βρέθηκε η ευπάθεια.

- Ποιες άλλες απειλές διδάσκετε να βρίσκετε;

Δυαδικό, κρυπτογραφικό. Υπάρχουν πολλά είδη τρωτών σημείων. Τα δύο πρώτα τρίμηνα του σχολικού έτους είναι αφιερωμένα μόνο στην ασφάλεια του διαδικτύου. Αυτή είναι μια πολύ σημαντική κατεύθυνση, επειδή οι επιχειρήσεις μετακινούνται από το offline στο online και τα δεδομένα των χρηστών πηγαίνουν στον ιστό και στα σύννεφα. Μόλις πριν από 10 χρόνια, τα ταξί παραγγέλνονταν μόνο μέσω τηλεφώνου. Τώρα - κυρίως μέσω υπηρεσιών όπως η Uber και το Yandex.Taxi. Και το κύριο ερώτημα είναι πόσο ασφαλής είναι η υπηρεσία web στην οποία εμπιστεύεστε τα δεδομένα σας.

Εάν οι προγραμματιστές του ιστότοπου δεν έχουν φροντίσει για την ασφάλεια, ένας περισσότερο ή λιγότερο προχωρημένος χρήστης μπορεί να διαβάσει τα μηνύματα άλλων ανθρώπων, να δει φωτογραφίες κ.λπ. Υπάρχει ένα σύνολο ευπαθειών ιστού που έχουν σχεδιαστεί για να εκμεταλλεύονται την απροσεξία του προγραμματιστή. Εξηγούμε στους μαθητές πώς οι εισβολείς βρίσκουν και εκμεταλλεύονται τέτοια τρωτά σημεία, σε τι μπορεί να οδηγήσει αυτό και πώς να το αποτρέψουν.

Η γνώση τέτοιων πραγμάτων είναι χρήσιμη για τους προγραμματιστές ιστού, τους διαχειριστές έργων και οποιονδήποτε θέλει να προστατεύσει τα εμπιστευτικά δεδομένα των επισκεπτών του ιστότοπού τους. Ή πρέπει να εμπλέξετε έναν επαγγελματία που θα διενεργήσει έλεγχο. Ο εντοπισμός των απειλών είναι λιγότερο από τη μισή μάχη. Πρέπει ακόμα να καταλάβουμε πώς να τα εξαλείψουμε και στη συνέχεια να βεβαιωθούμε ότι η προστασία λειτουργεί.

Γραφείο GeekBrains: εργαζόμαστε μέχρι αργά, μόνο και μόνο για να αποκτήσουν γνώσεις οι μαθητές

Εκτός από την ασφάλεια ιστού, οι μαθητές μας μελετούν λεπτομερώς την ασφάλεια δικτύου. Αυτοί οι τομείς συνδέονται εν μέρει, επειδή υπάρχουν απειλές που επηρεάζουν όχι μόνο τον διακομιστή, αλλά και το τμήμα πελάτη της υπηρεσίας.

Για παράδειγμα, ορισμένοι ιστότοποι, συμπεριλαμβανομένων μεγάλων οργανισμών, δεν κρυπτογραφούν την κυκλοφορία. Αυτό του επιτρέπει να ανακατευθύνεται σε ψεύτικες μηχανές και να παρεμποδίζει όλα όσα ήθελαν να στείλουν οι χρήστες στον διακομιστή.

Τι γίνεται αν ένα άτομο ζει σε μια μικρή πόλη όπου δεν υπάρχουν προηγμένες εταιρείες πληροφορικής; Έτσι εκπαιδεύτηκε ως πρακτικός φύλακας. Με ποιον πρέπει να συνεργαστεί;

Η στοίβα τεχνολογίας που διδάσκουμε συνδέεται με τη διαχείριση του συστήματος και άλλους τομείς που σχετίζονται με την ασφάλεια των πληροφοριών. Αν κάποιος σπουδάσει επιμελώς, θα γίνει γενικός ειδικός μαζί μας. Τώρα θα εξηγήσω με περισσότερες λεπτομέρειες.

Ένας καλός ειδικός ασφαλείας πρέπει να είναι σε θέση να διαχειρίζεται. Αν κοιτάξετε τα βιογραφικά των ειδικών σε θέματα ασφάλειας πληροφοριών, πολλοί είχαν ένα στάδιο διαχείρισης συστήματος στην καριέρα τους.

Οι μαθητές μας μελετούν στενά το Linux. Όποιος δεν έχει δουλέψει με αυτό το λειτουργικό σύστημα πριν από όλα θα μάθει πώς να το εγκαταστήσει εικονική μηχανή. Στη συνέχεια, οι μαθητές κατακτούν την εργασία στο τερματικό, την εγκατάσταση λογισμικού και την επίλυση βασικών προβλημάτων.

Διδάσκουμε επίσης πώς να εργάζεστε με υπηρεσίες: πώς να ρυθμίσετε έναν διακομιστή Nginx ή Apache, μια βάση δεδομένων DBMS, να ρυθμίσετε έναν διακομιστή BIND DNS και αλληλογραφία. Απλά πρέπει να θυμάστε ότι η γνώση δεν έρχεται αυτόματα αφού πληρώσετε για εκπαίδευση - πρέπει να κάνετε μια προσπάθεια.

- Διδάσκετε επίσης πώς να δημιουργείτε και να διαμορφώνετε δίκτυα;

Ναί. Ο μηχανικός δικτύου είναι ένα άλλο επάγγελμα με το οποίο η δουλειά ενός ειδικού ασφαλείας έχει κάτι κοινό. Πρέπει να είστε σε θέση τουλάχιστον να ρυθμίσετε τις παραμέτρους φίλτρα δικτύου, κλείστε τις θύρες, παρακολουθήστε τις ενεργές συνδέσεις.

Κατά τη μελέτη δίκτυα υπολογιστώνΟι μαθητές θα εξασκήσουν πρακτικές δεξιότητες στον προσομοιωτή Cisco Packet Tracer. Το επιλέξαμε για λόγους σαφήνειας, αλλά η δυνατότητα εργασίας με εξοπλισμό Cisco είναι επίσης ένα μπόνους για το βιογραφικό σας.

Θέμα ακρογωνιαίο λίθο ασφάλεια δικτύου- TCP/IP. Αυτό είναι ένα μοντέλο για τη μετάδοση δεδομένων μέσω δικτύου. Οι διαχειριστές και οι ειδικοί σε θέματα ασφάλειας εργάζονται με διαφορετικές υλοποιήσεις του συνεχώς. Σας λέμε τι είναι τα πρωτόκολλα καναλιών και καναλιών. επίπεδο δικτύου, πώς λειτουργούν, γιατί χρειάζεστε μια διεύθυνση MAC. Λίγοι άνθρωποι το καταλαβαίνουν αυτό, αν και στο επίπεδο σύνδεσης δημιουργούνται πολλοί τύποι επιθέσεων.

Μελέτη τεχνολογιών δικτύου

- Ας επιστρέψουμε στην κατάσταση «ένας απόφοιτος δεν θέλει να φύγει από μικρή πόλη" Πού να εργαστείτε;

Ας ξεκινήσουμε από το γεγονός ότι υπάρχουν πάροχοι παντού. Θα χαρούν να προσλάβουν τον απόφοιτό μας ως μηχανικό δικτύου. Επιπλέον, αυτός θα είναι μηχανικός δικτύου με πολύ καλή κατανόηση της ασφάλειας. Σε όρους καριέρας, θα έχει ένα πλεονέκτημα έναντι των ανθρώπων που προηγουμένως έφτιαχναν μόνο δίκτυα: τσάκιζε καλώδια συνεστραμμένου ζεύγους και περνούσε από σοφίτες με αυτά. Θα είναι ευκολότερο για τον μηχανικό ασφαλείας μας να ανέλθει στην βαθμίδα του διευθυντή. Οι πάροχοι έχουν ιστότοπους και ορισμένες υπηρεσίες - εδώ μπορείτε επίσης να εκφραστείτε.

Το επόμενο σημείο είναι ότι οι διαχειριστές συστήματος χρειάζονται παντού. Εάν η εταιρεία δεν διαθέτει ξεχωριστό ειδικό σε θέματα ασφάλειας πληροφοριών, τα καθήκοντά του εκτελούνται από τον διαχειριστή του συστήματος. Και πάλι, ο απόφοιτός μας αποκτά πλεονέκτημα έναντι των διαχειριστών που σπούδασαν οι ίδιοι και επιφανειακά την ασφάλεια.

Σε μια προσωπική σημείωση, θα προσθέσω ότι αν έχετε την ευκαιρία να μετακομίσετε στη Μόσχα ή την Αγία Πετρούπολη και να εργαστείτε σε μια μεγάλη τοπική ή διεθνή εταιρεία, αξίζει τον κόπο. Έχουμε μαθητές που έχουν ήδη πετύχει.

- Τι γίνεται με την εργασία με εφαρμογές; Άλλωστε, ο φύλακας πρέπει επίσης να διατηρεί υπό έλεγχο το λογισμικό.

Ναι, διδάσκουμε αποσυναρμολόγηση και ανάλυση εφαρμογών, ώστε οι μαθητές να μπορούν να εντοπίσουν κακόβουλο κώδικα.

Πρέπει να καταλάβετε ότι οι επιτιθέμενοι και αυτοί που τους πολεμούν χρησιμοποιούν τα ίδια εργαλεία. «Μαύροι» (κακοί) χάκερ αναλύουν λογισμικόκαι αναζητήστε τρωτά σημεία που μπορούν να αξιοποιηθούν. Ένας λευκός (ηθικός) χάκερ ψάχνει για σφάλματα για να καλύψει τρύπες ασφαλείας.

Διδάσκουμε πώς να εξερευνήσετε κώδικα. Εάν ο προγραμματιστής ήταν απρόσεκτος, υπό ορισμένες συνθήκες το πρόγραμμα θα μπορούσε να αποκαλύψει ευαίσθητα δεδομένα. Για παράδειγμα, στείλτε στον χρήστη ένα κομμάτι μνήμη τυχαίας προσπέλασης, όπου αποθηκεύονται κωδικοί πρόσβασης, ιδιωτικά κλειδιά και άλλα ενδιαφέροντα πράγματα.

Επίσης διδάσκουμε προγραμματισμό σε Python. Σας διευκολύνει να αυτοματοποιείτε εργασίες ή να γράφετε τα δικά σας εργαλεία ανάλυσης δεδομένων. Αυτές οι δεξιότητες οδηγούν έναν φύλακα σε υψηλότερο επαγγελματικό επίπεδο.

Έχουμε επίσης ένα μάθημα για Λειτουργικά Συστήματα. Μιλάει για την αρχιτεκτονική του λειτουργικού συστήματος, πώς διαφέρουν οι απειλές ασφαλείας σε Linux, DOS, Windows και άλλα.

Εξηγούμε τι είναι ο χώρος πυρήνα και ο χώρος χρήστη, πώς λειτουργεί η μνήμη και γιατί μια εφαρμογή στα σύγχρονα λειτουργικά συστήματα δεν μπορεί να αλλάξει τα δεδομένα μιας άλλης εφαρμογής. Πώς διαφέρει μια διαδικασία από ένα νήμα;

Προς το τέλος του μαθήματος - στο τέταρτο τρίμηνο - οι μαθητές εισάγονται στο θέμα των δυαδικών τρωτών σημείων.

- Αναφέρατε ότι οι μαθητές μαθαίνουν επίσης πώς να συντάσσουν κανονισμούς και να εργάζονται με έγγραφα.

Μιλάμε για αλληλεπίδραση με τις αρχές επιβολής του νόμου και τις ρυθμιστικές υπηρεσίες - FSTEC και FSB. Μαθαίνουμε πότε και πώς να εφαρμόζουμε τα πρότυπα ασφαλείας που προβλέπονται από τη ρωσική νομοθεσία.

Υπάρχει ακόμα ένα σημαντικό σημείο. Διδάσκουμε τα βασικά της κοινωνικής μηχανικής. Γιατί ένας επιθετικός δεν παίρνει ποτέ άσκοπα τη δύσκολη διαδρομή. Πριν σπάσει οτιδήποτε, προσπαθεί να δελεάσει έναν κωδικό πρόσβασης ή άλλες απαραίτητες πληροφορίες από τον χρήστη. Σας λέμε πώς να λαμβάνετε υπόψη τέτοια συστήματα κατά την κατάρτιση οδηγιών για τους υπαλλήλους της εταιρείας.

- Δηλαδή ετοιμάζετε έναν «στρατιώτη καθολικής ασφάλειας»;

Ετοιμάζουμε ένα άτομο που ξέρει πώς να χακάρει και να προστατεύει. Είναι απαραίτητο να κατανοήσουμε τις μεθόδους πειρατείας προκειμένου να δημιουργήσουμε σωστά ένα σύστημα πληροφοριών.

Ένας καλός φύλακας έχει τις ίδιες δεξιότητες με έναν επιτιθέμενο. Δεν τα χρησιμοποιεί όμως για ιδιοτελείς ή/και εγκληματικούς σκοπούς, αλλά για την προστασία του συστήματος και, εν τέλει, των χρηστών.

Μπορείτε να χακάρετε οτιδήποτε - είναι θέμα χρόνου και πόρων. Αλλά η παράκαμψη μιας καλά δομημένης άμυνας μπορεί απλά να καταστρέψει έναν επιθετικό.

- Πώς τίθενται οι προτεραιότητες μεταξύ των τομέων που μελετώνται;

Κύρια εστίαση στην ασφάλεια ιστού. Η μηχανική δικτύων και η διαχείριση συστημάτων βρίσκονται δίπλα σε αυτό. Σε άλλους τομείς, παρέχουμε βασικές γνώσεις που μπορούν να αναπτυχθούν ανάλογα με τα ενδιαφέροντα του μαθητή.

Πού μπορεί ένας σπουδαστής ασφαλείας να αποκτήσει πρακτική εμπειρία; Ποια επιτεύγματα θα μπορέσει να βάλει στο βιογραφικό του με βάση τα αποτελέσματα των σπουδών του; Και πώς να ανεβείτε επίπεδο;

Οι απειλές μπορούν να μοντελοποιηθούν. Υπάρχουν ειδικά εργαλεία για αυτό. Είναι καλύτερα να ξεκινήσετε με απλά πράγματα: πάρτε και εγκαταστήστε μια "εφαρμογή web buggy" στον ιστότοπο - bWAPP (εφαρμογή web buggy). Αρχικά δημιουργήθηκε για να είναι ανασφαλές, ώστε οι «ηθικοί χάκερ» να μπορούν να το χρησιμοποιήσουν για να εξασκήσουν την εύρεση και τον αποκλεισμό τρωτών σημείων.

Υπάρχει επίσης DVL - μια ειδική διανομή Linux με σκόπιμα σφάλματα διαμόρφωσης.

Τέτοια εργαλεία είναι πολύ χρήσιμα, αλλά οι μαθητές μπορούν γρήγορα να τα βαρεθούν, γι' αυτό ετοιμάσαμε πιο ενδιαφέροντα τεστ. Για παράδειγμα, διαγωνισμοί όπως το Capture the flag. Αποκτάτε πρόσβαση σε ένα απομακρυσμένο μηχάνημα, αλλά δεν γνωρίζετε εκ των προτέρων τα τρωτά σημεία του και πρέπει να τα βρείτε. Οι νίκες σε τέτοιους διαγωνισμούς και διαγωνισμούς εκτιμώνται στην αγορά - μπορούν να γραφτούν με ασφάλεια στο βιογραφικό σας. Δεν είναι πιο εύκολο να χακάρεις έναν σοβαρό προσομοιωτή από έναν πραγματικό ιστότοπο.

Αξίζει επίσης να συμμετέχετε σε διαγωνισμούς όπως το Bug Bounty. Αυτό συμβαίνει όταν ένας οργανισμός προσφέρει μια ανταμοιβή σε όσους βρίσκουν τρωτά σημεία σε ένα προϊόν. Θα σας πούμε πώς να συμμετέχετε σε τέτοια προγράμματα. Εάν έχετε έναν καλά ανεπτυγμένο λογαριασμό στο hackerone, θα είστε ευπρόσδεκτοι σε μεγάλες εταιρείες, συμπεριλαμβανομένων και ξένων.

Ο μαθητής μας μπορεί επίσης να προσφέρει υπηρεσίες ελέγχου στους κατόχους ιστοτόπων: να βρει και να κλείσει τρωτά σημεία. Το κύριο πράγμα είναι να συμφωνήσετε με τον ιδιοκτήτη του ιστότοπου εκ των προτέρων, επειδή η γραμμή μεταξύ "μαύρης" και "λευκής" πειρατείας είναι πολύ λεπτή και η αυτόκλητη βοήθεια μπορεί να οδηγήσει σε ποινικές διώξεις.

Έχει νόημα να προσφέρουμε ελέγχους ασφαλείας σε όσους δεν ενδιαφέρονται γι' αυτό; Συμβαίνει μια ευπάθεια να είναι ορατή ακόμα και σε έναν μη ειδικό, αλλά κανείς δεν την εξαλείφει...

Αξίζει μια δοκιμή. Μερικοί άνθρωποι βρίσκουν πραγματικά άχρηστο να γράφουν, αλλά υπάρχουν και εκείνοι που δεν έχουν σκεφτεί το πρόβλημα. Εξήγησα σε έναν κάτοχο ιστότοπου ότι χρησιμοποιεί HTTP και ήρθε η ώρα να μεταβεί σε HTTPS, γιατί διαφορετικά οι κωδικοί πρόσβασης των χρηστών μεταδίδονται μέσω ενός μη ασφαλούς καναλιού επικοινωνίας. Και ο άνθρωπος άκουσε. Εάν ο ιστότοπος παράγει εισόδημα, ο ιδιοκτήτης ενδιαφέρεται για την ανάπτυξή του και, πιθανότατα, θα συμμετάσχει σε διάλογο.

Εδώ είναι ένα άτομο που κέρδισε έναν διαγωνισμό, έκανε έλεγχο για κάποιον, αλλά δεν έχει δουλέψει ακόμα στο προσωπικό. Είναι αυτό ένα πρόβλημα όταν ψάχνετε για δουλειά;

Οχι. Ο απόφοιτός μας πέρασε έναν ολόκληρο χρόνο με το GeekBrains και τον Όμιλο Mail.Ru. Ήδη φαντάζεται τη δουλειά του σεκιούριτι μεγάλη εταιρεία, γνωρίζει ολόκληρη τη στοίβα τεχνολογίας και έχει δημιουργήσει ένα χαρτοφυλάκιο startup. Από τη σκοπιά του μέσου εργοδότη, αυτό είναι πολύ.

- Θα υπάρχει κάτι να επιδείξουμε στη συνέντευξη...

Από μόνο του. Είναι πιθανό ο απόφοιτος να κατανοήσει κάποια θέματα καλύτερα από τον μελλοντικό ηγέτη.

Sergey, σε ευχαριστώ πολύ! Τώρα έχω μια πλήρη εικόνα για το τι και γιατί διδάσκουν στη Σχολή Ασφάλειας Πληροφοριών. Εάν οι αναγνώστες έχουν οποιεσδήποτε ερωτήσεις, ελπίζω να τις ρωτήσουν στα σχόλια. Και εσύ και εγώ θα βρούμε ακόμα χρόνο να μιλήσουμε λεπτομερώς για μια άλλη σχολή - την τεχνητή νοημοσύνη.

Υπάρχουν πραγματικά πολλά να ειπωθούν για τη νέα σχολή και την κατεύθυνση της Επιστήμης Δεδομένων. Μέχρι την επόμενη φορά λοιπόν.

Ένας ειδικός σε θέματα ασφάλειας πληροφοριών είναι ένα άτομο που αναλύει τους κινδύνους πληροφοριών της εταιρείας, αναπτύσσει και εφαρμόζει μέτρα για την αποτροπή τους. Στις αρμοδιότητές του περιλαμβάνονται επίσης η εγκατάσταση, η διαμόρφωση και η συντήρηση τεχνικού εξοπλισμού προστασίας δεδομένων. Οι ειδικοί σε θέματα ασφάλειας πραγματοποιούν επίσης εκπαίδευση και διαβουλεύσεις για τους υπαλλήλους σε θέματα ασφάλειας πληροφοριών και αναπτύσσουν κανονιστική και τεχνική τεκμηρίωση.

Ένας ειδικός σε θέματα ασφάλειας πληροφοριών, ειδικά σε μια μεγάλη εταιρεία, επιλύει όχι μόνο ενδιαφέροντα προβλήματα, αλλά φέρει και τεράστια ευθύνη. Πρέπει να κατανοεί καλά τις αρχές της διοίκησης και να μπορεί να δημιουργεί συστήματα ασφαλείας για συγκεκριμένες επιχειρήσεις προκειμένου να προστατεύει τα τοπικά δίκτυα υπολογιστών από επιθέσεις ιών ή χάκερ. Επιπλέον, ο υπάλληλος που είναι υπεύθυνος για την ασφάλεια των πληροφοριών πρέπει να εκπαιδεύει άλλους υπαλλήλους ώστε να συμμορφώνονται με τις βασικές αρχές της ασφάλειας πληροφοριών. Μερικές φορές περιορίζεται από πρόσθετες υποχρεώσεις, όπως περιορισμούς στα ταξίδια εάν η εργασία εκτελείται σε κρατική εταιρεία.

Άλλοι τίτλοι εργασίας: Τεχνικός προστασίας συστημάτων πληροφοριών και επικοινωνιών, Ανώτερος τεχνικός προστασίας συστημάτων πληροφοριών και επικοινωνιών, Ειδικός προστασίας δεδομένων, υπεύθυνος ασφαλείας

Ευθύνες

Δημιουργία και δοκιμή συστημάτων προστασίας δεδομένων

Ένας ειδικός σε θέματα ασφάλειας πληροφοριών πρέπει να συλλέγει και να αναλύει το υλικό του οργανισμού για να λάβει μέτρα για τη διασφάλιση της ασφάλειας των πληροφοριών, και συγκεκριμένα:

• εγκατάσταση και διαμόρφωση τεχνικών και λογισμικόΠΡΟΣΤΑΣΙΑ;
• να βρείτε πιθανά κανάλια διαρροής πληροφοριών που αντιπροσωπεύουν κρατικά, στρατιωτικά, επίσημα ή εμπορικά μυστικά·
• συμμετέχουν στην ανάπτυξη νέων εργαλείων αυτοματισμού ελέγχου, κυκλωμάτων εξοπλισμού ελέγχου, μοντέλων και συστημάτων ασφάλειας πληροφοριών·
• εγκατάσταση, διαμόρφωση και συντήρηση τεχνικών και εργαλείων ασφάλειας πληροφοριών υλικού-λογισμικού

Σχηματισμός τεκμηρίωσης

Η ανάπτυξη και η προετοιμασία της τεχνικής τεκμηρίωσης σχεδιασμού και εργασίας σύμφωνα με τα πρότυπα είναι ένα άλλο καθήκον ενός ειδικού ασφαλείας.

• συντάσσει κανόνες, κανονισμούς, οδηγίες και άλλα οργανωτικά και διοικητικά έγγραφα για τη διαχείριση της ασφάλειας των πληροφοριών·
• ανάπτυξη προτάσεων για τη βελτίωση και την αύξηση της αποτελεσματικότητας των εργαλείων ασφάλειας πληροφοριών.

Συμβουλευτική εργαζομένων

Ένας ειδικός στην ασφάλεια πληροφοριών πρέπει επίσης να συμβουλευτεί τους υπαλλήλους της εταιρείας και να τους βοηθήσει να λύσουν τα αναδυόμενα προβλήματα:

• να οργανώσει το έργο της ομάδας λαμβάνοντας υπόψη τις απαιτήσεις ασφάλειας πληροφοριών·
• προμηθεύω νομική προστασίαπληροφορίες;
• εξετάζει αντικείμενα προστασίας και πραγματοποιεί την πιστοποίησή τους.

Τι πρέπει να γνωρίζετε και να μπορείτε να κάνετε

Προσωπικές ιδιότητες

• Συστηματική και ευέλικτη σκέψη.
• Εστίαση σε ένα συγκεκριμένο αποτέλεσμα δραστηριότητας.
• Πρωτοβουλία;
• Ικανότητα σχεδιασμού και σχεδιασμού.
• Δεξιότητες επικοινωνίας;
• Οργάνωση;
• Ευθύνη;
• Προσδιορισμός;
• Ικανότητα αυτομάθησης;
• Αντοχή στο στρες.

Βασικές ικανότητες

• Κατανόηση των βασικών στοιχείων της ασφάλειας πληροφοριών.
• Η γνώση Στα Αγγλικάσε επίπεδο ανάγνωσης τεχνικής βιβλιογραφίας.
• Δυνατότητα προγραμματισμού σε διάφορες γλώσσες C, C#, JAVA, Perl, PHP, JSP, EJB, J2EE κ.λπ.
• Ικανότητες διαχείρισης διαφόρων λειτουργικών συστημάτων, εγκατάστασης και υποστήριξης λογισμικού προστασίας από ιούς.
• Κατανόηση της αρχιτεκτονικής δικτύου;
• Δυνατότητα σωστής ρύθμισης εργασιών.