Обезбедување информациска безбедност на прегледи на автоматски системи. Информациска безбедност на автоматизирани системи: каква професија, со кого да се работи? Универзитети и насоки

Во 2005 година, во Краснојарск, за да се добие образование во областа на информациската безбедност, беше можно да се влезе Државниот технички универзитет во Краснојарск (сега Политехнички институт на Сибирскиот федерален универзитет) или Сибирскиот државен аеро-вселенски универзитет. Го избрав второто, особено ме привлече огромната ракета насликана на фасадата и зборот „простор“ во насловот. Сибирскиот државен аграрен универзитет, пак, мораше да избере од две насоки: 090105 „Сеопфатна поддршка безбедност на информации автоматизирани системи" и 090106 "Информациска безбедност на телекомуникациски системи" (квалификација во двата случаи - специјалист за информатичка безбедност), на Политехниката имаше специјалност 090102 "Компјутерска безбедност" (квалификација - математичар). Помеѓу "сеопфатна" и "телекомуникациска" безбедност, И. го избра второто, а не Програмите беа сосема различни, нашата обука беше посветена главно на проучување на основите на комуникациите во сите нејзини манифестации (радио, мобилни, жичени комуникации).

Пет и пол години градевме модели на комуникациски канал, цртавме предаватели и приемници, ги пресметавме карактеристиките на сигналот и проучувавме кодирање отпорно на бучава. И сето тоа под водство на поранешни воени лица (ова има своја романса). За оние кои сакаат физика, а особено делот „осцилации и бранови“ (веројатно најтешкиот во училишната програма), специјалитетот „Телекомуникациска безбедност“ беше целосно погоден. Многу мои пријатели и познаници студираа на „Интегрирана безбедност“ и имавме заеднички часови, иако нивната програма, според мене, беше поприземна. Но, тоа вклучуваше повеќе работа со компјутери и законодавство. Мојот сопруг дипломираше на Политехничкиот универзитет - тие имаа многу математика (како кај нас физика).

Што сега?

Сè се смени пред неколку години и сега на сибирскиот државен аграрен универзитет можете да студирате за диплома на 10.03.01 „Информациска безбедност“ и специјалист во 10.05.02 „Информациска безбедност на телекомуникациските системи“ (моја специјалност под ново име )(врска) . Насоките на SFU се наведени . Во Томск предаваат информациска безбедност на TUSUR (врска ). Веднаш би сакал да забележам дека специјалитетите се затворени, што значи дека лицата со државјанство на други земји (како и двојно државјанство) не се прифаќаат.

Дали е лесно да се научи?

Би рекол дека студирањето е доста тешко, има многу самостојни домашни задачи, предмети и стандардна работа. Постојано морав да пресметам и да бројам нешто. Многу физика и математика. Претходно немаше многу девојки, но сега ги има многу повеќе. Во нашата група од околу 27 луѓе имаше три девојки. За оние кои веруваат во хороскопи, интересен детал - сите тројца имале хороскопски знак Скорпија, велат дека има предиспозиција за технички науки. Друг интересен момент е бројот на освојувачи на златни и сребрени медали - половина од групата.

Што имаат заедничко учењето и работата?

За жал, поголемиот дел од стекнатото знаење не беше корисно. Најкорисна работа беше проучувањето на правните и организациските основи на информациската безбедност како дел од шестмесечен курс. Сите ставки според компјутерска безбедностбеа исто така корисни, но телекомуникациите не беа. На факултет студирав од втора година научна работаи одев на научни семинари, ми се чини дека ми даваа повеќе од сите предмети :) Остатокот од знаењето го стекнав од книги, списанија, интернет и работно искуство.

Дали е тешко да се најде работа?

Има различни мислења, но од моето искуство и искуството на моите познаници и пријатели можам да кажам дека наоѓањето работа е тешко, но возможно. Веќе работам на четврто место и секој пат во мојата специјалност. Згора на тоа, првата и втората работа беа уште за време на моите студии, така што и со нецелосно високо образование е можно да се најде работа. На крајот на краиштата, тешко е да се најде хонорарец за да се изврши работа техничка заштитаинформациите бараат лиценци кои се дадени на организацијата и е многу тешко да се добијат. Но, можете да најдете работа во компанија која обезбедува услуги за безбедност на информации, тогаш платата директно ќе зависи од бројот на клиенти. Ако сакате стабилност, подобро е да станете специјалист за безбедност на информации во производството.

Плата

Во просек, тој е понизок од оној на програмерите и потешко е да се најде работа со скратено работно време. Но, обично повисока од онаа на системските администратори.

Што прави специјалист?

Има многу области на работа, дури и со истото работно место. Инсталирање и конфигурирање алатки за безбедност на информации, пишување инструкции и прописи за безбедност на информациите, обука на корисниците за безбедни работни методи, работа со криптографски алатки, истражување инциденти и многу повеќе.

Минуси

Јас би ги разгледал недостатоците:

• мал избор на работни места (во споредба со програмери и други ИТ специјалисти);
• ниска плата, тешка работа со скратено работно време;
• работа со многу документација.

Опис

За време на обуката на овој профил, студентите се учат:

• да работи со компонентите на потсистемот, да ја провери нивната техничка состојба, да поправа и да врши одржување;
• врши адаптација и инсталирање на компоненти на потсистемот;
• организираат настани поврзани со здравјето и безбедноста при работа;
• применуваат софтвер и хардвер неопходни за да се обезбеди безбедност на информациите во автоматизираните системи;
• следење на продуктивноста на користениот хардвер и софтвер;
• да обезбеди снимање, обработка, пренос и складирање на доверливи информации;
• користете инженерска опрема;
• решаваат приватни технички проблеми кои неминовно се јавуваат во процесот на спроведување контролни проверки, сертификација на простории, објекти и технички средства;
• применуваат законски прописи, насокии документи;
• развивање на организациона структура во сеопфатен систем за безбедност на информациите;
• следење на ефективноста на сложените системи што се користат за да се обезбеди безбедност на информации.

Со кого да се работи

Главната насока во професионалниот раст е обезбедување на безбедноста на информациите кај претпријатијата. Тие вклучуваат големи корпорациии малопродажните синџири. Слични услуги имаат потреба и од различни приватни детективски агенции, во кои степенот на заштита на податоците треба да биде на максимално ниво. Лидерите во вработувањето се различни владини агенции, кои редовно бараат развивачи на безбедносни системи и дијагностичари на постоечки надворешни закани. За да ги унапредат своите кариери, многу дипломирани студенти ја започнуваат својата професионална кариера во развојни тимови во малите претпријатија. За тоа време, тие стекнуваат непроценливо искуство, чие присуство ќе им овозможи да најдат вработување во големи организации под најдобри услови.

Неодамна, таквата насока како „Информациска безбедност“ стана популарна на универзитетите. Што да направите по дипломирањето? Ова прашање го поставуваат речиси сите дипломирани студенти и студенти на специјалитетот. Од една страна тоа се ИТ технологии, а од друга непознатото. Затоа ќе се обидеме да откриеме каква кариера може да чека човек кој ја совладал информациската безбедност на универзитет. Ако погледнете внимателно, можете да најдете многу интересни и престижни слободни работни места. Некои од нив можат да ви донесат огромен приход.

Мрежен инсталатор

Значи, го совладавте или планирате да дипломирате од областа на автоматизирани системи." Што да направите по дипломирањето? Универзитетот нема да ви даде јасен одговор на ова прашање. Но, во пракса, можете да разберете каде можете да добиете работа .

На пример, дипломиран од оваа специјалност ќе може да работи како мрежен инсталер. Најчесто компјутерски. Како по правило, разни интернет провајдери се многу подготвени да ангажираат такви специјалисти. Ваша задача ќе биде да ја одржувате контролата, безбедноста и стабилноста на главниот сервер.

Со други зборови, ако сте го совладале полето за безбедност на информации, но не знаете со кого да работите, тогаш можете да се обратите до познати интернет провајдери. Тие брзо ќе ви најдат позиција таму. Покрај тоа, инсталирањето мрежи е многу важна и тешка задача, но не особено профитабилна. Затоа, ќе мора да најдете некоја друга опција. Се разбира, доколку не сте избрале инсталатер како професија.

Програмер

Значи, влеговте во специјалитетот Кој ќе го работите за 5 години? Тешко е да се даде конкретен одговор овде. Впрочем, оваа насока ги опфаќа сите области на ИТ технологијата. Во пракса, сликата што ја добиваме е приближно следна: станувате некој што разбира малку за секој аспект на технологијата и компјутерите.

Така, дипломиран студент има многу различни опции за работа. Но, успехот во вработувањето, по правило, зависи од тоа колку успешно и јасно лицето „фиксирало“ нешто специфично за време на обуката. Ако сте добиле специјалност - не знаете за што да работите, но во исто време сте биле главно вклучени во програмирање, тогаш можете да добиете работа како програмер. Ова е многу престижно и високо платено место. Но, не секој може да работи овде. За успешно вработување ќе треба да започнете со програмирање од 1-ва година на факултет. И тогаш среќата ќе ви се насмевне.

Обезбедување

Искрено, секој специјалист може да работи како чувар. Па дури и најобичниот студент. И покрај тоа, ја добивте специјалноста „Информациска безбедност на телекомуникациските системи“. Со кого да се работи? Покрај веќе наведените слободни работни места, можете да се обидете да се вработите и како чувар. Само не до продавница или малопродажен синџир, туку до некое попрестижно место. Таму, каде што ќе треба да го следите редот со помош на специјални камери.

Но, ова работно место не е особено популарно. Дури и ако земете во предвид дека сè што се случува ќе следите од топла и пријатна канцеларија. Чувар не е позиција за која вреди да се студира на факултет 5 години, па дури и повеќе. Затоа, многумина ја заземаат оваа позиција само заради пракса. А потоа бараат посоодветно и попрестижно место. Иако ова не е толку лесно да се направи.

Ако сте го совладале специјалитетот „Информациска безбедност на телекомуникациските системи“, сè уште не знаете со кого да работите, а професијата чувар или инсталатер не е особено погодна за вас, тогаш ќе мора да барате повторно. Всушност, понекогаш може да биде многу тешко да се најде добро место за работа на вашата диплома. И затоа многумина се обидуваат да се вработат „барем некаде“. Но, ние ќе се обидеме да ги идентификуваме слободните работни места кои се најпогодни за дипломирани студенти од оваа област.

Системски администратор

Еве уште еден кој ќе биде многу погоден за матуранти. Не секој може да замисли дека може да стане системски администратор откако ќе добие речиси секоја специјалност во компјутерски науки. Тоа е убаво едноставна работа, со што може да се снајде дури и ученик кој се самообразува во областа на компјутерската технологија од лулка.

Ова е толку повеќеслојна специјалност „Безбедност на информациите“. Каде да работи, секој се обидува да избере соодветно место за себе. Ако се „запишете“ во редовите на системските администратори, тогаш подгответе се за фактот дека ќе мора постојано да ги следите перформансите на вашиот компјутер и мрежа. За многумина ова е многу едноставна задача која носи задоволство. Освен тоа, Системски администратормора да изврши и конфигурација и дебагирање оперативни системии опрема. Па дури и ученик сега е запознаен со овие постапки.

Во повеќето случаи, работата на системски администратор се смета за многу престижна и не е особено тешка. Честопати ви се дава посебна канцеларија во која можете да правите што ви одговара. Но додека нешто не тргне наопаку. Или работодавачот може да ви даде бесплатен распоред (на повик). Сè работи? Потоа останете дома. Дали нешто одеднаш се скрши? Ве молиме дојдете на работното место и поправете сè. Патем, големината, по правило, не зависи од природата на вашиот работен распоред.

Но, ова не е сè што подготви „Информациската безбедност“. Каде да се работи покрај веќе наведените опции?

Приватни безбедносни служби (инсталација на опрема)

На пример, ако особено не сакате да работите како чувар, но барем некако „се припишувате“ на оваа професија, можете да добиете работа во приватна служба за безбедност (на пример, во претпријатија). Кој точно треба да оди таму? На пример, главен инсталатер на опрема за следење.

Кои ќе бидат вашите обврски? Пристигнете на местото каде што нарачувате услуги, инсталирајте ја опремата, поврзете ја, проверете ја нејзината функционалност и конфигурирајте ја (ако е потребно). И тоа е се. Некои можеби мислат дека тука нема ништо комплицирано. Но, во реалноста, сè е малку поинаку - некои работници не можат, на пример, правилно да ги поврзат камерите со „серверот“ или компјутерот, каде што ќе се прикаже видео-снимката од сè што се случува.

Покрај тоа, понекогаш ќе треба да пружите помош при гледање снимки направени на безбедносни камери. Ова е особено точно кога чуварот на работното место не знае како да ракува со таква опрема. Општо земено, работата како главен инсталатер на системи за следење е исто така многу престижна. Особено ако добро го познавате вашиот бизнис.

ИТ-наставник

Ако од прва рака знаете „Информациска безбедност“ (специјалност), каде да работите, најверојатно не знаете со сигурност. Во овој случај, како што веќе беше споменато, студентите и дипломираните студенти се обидуваат да најдат барем некаква работа. И една од опциите беше училиштето. Како можам да се вработам овде? Може да станете наставник по компјутерски науки.

Да ја кажеме вистината, оваа насока особено не одговара на избраната професија. Сепак, студентите сè уште развиваат општо разбирање за компјутерите. И тие можат да го презентираат овој материјал на учениците. Специјалист за информациска безбедност што работи како обичен наставник по компјутерски науки е далеку од невообичаено овие денови. Обично луѓето се согласуваат на ова работно место кога нема други опции. Еве колку е сурова „Информациската безбедност“. Со кого друг да работам? Ајде да се обидеме да го откриеме ова.

Претприемач

Индивидуалните и приватните претприемачи се далеку од невообичаени во наше време. Вообичаено, ако некој има диплома и нема работа или воопшто нема образование, но има многу идеи, време и труд, тогаш тој станува претприемач и отвора сопствен бизнис. Истото може да се направи и ако сте го совладале насоките за безбедност на информации. Со кого точно треба да работам?

На пример, можете да организирате канцеларија компјутерска помошили приватна инсталација на системи за следење. Таквата опрема во моментов не е многу скапа, а исто така се продава во речиси секоја продавница за компјутери. Дополнително, можете да се обидете да станете автор на компјутерски теми. Безбедноста на информациите, или поточно, написите на оваа тема се многу популарни на Интернет. А работата, ако си ја знаеш работата и имаш способност да пишуваш, нема да биде толку тешка. Но, тоа е многу профитабилно.

Сумирајќи

Значи, денес сфативме каде можат да работат дипломирани студенти од специјалитетот за безбедност на информации. Како што можете да видите, има многу опции за развој на настани и многу од нив зависат од индивидуалните вештини на секој ученик.

Во принцип, таквите работници вистински животда се вработи во која било работа поврзана со компјутери. Овде има дизајнери, 3D моделари и веб-програмери. Главната работа е сами да одлучите што точно сакате да направите. И подобрете ги своите вештини во оваа област од 1-ва година.

Што можете да правите по дипломирањето на Факултетот за информатичка безбедност и каде можете да стекнете искуство? Дали има смисла да студирате за да станете чувар ако живеете во мал град? За сето ова ќе зборува Сергеј Кручинин, раководител на едукативни проекти во GeekBrains. Ова лице раководи со работата на деканите на сите 8 факултети на GeekUniversity и ги координира образовните планови.

Сергеј, да почнеме со главната работа. Специјалистот за безбедност на информации е широк концепт. Што точно предаваш?

Пред сè, сакам да кажам дека програмата на факултетот беше развиена од специјалисти кои практикуваат. Посебна благодарност до Никита Ступин, специјалист за информациска безбедност во Mail.Ru и декан на нашиот факултет. Ќе споделиме со студентите најдобри практикибезбедност што веќе се користи во Mail.Ru Group.

За никој да не се збуни, треба да разберете дека во областа на информациската безбедност (ИС) постои „хартија“ и практична работа. Специјалистите за „хартија“ следат дали безбедносниот систем - според документите - ги исполнува барањата на законот. Всушност, можеби е полн со дупки кои никој не ги бара или поправа, но во документацијата се е според стандардот.

Не правете го тоа на овој начин

Ние не се фокусираме на безбедноста на „хартија“, туку на практична безбедност на веб-апликации, мрежи, опрема и податоци. Нашите студенти ќе учат хакерски методи и технологии, хакерски алатки и функционирање на системите што треба да се заштитат. Сето ова знаење е неопходно за да се пронајдат и затворат ранливите точки.

Нашите студенти, исто така, накратко ќе се запознаат со „хартиената“ страна на безбедноста на информациите: тие ќе научат да подготвуваат прописи и упатства за вработените во претпријатието. Стандардите и документацијата во никој случај не се бескорисни, но не се замена за вистинска заштита.

- Зошто GeekUniversity го избра овој конкретен пат?

Практичната безбедност е поважна. Силен бизнис е првенствено заинтересиран за резултатот. Исто така, би ве советувал да започнете со пракса бидејќи тоа најверојатно ќе ве доведе до млад и прогресивен ИТ тим.

Слободните места на „хартија“ почесто се пополнуваат од луѓе на возраст од 40-50 години со посебен тип на размислување, универзитетско образование и искуство во владини агенции. Тие гледаат формално на работите. За време на ревизијата, тие поставуваат прашања како: „Дали имате систем за откривање на упад? Или, за да проверат нешто, тие ја прашуваат клиентот за root лозинката. Без лозинка, нашиот дипломец ќе погледне што му треба на просечна машина и сам ќе ја смени лозинката, доколку е потребно.

Во GeekUnivestity подготвуваме специјалисти кои ќе бидат барани во Mail.Ru Group и слични компании - тие ќе можат да учествуваат во обезбедувањето на безбедноста на голема поштенска услуга, на пример.

- Патем, во кои области на безбедноста Mail.Ru Group ангажира специјалисти?

Меѓу приоритетите е безбедноста на производот (Апликација за безбедност), дури има отворено работно место. Специјалистите во оваа област можат да ги пронајдат пропустите на веб-услугите, да ги неутрализираат инјекциите на SQL, инјектирањето на командата на ОС и многу повеќе. Се бараат и специјалисти за безбедност на инфраструктурата. Нивните надлежности: заштита на ниво на мрежа (L3, L4, TCP/IP, заштитен ѕид), безбедност на оперативниот систем (контрола над ажурирањата на пакетот и кернелот), политики за лозинка, скенирање на периметарот - списокот продолжува долго време.

- За оние кои штотуку се запознаваат со терминологијата, што се инјекции во веб сервисите?

Ова е кога, наместо податоците што ги очекува апликацијата, како што е идентификаторот на пораката, напаѓачот ја внесува командата што му е потребна, а скриптата ја извршува. Измамникот добива пристап до доверливи податоци или дури и до машината на која е пронајдена ранливоста.

- Кои други закани учите да ги најдете?

Бинарни, криптографски. Постојат многу видови на ранливости. Првите два квартали од учебната година се посветени само на веб-безбедноста. Ова е многу важна насока, бидејќи бизнисот се движи од офлајн на онлајн, а корисничките податоци одат на веб и облаци. Пред само 10 години такси се нарачуваа само по телефон. Сега - главно преку услуги како Uber и Yandex.Taxi. А главното прашање е колку е безбедна веб-услугата на која им верувате на вашите податоци.

Ако програмерите на страницата не се грижеле за безбедноста, повеќе или помалку напреден корисник може да чита туѓи пораки, да гледа фотографии итн. Постои сет на веб пропусти дизајнирани да ја искористат негрижата на програмерот. На учениците им објаснуваме како напаѓачите ги наоѓаат и искористуваат таквите пропусти, до што може да доведе тоа и како да го спречат.

Познавањето на такви работи е корисно за веб-програмерите, менаџерите на проекти и секој кој сака да ги заштити доверливите податоци на посетителите на нивните веб-локации. Или треба да вклучите лекар кој ќе спроведе ревизија. Идентификувањето на заканите е помалку од половина од битката. Сè уште треба да откриеме како да ги елиминираме, а потоа да се увериме дека заштитата функционира.

Канцеларија GeekBrains: работиме до доцна, само за студентите да стекнат знаење

Покрај веб-безбедноста, нашите студенти детално ја проучуваат мрежна безбедност. Овие области се делумно поврзани, бидејќи има закани кои влијаат не само на серверот, туку и на клиентскиот дел од услугата.

На пример, некои сајтови, вклучително и големи организации, не го шифрираат сообраќајот. Ова му овозможува да се пренасочи кон лажни машини и да пресретне се што корисниците сакаа да испратат на серверот.

Што ако некое лице живее во мал град каде што нема напредни ИТ компании? Така, тој се обучил како практичен чувар. Со кого треба да работи?

Технолошкиот оџак што го предаваме е поврзан со системската администрација и други области поврзани со безбедноста на информациите. Ако некој ревносно учи, кај нас ќе стане општ специјалист. Сега ќе објаснам подетално.

Еден добар специјалист за безбедност мора да биде способен да администрира. Ако ги погледнете резимеата на специјалистите за информациска безбедност, многумина имале фаза на системска администрација во нивните кариери.

Нашите студенти внимателно го проучуваат Linux. Секој кој досега не работел со овој оперативен систем, најпрво ќе научи како да го инсталира Виртуелна машина. Следно, студентите совладуваат работа во терминалот, инсталирање софтвер и решавање на основни проблеми.

Исто така, учиме како да работите со услуги: како да поставите сервер Nginx или Apache, база на податоци DBMS, да поставите BIND DNS сервер и пошта. Само треба да запомните дека знаењето не доаѓа автоматски откако ќе платите за обука - треба да се потрудите.

- Дали исто така учите како да се градат и конфигурираат мрежи?

Да. Мрежен инженер е уште една професија со која работата на специјалист за безбедност има нешто заедничко. Треба да бидете во можност барем да конфигурирате мрежни филтри, затворете ги портите, следете ги активните врски.

При студирањето компјутерски мрежистудентите ќе вежбаат практични вештини на симулаторот Cisco Packet Tracer. Го избравме заради јасност, но можноста за работа со опремата на Cisco е исто така бонус за вашата биографија.

Тема на камен-темелник мрежна безбедност- TCP/IP. Ова е модел за пренос на податоци преку мрежа. Администраторите и специјалистите за безбедност постојано работат со различни имплементации на тоа. Ви кажуваме кои се протоколите за канали и канали. мрежен слој, како функционираат, зошто ви треба MAC адреса. Малкумина го разбираат ова, иако многу видови напади се градат на ниво на врска.

Проучување на мрежни технологии

- Да се ​​вратиме на ситуацијата „матурант не сака да се отсели мал град" Каде да се работи?

Да почнеме со фактот дека има провајдери насекаде. Тие со задоволство ќе го вработат нашиот дипломиран како мрежен инженер. Покрај тоа, ова ќе биде мрежен инженер со многу добро разбирање за безбедноста. Во однос на кариерата, тој ќе има предност во однос на луѓето кои претходно само поставувале мрежи: ги стегале изопачените парови кабли и со нив поминувале низ таваните. На нашиот инженер за безбедност ќе му биде полесно да се искачи на ранг на менаџер. Давателите имаат веб-страници и некои услуги - тука можете и да се докажете.

Следната точка е дека системските администратори се потребни насекаде. Доколку компанијата нема посебен специјалист за информациска безбедност, неговите должности ги врши администраторот на системот. И повторно, нашиот дипломец добива предност пред администраторите кои сами и површно ја проучувале безбедноста.

Како лична забелешка, ќе додадам дека ако имате можност да се преселите во Москва или Санкт Петербург и да работите во голема локална или меѓународна компанија, вреди. Имаме студенти кои веќе успеаја.

- Што е со работа со апликации? На крајот на краиштата, чуварот исто така мора да го држи софтверот под контрола.

Да, ние предаваме расклопување и анализа на апликацијата за студентите да можат да идентификуваат злонамерен код.

Треба да разберете дека напаѓачите и оние што се борат со нив ги користат истите алатки. Анализираат „црните“ (лоши) хакери софтвери барајте ранливости што може да се искористат. Хакер со бела капа (етички) бара грешки за да ги приклучи безбедносните дупки.

Ние учиме како да истражуваме код. Ако програмерот бил невнимателен, под одредени услови програмата може да открие чувствителни податоци. На пример, испратете му парче на корисникот меморија за случаен пристап, каде што се чуваат лозинки, приватни клучеви и други интересни работи.

Исто така, предаваме програмирање во Python. Тоа го прави погодно да ги автоматизирате задачите или да пишувате сопствени алатки за анализа на податоци. Овие вештини го носат чуварот на повисоко професионално ниво.

Имаме и курс за Оперативни системи. Тој зборува за архитектурата на ОС, како безбедносните закани се разликуваат во Linux, DOS, Windows и многу повеќе.

Објаснуваме што е просторот на јадрото и корисничкиот простор, како функционира меморијата и зошто една апликација во современите оперативни системи не може да ги промени податоците на друга апликација. Како еден процес се разликува од нишката?

Кон крајот на курсот - во четвртиот квартал - студентите се запознаваат со темата за бинарни ранливости.

- Спомнавте дека учениците учат и како да составуваат прописи и да работат со документи.

Зборуваме за интеракција со органите за спроведување на законот и регулаторните агенции - FSTEC и FSB. Учиме кога и како да ги применуваме безбедносните стандарди предвидени со рускиот закон.

Има уште еден важна точка. Ги учиме основите на социјалниот инженеринг. Затоа што напаѓачот никогаш непотребно не оди по тешкиот пат. Пред да скрши било што, се обидува да намами лозинка или други потребни информации од корисникот. Ви кажуваме како да ги земете предвид таквите шеми при изготвување упатства за вработените во компанијата.

- Значи подготвувате „војник за универзална безбедност“?

Подготвуваме личност која знае да хакира и заштити. Неопходно е да се разберат методите на хакирање со цел компетентно да се изгради информациски систем.

Добриот чувар ги има истите вештини како и напаѓачот. Но, не ги користи за себични и/или криминални цели, туку за заштита на системот и, во крајна линија, корисниците.

Можете да хакирате сè - тоа е прашање на време и ресурси. Но, заобиколувањето на добро изградена одбрана едноставно може да го уништи напаѓачот.

- Како се поставуваат приоритетите меѓу областите што се проучуваат?

Главен фокус на веб-безбедноста. Мрежно инженерство и системска администрација се во непосредна близина на него. Во други области, ние обезбедуваме основно знаење што може да се развие во зависност од интересите на ученикот.

Каде студентот по безбедност може да стекне практично искуство? Какви достигнувања ќе може да стави на својата биографија врз основа на резултатите од неговите студии? И како да се израмниш?

Заканите може да се моделираат. Постојат специјални алатки за ова. Подобро е да започнете со едноставни работи: земете и инсталирајте „кабриолет веб-апликација“ на страницата - bWAPP (веб-апликација за кабриолет). Првично беше создаден за да биде несигурен за да може „етичките хакери“ да го користат за да вежбаат пронаоѓање и блокирање на ранливости.

Постои и DVL - специјална дистрибуција на Linux со намерни конфигурациски грешки.

Ваквите алатки се многу корисни, но на учениците брзо им здосадуваат, па затоа подготвивме поинтересни тестови. На пример, натпревари како Capture the flag. Добивате пристап до далечинска машина, но не ги знаете нејзините ранливости однапред и мора да ги најдете. Победите на такви натпревари и натпревари се вреднуваат на пазарот - тие можат безбедно да се запишат на вашата биографија. Не е полесно да се хакира сериозен симулатор отколку вистинска веб-страница.

Исто така, вреди да се учествува на натпревари како Bug Bounty. Ова е кога една организација нуди награда за оние кои ќе најдат ранливост во некој производ. Ние ќе ви кажеме како да учествувате во такви програми. Ако имате добро развиена сметка на хакерон, ќе бидете добредојдени во големите компании, вклучувајќи ги и странските.

Нашиот студент, исто така, може да понуди ревизорски услуги на сопствениците на веб-локации: најдете и затворете ги пропустите. Главната работа е однапред да се договорите со сопственикот на страницата, бидејќи линијата помеѓу хакирањето „црно“ и „бело“ е многу тенка и несаканата помош може да доведе до кривична пријава.

Дали има смисла да се понудат безбедносни ревизии на оние кои не се грижат за тоа? Се случува ранливоста да биде видлива дури и за неспецијалист, но никој не ја елиминира...

Вреди да се проба. Некои луѓе навистина сметаат дека е бескорисно да пишуваат, но има и такви кои не размислувале за проблемот. Му објаснив на еден сопственик на страницата дека користи HTTP и време е да се префрли на HTTPS, бидејќи во спротивно корисничките лозинки се пренесуваат преку необезбеден комуникациски канал. И човекот слушаше. Ако страницата генерира приход, сопственикот е заинтересиран за неговиот развој и, најверојатно, ќе се вклучи во дијалог.

Еве човек кој победил на конкурс, направил ревизија за некого, но сеуште не работел на персоналот. Дали е ова проблем кога барате работа?

бр. Нашиот дипломец помина цела година со GeekBrains и Mail.Ru Group. Тој веќе си ја замислува работата на обезбедувањето голема компанија, го знае целиот технолошки куп и состави портфолио за стартување. Од гледна точка на просечниот работодавач, ова е многу.

- На интервјуто ќе има што да се покаже...

Од самиот себе. Можно е матурантот да разбере некои прашања подобро од идниот лидер.

Сергеј, ти благодарам многу! Сега имам целосна слика што и зошто предаваат на Факултетот за информатичка безбедност. Ако читателите имаат какви било прашања, се надевам дека ќе ги постават во коментарите. А јас и ти допрва ќе најдеме време да разговараме детално за друг факултет - вештачка интелигенција.

Навистина има многу да се каже за новиот факултет и насоката Data Science. Така до следниот пат.

Специјалист за безбедност на информации е лице кое ги анализира информациските ризици на компанијата, развива и спроведува мерки за нивно спречување. Неговите одговорности вклучуваат и инсталација, конфигурација и одржување на опрема за техничка заштита на податоци. Специјалисти за безбедност, исто така, спроведуваат обуки и консултации за вработените за прашањата за безбедноста на информациите и развиваат регулаторна и техничка документација.

Специјалист за безбедност на информации, особено во голема компанија, решава не само интересни проблеми, туку носи и огромна одговорност. Тој мора да има добро разбирање за принципите на администрацијата и да може да креира безбедносни системи за одредени претпријатија со цел да ги заштити локалните компјутерски мрежи од вирусни напади или хакери. Покрај тоа, вработениот одговорен за безбедноста на информациите треба да ги обучи другите вработени да ги почитуваат основите на безбедноста на информациите.Понекогаш тој е ограничен од дополнителни обврски, како што се ограничувања за патување доколку работата се изведува во државна компанија.

Други работни звања: Техничар за заштита на информациски и комуникациски системи, Виш техничар за заштита на информациски и комуникациски системи, специјалист за заштита на податоци, офицер за безбедност

Одговорности

Креирање и тестирање на системи за заштита на податоци

Специјалист за безбедност на информации мора да ги собере и анализира материјалите на организацијата за да преземе мерки за да обезбеди безбедност на информациите, имено:

• инсталирајте и конфигурирајте технички и софтверзаштита;
• најдете можни канали на протекување на информации кои претставуваат државни, воени, службени или комерцијални тајни;
• учествуваат во развојот на нови алатки за контрола на автоматизација, кола за контролна опрема, модели и системи за безбедност на информации;
• инсталирајте, конфигурирајте и одржувајте технички и хардверско-софтверски безбедносни алатки за информации

Формирање на документација

Развивање и подготовка на проектна и работна техничка документација во согласност со стандардите е уште една задача на специјалист за безбедност.

• изготвува правила, прописи, упатства и други организациски и административни документи за управување со безбедноста на информациите;
• развиваат предлози за подобрување и зголемување на ефективноста на алатките за безбедност на информациите.

Консултации со вработени

Специјалист за безбедност на информации, исто така, мора да се консултира со вработените во компанијата и да им помогне да ги решат новите проблеми:

• организирајте ја работата на тимот земајќи ги предвид барањата за безбедност на информациите;
• обезбеди правна заштитаинформации;
• ги испитува објектите на заштита и врши нивна сертификација.

Она што треба да го знаете и да можете да го направите

Лични квалитети

• Систематско и флексибилно размислување;
• Фокусирајте се на одреден резултат од активноста;
• Иницијатива;
• Способност за планирање и дизајнирање;
• Комуникациски вештини;
• Организација;
• Одговорност;
• Определување;
• Способност за самостојно учење;
• Отпорност на стрес.

Основни вештини

• Разбирање на основите на информациската безбедност;
• Знаење на англискина ниво на читање техничка литература;
• Способност за програмирање на различни јазици C, C#, JAVA, Perl, PHP, JSP, EJB, J2EE итн.
• Вештини за администрирање на различни оперативни системи, поставување и поддршка на антивирусен софтвер;
• Разбирање на мрежна архитектура;
• Способност за правилно поставување задачи.