Специалист по информационной безопасности: обязанности, направления, навыки и требования к образованию

ЗАЧЕМ НУЖНА КИБЕРБЕЗОПАСНОСТЬ

Кибербезопасность защищает компании от атак, которые могут нарушить работу сервисов, привести к утечке данных и финансовым потерям. По данным приведенного источника, ежедневно происходит около 600 миллионов кибератак — примерно 6944 в секунду.

Специалист по информационной безопасности решает задачи, связанные с такими угрозами:

• предотвращает простои сервисов: DDoS-атака способна остановить работу интернет-магазина на несколько дней;

• снижает риск потери доверия клиентов: утечка их персональных данных может серьезно повлиять на репутацию компании;

• помогает избежать финансовых потерь, связанных в том числе со штрафами за нарушения требований к защите данных.

Отдельную опасность представляет социальная инженерия. Злоумышленники могут обращаться непосредственно к сотрудникам, использовать телефонные звонки и фишинговые письма, выдавая себя за руководителей. Согласно приведенным данным, 90% успешных атак начинаются с человеческого фактора. Поэтому специалисту по кибербезопасности приходится учитывать и действия пользователей, через которых злоумышленники могут получить доступ к информации.

КТО ТАКОЙ СПЕЦИАЛИСТ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Специалист по информационной безопасности — эксперт, который отвечает за сохранность данных и защиту IT-систем организации от несанкционированного доступа, утечек и кибератак. Его задача — поддерживать комплекс мер, который снижает риски для информации и обеспечивает стабильную работу цифровой инфраструктуры.

Информационная безопасность включает защиту данных, внутренние правила работы с информацией, обучение сотрудников, соблюдение требований законодательства и управление рисками. Кибербезопасность относится к ее цифровой части и сосредоточена на защите сетей, систем и устройств от компьютерных атак.

В зависимости от задач специалист:

• настраивает антивирусы, межсетевые экраны и системы обнаружения вторжений, использует шифрование для рабочих данных, баз и резервных копий;

• распределяет права пользователей, управляет учетными записями и внедряет многофакторную аутентификацию;

• изучает журналы событий и сетевой трафик, выявляет необычную активность, массовые попытки входа и подозрительные подключения;

• локализует угрозы при инцидентах, помогает восстановить работу систем и анализирует причины произошедшего;

• проверяет защищенность инфраструктуры с помощью сканирования сети и пентестов, имитируя действия потенциального злоумышленника.

Например, при получении фишингового письма специалист может заранее настроить почтовую защиту и обучить сотрудников распознавать подозрительные сообщения. Если угроза все же обнаружена, он блокирует источник и при необходимости корректирует настройки системы.

ЧЕМ ОТЛИЧАЮТСЯ СПЕЦИАЛИСТЫ ПО ИНФОРМАЦИОННОЙ И КИБЕРБЕЗОПАСНОСТИ

Специалист по информационной безопасности отвечает за сохранность информации внутри организации. В его зоне ответственности находятся цифровые данные и информация на физических носителях. Он разрабатывает правила конфиденциальности, определяет порядок предоставления доступа и принимает меры против утечек.

Специалист по кибербезопасности сосредоточен на цифровых угрозах. Он защищает сети и IT-системы от хакерских атак, вирусов и другого вредоносного ПО, используя сетевые протоколы, шифрование и технические средства защиты.

Поэтому задачи кибербезопасности входят в более широкую систему информационной безопасности. Помимо защиты сетей и IT-систем, в нее входят контроль доступа к данным, организационные правила работы с информацией и требования законодательства о ее защите.

НАПРАВЛЕНИЯ РАБОТЫ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Специалист по информационной безопасности может заниматься разными задачами: проверять код, тестировать системы на уязвимости, защищать сети или заниматься всей системой безопасности компании.

Основные направления работы:

• Red Team — моделирование действий злоумышленников для проверки защищенности систем;

• Blue Team — отражение атак и постоянный контроль состояния защиты;

• SOC-аналитика — мониторинг событий безопасности и реагирование на обнаруженные угрозы;

• пентест — поиск уязвимостей в программах и IT-ресурсах с использованием методов, характерных для атакующих;

• защита веб-приложений — противодействие SQL-инъекциям, XSS-атакам и попыткам взлома сайтов;

• безопасность процессов — разработка политик, регламентов и процедур информационной безопасности;

• киберфорензика — расследование инцидентов и сбор цифровых доказательств;

• защита облачных сервисов — обеспечение безопасности AWS, Azure, Яндекс Облака и других платформ;

• DevSecOps — применение практик безопасности на этапах разработки;

• разработка — проверка программного кода и архитектуры приложений, поиск уязвимостей и консультации разработчиков по вопросам защиты;

• сети — выявление уязвимостей сетевого и аппаратного оборудования, настройка защиты и учет возможных способов проникновения через операционные системы и ПО.

В небольшой компании один сотрудник может совмещать несколько таких задач. Например, в студии, которая разрабатывает мобильные приложения, специалист сопровождает безопасность продукта на разных этапах разработки. В крупной организации его работа может быть связана с одной технологией или отдельным участком инфраструктуры, например Kubernetes. Если вакансия не предусматривает узкой специализации, от специалиста обычно ждут работы с системой безопасности компании в целом.

ГДЕ РАБОТАЕТ СПЕЦИАЛИСТ ПО КИБЕРБЕЗОПАСНОСТИ

Специалисты по кибербезопасности работают в банках, страховых компаниях и финтех-организациях, где необходимо защищать данные и финансовые операции. В ИТ и телекоме они отвечают за безопасность инфраструктуры интернет-провайдеров, облачных сервисов, дата-центров и разработчиков программного обеспечения.

Такие специалисты нужны государственным организациям и предприятиям критической инфраструктуры. В энергетике, транспорте, медицине и оборонной промышленности они занимаются защитой информационных систем и объектов.

Часть работ выполняют специализированные компании. Консалтинговые и интеграторские организации проводят аудит, пентесты и настраивают защитные системы. Пентестеры и специалисты по форензике также могут работать самостоятельно, участвовать в программах Bug Bounty и выполнять проекты для зарубежных заказчиков.

ЧТО ДОЛЖЕН ЗНАТЬ И УМЕТЬ СПЕЦИАЛИСТ ПО КИБЕРБЕЗОПАСНОСТИ

Специалисту по кибербезопасности нужны знания сетевых технологий, администрирования операционных систем, криптографии и защиты данных. В зависимости от задач он работает с Linux и Windows, Docker и Kubernetes, использует Python, Java или C++, а для анализа применяет Wireshark, Nmap и Burp Suite.

К технической подготовке относятся:

• TCP/IP, firewall и маршрутизация;

• администрирование Linux и Windows;

• Docker и Kubernetes;

• основы криптографии;

• Python, Java и C++;

• Wireshark, Nmap и Burp Suite.

Для разных направлений ИБ существуют сертификаты CompTIA Security+, CEH, CISSP и OSCP. Они охватывают базовую подготовку, пентесты, архитектуру и управление информационной безопасностью.

Помимо технических знаний, специалисту нужны внимательность, системное мышление, стрессоустойчивость и способность быстро принимать решения. Он должен уметь объяснять бизнесу выявленные риски и работать в команде.

КАКОЕ ОБРАЗОВАНИЕ НУЖНО 

Требования зависят от уровня квалификации и выполняемых задач. Профстандарт «Специалист по защите информации в автоматизированных системах» предусматривает три уровня подготовки:

• 5-й уровень — среднее профессиональное образование по профилю деятельности;

• 6-й уровень — высшее образование по программе бакалавриата в области информационной безопасности;

• 7-й уровень — высшее образование по программе специалитета или магистратуры в области информационной безопасности.

Для отдельных функций 7-го уровня дополнительно требуется повышение квалификации по информационной безопасности и установленный стаж работы.

Профессиональная переподготовка позволяет получить квалификацию для нового вида профессиональной деятельности. Поступить на нее можно при наличии среднего профессионального или высшего образования. Если требования конкретной должности предусматривают именно профильное высшее образование в области ИБ, одной переподготовки для соответствия этому требованию недостаточно.

ГДЕ ПРОЙТИ ПЕРЕПОДГОТОВКУ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Профессиональную переподготовку по информационной безопасности можно пройти в образовательных организациях и учебных центрах, которые реализуют программы дополнительного профессионального образования. Перед зачислением стоит проверить программу и документы организации:

1. Есть ли у организации лицензия на образовательную деятельность.

2. Является ли программа профессиональной переподготовкой, а не повышением квалификации.

3. Соответствует ли программа выбранному направлению в области информационной безопасности.

4. Что входит в учебный план.

5. Какой объем обучения предусмотрен программой.

6. Какая итоговая аттестация проводится после завершения обучения.

7. Какой документ выдается по окончании программы.

Многопрофильный учебный центр «Феникс» реализует программы дополнительного профессионального образования в дистанционном, очном и очно-заочном формате. После успешного завершения профессиональной переподготовки и итоговой аттестации слушатель получает диплом о профессиональной переподготовке.