Праздник 12 ноября — День специалиста по безопасности
Кто такой специалист по безопасности? Охранник в супермаркете — это он. Секьюрити банка — тоже он. Телохранитель президента. Да даже программист, обеспечивающий информационную безопасность фирмы, чтобы ее секреты не утекли к конкурентам. И, разумеется, нельзя не вспомнить знаменитый Комитет государственной безопасности СССР — страшный сон для Запада. Он обеспечивал защиту от внешних и внутренних посягательств в масштабе всего государства.
Первые секьюрити появились еще в древности. Во времена античности при дворе царей и полководцев были специалисты, которым отводилась особенная роль: пробовать еду и напитки до того, как за стол сядет высокопоставленное лицо. Конечно, это могло спасти только от быстродействующего яда. Однако профессия была распространенной. Ну и, разумеется, личные телохранители пользовались популярностью у жрецов, наследных принцев, иногда и у правителей — то есть тех, чья безопасность была особенно важна, и у кого при этом хватало денег оплатить услуги охраны.
Исторически сложилось так, что охранниками и телохранителями служили в первую очередь мужчины. Однако сейчас равноправие уверенно шагает по миру, и традиционно мужские профессии являются все более доступными для прекрасного пола. В частности, 12 ноября, в День специалиста по безопасности проходит финал конкурса «Мисс безопасность». Разумеется, праздник этот — не только для финалисток, но и для всех дам, работающих в органах безопасности. Но отдельно принимают поздравления девушки из разных городов, которым удалось пройти в финал и получить корону. Благодаря этой ежегодной церемонии праздник 12 ноября получает особое очарование.
Задачами специалиста по безопасности может быть охрана человека, объекта, государства, информации — как видно, спектр весьма широк. Сотрудники Федеральной службы безопасности 12 ноября также отмечают профессиональный праздник, хотя это не единственный день, когда они принимают поздравления.
Знаете ли вы, что в рядах телохранителях и секьюрити успели поработать многие знаменитости? Например, исполнитель одной из главных ролей в фильме «Зеленая миля» Майкл Кларк Дуглас отвечал за безопасности рэпера Notorious B.I.G. Однако рэпер все же был убит именно в ту ночь, когда его основной охранник Дуглас взял выходной. После этого тот решил завязать с работой секьюрити и вернулся к актерской карьере.
Мистер Ти, имя которого гремело в восьмидесятых, снимался в фильме с самим Сильвестром Сталлоне. Но кроме профессии киноактера он был известен как бодигард. Ему приходилось охранять звездных клиентов: Мухаммеда Али, Стива Маккуина. И кроме того, мистер Ти был телохранителем самого Майкла Джексона. Благодаря актерским способностям и таланту к эпатажу у мистера Ти было даже собственное телешоу.
Но в первую очередь 12 ноября — праздник не скандальных звезд, а честных тружеников — специалистов в области безопасности. Поздравьте своих знакомых, если они работают в охране или занимаются информационной безопасностью, не менее важной в XXI веке.
какого числа отмечают, дата и история праздника
День специалиста по безопасности в России — профессиональный праздник специалистов, на чьих плечах лежит задача охраны объекта или субъекта от нанесения ущерба. В торжествах принимают участие сотрудники служб безопасности, телохранители.
В России в 2021 году День специалиста по безопасности отмечается 12 ноября. Праздник имеет неофициальный статус.
Цель праздника – показать важность работу служб безопасности в жизни страны.
К торжеству приурочивают ежегодное вручение почетной премии «Признание рынка безопасности» — победитель определяется путем предварительного онлайн-голосования. Проводится финал конкурса «Мисс безопасность» среди женщин этой профессии, на котором объявляются имена финалисток.
Содержание статьи- История праздника
- Традиции праздника
- Задание на день
- Интересные факты
- Тосты
- Подарки
- Конкурсы
- О профессии
История праздника
В 1999 г. группа парней, у которых была одна общая идея, решили организовать интернет-портал Sec.Ru (security – «безопасность»). В ноябре того же года во всемирной паутине впервые появилась первая версия сайта. Через пять лет из маленькой информационной веб-страницы он превратился в крупнейший интернет-ресурс по системам и средствам безопасности. А еще через год создатели портала заявили о своем желании учредить праздник «День специалиста по безопасности» и отмечать его 12 ноября.
Традиции праздника
Ко Дню специалиста по безопасности в России проходит ежегодное вручение премии «Признание рынка безопасности». Победитель определяется путем предварительного онлайн-голосования.
К торжеству также приурочивают финал конкурса «Мисс безопасность» среди женщин этой профессии. В этот день объявляются имена финалисток. Участница вручают цветы, почетные награды, ценные подарки. После завершения официальной части проводится банкеты и встречи в честь праздника, на которых принято заводить новые знакомства, делиться профессиональным опытом и возобновлять старые связи.
Задание на день
Посмотрите документальный или художественный фильм о работе сотрудников служб безопасности.
Интересные факты
- В Великобритании существуют курсы телохранителей, которые состоят из 138 часов и включают 14 обучающих модулей. На них сотрудников обучают расценивать угрозы и риски, оперативному планированию, навыков межличностного общения, основам законодательства, ведению разведки и т.д.
- Средний возраст телохранителей от 21 до 37 лет.
- Длительное время профессия телохранителя считалась мужской. Тенденция начала меняться в последние десятилетия. Например, у ливийского правителя Муаммара Каддафи личная охрана состояла из свиты женщин.
- Наиболее часто женщины-телохранители встречаются в Китае и России.
- Во многих крупных компаниях нанимаются охранников во время штатных увольнений. Таким образом, руководство защищается от агрессии и мести со стороны уволенных сотрудников.
- Специалисты по безопасности редко прибегают к использованию оружия. Их цель – выявить и уклониться от опасности. Если приходится применять оружие – это означает, что эксперт по безопасности не справляется со своими обязанностями.
Тосты
«Поздравляю с профессиональным праздником! Пусть безопасность будет не только твоей профессией, но и частью жизни. Пусть здоровье защищает тебя от болезней, удача — от промахов, оптимизм — от грусти, а судьба — от бед».
«Специалисту по безопасности сегодня пожелаем великих побед над злом! Пусть угрозы, нависшие над миром, вмиг рассеются благодаря вашей умелой и отважной работе! Желаем вам всё время побеждать, справляться с трудностями, покорять вершины, окружать себя только верными и преданными друзьями и сослуживцами, дарить родным любовь и счастье»!
«Что важнее может быть безопасности? Только люди, обеспечивающие нам её, те, кто ограждает нас от всех проблем — специалисты по безопасности. Хочется в этот радостный день, чтобы воплотились в жизнь все ваши желания, чтобы проблемы обходили вас стороной, счастья дома и на работе. Спасибо за вашу непростую службу»!
Подарки
Наручные часы. Стильные наручные часы станут деловым презентом к профессиональному празднику и дополнят стиль специалиста по безопасности. Именная гравировка сделает такой подарок памятной вещью.
Галстук. Для специалиста по безопасности, который на работе придерживается делового стиля, галстук станет практичным презентом, который дополнит гардероб. В дополнение к галстуку можно преподнести заколку и запонки.
Подарочный сертификат. Работа специалиста по безопасности связана со стрессами. Подарочный сертификат на массаж, SPA-процедуры, катание на лошадях или прогулку на яхте послужит отличным презентом, который позволит обрести положительные эмоции.
Конкурсы
Вслепую
Для проведения конкурса необходимо подготовить яблоки красного и зеленого цвета. Фрукты перемешиваются в одной емкости. Участникам конкурса ведущий завязывает глаза плотной повязкой. Задача конкурсантов – вслепую разделить красные и зеленые яблоки. Участник, которому удастся правильно разделить фрукты, получает победу в конкурсе. Тот, кто выберет красные плоды, получает звание «самого страстного». А конкурсант, который выберет зеленые — «самого смелого».
Меткий стрелок
Для проведения конкурса необходимо на ватмане нарисовать мишень. Каждому участнику выдается по цветному маркеру. Конкурсанты снимают колпачки и пытаются попасть в мишень. Тот, кто будет ближе к цели, побеждает в конкурсе. Если возникает спорная ситуация, то проводится дополнительный тур.
За каменной стеной
Для конкурса необходимо подготовить большое количество одноразовых стаканчиков. Принимают участие две команды с одинаковым количеством участников. Задача игроков – за отведенное время (1-3 минуты) построить стену. Побеждает та команда, у которой стена окажется выше и длиннее.
О профессии
Профессия специалиста по безопасности появилась еще во времена Древней Греции и развивалась вместе с цивилизацией. Первопроходцами в этой области можно смело назвать тех людей, которые пробовали блюда и вино (или даже простую воду) перед тем, как их отведает император, король или царь. Все правители с давних времен имели личную охрану. Например, у Александра Македонского было формирование «отряд любимцев».
Служба безопасности выполняет задачи в нескольких направлениях: физическая безопасность, информационная, экономическая, охрана территории и т.д. Все эти направления взаимодействуют между собой. Например, в сферу экономической безопасности входит охрана активов предприятия, возврат денежных средств и тому подобные задачи.
Сравнительно молодое направление данной профессии – защита информации. Оно получило обширное распространение после внедрения компьютерных и сетевых технологий и появления хакеров. Охрана информации столь же важна, как и другие виды безопасности, если не более. В сферу деятельности таких специалистов в основном входит защита баз данных предприятий, частных организаций, больших корпораций и даже простых людей.
Похожие праздники в РФ
- 11 марта в России празднуется День сотрудников частных охранных агентств.
- 29 октября отмечается День вневедомственной охраны.
- 20 декабря проходит День работника органов безопасности (День ФСБ).
Читать ~7 мин.
Сколько просмотров за сегодня: 11
Сколько всего было просмотров: 6597
12 ноября — День специалиста по безопасности!
Современный мир полон опасностей, постоянно угрожающих жизни и здоровью людей. Ни один человек не застрахован от того, что в любой момент может оказаться в зоне опасного события, особенно если это ребенок. Помочь в таком случае можно путем формирования у дошкольников умения оценивать возникающие опасности, заранее предусмотреть меры защиты, предотвратить опасность, научить ребенка осознанно действовать в той или иной ситуации.
Важно не только оберегать ребенка от опасности, но и готовить его встрече с возможными трудностями, сформировать представление о наиболее опасных ситуациях, о необходимости соблюдения мер предосторожности, прививать ему навыки безопасного поведения в разных условиях
Деятельность по обеспечению безопасности в детском саду это комплексная работа, в которую включены все участники воспитательно-образовательного процесса: дети, сотрудники, родители. В учреждении создана комплексная система безопасности, направленная на функционирование детского сада в режиме, предупреждающем пожары, возможные террористические акты и обеспечивающем безопасное пребывание ребенка и взрослого в течение дня.
В 2005 году по инициативе крупнейшего интернет-портал по безопасности sec.ru был учреждён праздник — День специалиста по безопасности. Это праздник для всех тех, кто пытается развивать и совершенствовать отрасль, кто старается внести свой вклад в непростое дело безопасности, для тех, кто просто считает себя причастным к сфере безопасности!
Дорогая Юлия Сергеевна!
Спасибо за вашу непростую службу говорим,
И с праздником от всей души поздравить хотим,
Желаем вам успехов и добра,
Здоровья крепкого, семейного тепла.
Будьте всегда в прекрасном настроенье,
От жизни получайте только вдохновенье,
Всех благ, достатка вам, удачи,
И достойной зарплаты в придачу.
Дата публикации — 12.11.2018
прикольные открытки на 12 ноября 2020
День специалиста по безопасности — картинки, прикольные поздравления на 12 ноября 2020. Скачивайте бесплатно красивые, анимационные, поздравительные открытки с надписями и пожеланиями и поздравляйте любимых, друзей и знакомых с их профессиональным праздником. День специалиста по безопасности в России отмечают 12 ноября 2020 года.
Посмотрите другие ПРАЗДНИКИ 12 НОЯБРЯ на нашем сайте:
С днём специалиста по безопасности 2020 — картинка поздравление.
Работники охраны.
Агент по безопасности отправляется на охрану сверхсекретного задания.
Прикольная картинка с днём специалиста по безопасности с надписью — «Ни пуха, ни пера».
Представитель службы охраны и порядка.
Со специалистам по безопасности шутки плохи, у него так-то имеется при себе оружие.
«С праздником всех тех, кто даже во сне бдит вполглаза!»
12 ноября — День специалиста по безопасности. Красивая открытка поздравление в стихе.
Сегодня, день особенно прекрасный —
Ведь поздравляют с самого утра!
Сотрудников системы безопасности —
Свершилось, троекратное ура!!!
ЧИТАТЬ ДАЛЕЕ…
Они стоят на страже, пристально взирая
Следят за нами, чтобы не было беды.
И в этот день вас поздравляя,
Желаем, в жизни меньше суеты!
И чтобы радовали вас простые будни,
И был азарт и интерес творить!
И все, что захотите у вас будет
Спасибо вам, чего там говорить!
Мускулистый охранник.
Открытка — Летите спокойно, на горизонте никого.
У брутального специалиста безопасность под пристальным наблюдением
«За безопасность отвечает
Особенный специалист,
Он все законы точно знает
И сам перед законом чист.
Всех оградит он от напастей,
Его сегодня поздравляем,
Помочь он сможет точно всем!»
Система видеонаблюдения.
Отважный охранник.
Картинка — Всё под контролем в любой день и в каждый час.
Открытка — Серьёзные ребята в Чёрном.
Открытка анимация с поздравлением с днём специалиста по безопасности России любимому.
Юный безопасник мирового пространства.
Офицеры безопасности.
Местная служба безопасности.
Сегодня, 12 ноября, можно поздравить всех специалистов, связавших свою судьбу с этой нелёгкой профессией секьюрити (англ. security), главная задача которых — обеспечение максимальной защиты объектов, людей и информации, передаваемой по системе связи. С праздником!
Надёжная система охраны.
Посмотрите другие ПРАЗДНИКИ 12 НОЯБРЯ на нашем сайте:
День специалиста по безопасности — Organizator.RU
День специалиста по безопасности — это молодой праздник, который ежегодно отмечается в нашей стране 12 ноября. Он является профессиональным для всех, кто связан с охранной деятельностью и обеспечивает надёжную защиту людей, объектов и информации.
Праздник был учреждён в 2005 году по инициативе крупного интернет-ресурса Sec.Ru. Но если обратиться к истории, становится ясно, что профессия появилась намного раньше. Достаточно вспомнить стражей, которые всюду сопровождали древних императоров, пробовали их еду и напитки перед трапезой, чтобы исключить вероятность отравления. Это и есть пример обеспечения безопасности.
Профессия объединяет людей, работающих в государственных и частных службах безопасности. Также к празднику причастны те, кто разрабатывает и устанавливает системы безопасности. Ведь благодаря им обеспечивается защита от незаконного проникновения в квартиры, дома, склады и офисы.
Если среди ваших коллег, друзей и близких есть специалисты по безопасности, не забудьте поздравить их с этой важной датой. Напутственные слова и искренние пожелания станут лучшим доказательством того, что их труд ценен и важен.
Как отметить день специалиста по безопасности
Ко дню специалиста по безопасности устраивают торжественные мероприятия и корпоративы. Если хотите что-то подобное, но времени катастрофически не хватает, к вашим услугам агентство ORGANIZATOR.RU. Мы — команда специалистов, которая сделает ваш праздник незабываемым.
Есть 3 причины обратиться к нам:
- Экономия времени и сил. Подготовка мероприятия требует много энергии: найти место, подрядчиков, необходимое оборудование и постоянно вести переговоры, согласовывая меню, оформление и ещё кучу мелочей. Также требуется придумать сценарий и воплотить его в жизнь. Звучит угрожающе? Мы возьмём это на себя и избавим вас от хлопот;
- Оптимизация расходов. Мы умеем делать круто, не выходя за рамки бюджета. Знаем на чём можно сэкономить без ущерба качеству и подскажем за что действительно стоит платить, а что будет пустой тратой;
- Ваше спокойствие. С нами вы не будете ни о чём переживать. На время сотрудничества закрепляем за вами менеджера, который самостоятельно решает все вопросы и форс-мажоры. Вам остаётся лишь одобрять предложения и наслаждаться результатом.
Остались вопросы? С радостью ответим на них по телефону +7 (495) 799-88-11.
Поздравления на день специалиста по безопасности
«С безопасностью не шутят»
С безопасностью не шутят,
Хорошо, что классный спец,
Приложил к работе руки,
Ты – огромный молодец.
Пусть летят шальные годы,
Но тебе всё нипочем,
Днем и ночью за работой,
Словно охраняешь дом.
Безопасность – это важно,
Просто так не отнестись,
Храбрый, мудрый и отважный,
Сотню лет еще трудись.
Отправить другу
0
«Спец по безопасности в камеру глядит»
Спец по безопасности в камеру глядит,
Для разнообразности снова он не спит,
Чтобы не подумали, что твой день забыт,
Поздравлений чувственных Ты сегодня жди.
Здравого терпения я несу тебе,
Массу уважения пригодится всем,
Надо больше отдыха тоже пожелать,
Так что, спец, желательно, больше отдыхать.
Отправить другу
0
«Не каждый спец как ты умеет»
Не каждый спец как ты умеет,
Ты в безопасности как ас,
Душой к работе тяготеешь,
В работе фору другим дашь.
И молодые на подхвате,
Ты, опыт свой передавай,
Пускай запомнят все ребята,
Ты чаще им мозги вправляй.
Отправить другу
0
«Безопасность обеспечивать умеешь»
Безопасность обеспечивать умеешь,
И работою своею ты болеешь,
Пусть сегодня будет сладкий выходной,
А работа потечет сама собой.
По округе ты прослыл специалистом,
Отрабатываешь труд: примерно, чисто,
Чтоб клиенты не кричали, не ворчали,
На работу чаще, больше приглашали.
Пусть зарплата побежит к тебе рекой,
А работа всё течет сама собой.
Отправить другу
0
«Специалист по безопасности, ты знаешь»
Специалист по безопасности, ты знаешь,
Как беды и проблемы избежать,
Не зря ты за работой залипаешь,
И знаешь, что клиенту подсказать.
Желаю, чтоб в профессии умело,
Справлялся за работой день за днем,
Ведь знаем мы тебя как супермена,
Поэтому на праздник привет шлем.
Отправить другу
0
«Нет важнее ничего, чем безопасность»
Нет важнее ничего, чем безопасность,
Чувствую тогда себя прекрасно,
Знаешь, как от злобы убежать,
И проблемы и невзгоды избежать.
Деньги за работу получаешь,
Потому что от души всё выполняешь,
Мой специалист и близкий друг,
Обладатель золотистых рук:
Я хочу в любое время года,
Пожелаю, чтоб в любое время года,
Находилась для тебя работа.
Отправить другу
0
12 ноября — День специалиста по безопасности — Преображенская База Тралового Флота, ПАО
12 ноября — День специалиста по безопасности
В этот день принимают поздравления специалисты различных направлений, обеспечивающие максимальную личную и общественную безопасность объектов, людей, ценностей и информации, передаваемой по системе связи. Многие годы в обществе существовало укрепившееся мнение, что служба безопасности — это трудная доля мужчин. Но в последние годы представительницы прекрасной половины человечества успешно разрушают этот стереотип.
В день профессионального праздника генеральный директор ПАО «ПБТФ» Сергей Налабордин поздравляет сотрудников рыбацкого коллектива подразделения транспортной безопасности и благодарит за добросовестный труд, верность избранному делу, за высокую ответственность при исполнении служебных обязанностей.
Уважаемые коллеги!
Вы — люди мужественной профессии, которая требует от вас колоссальной выдержки, самоотдачи и стрессоустойчивости. На ваши плечи возложена благородная и почетная миссия — гарантировать безопасность сотрудников, обеспечивать правопорядок и сохранность объектов предприятия. Спасибо вам за надёжность и защищённость.
В праздничный день, желаю вам крепкого здоровья, счастья, мира и благополучия.
История и факты:
Это торжество стали отмечать в Российской Федерации с 2005 года и всегда 12 ноября. Благодаря довольно большому интернет-сервису по безопасности, под названием SecRu. Причем в 2020 году празднование станет проходить 15-м по счету.
Если говорить о данной профессии в историческом аспекте, то можно отметить, что эта профессия является одной из самых древних. Она появилась еще в античные времена и развивалась вместе с обществом. Одними из самых древних «секьюрити» можно назвать людей, которые пробовали пищу и напитки перед тем, как к трапезе приступит господин, и «сотрудников» персональной охраны, которая всегда существовала у правителя (стража, дружина и т.п.). Эти люди должны были защищать своего господина от любых видов посягательств на его личность.
В истории советской России весьма известна деятельность Комитета государственной безопасности (КГБ), созданного в марте 1954 года. Он обеспечивал защиту от внешних и внутренних посягательств в масштабе всего государства.
Современная служба безопасности решает большое количество задач, причем одновременно по нескольким направлениям: экономическая, физическая, информационная, а еще и территориальная охрана. Так в сферу экономической безопасности, как правило, включена охрана всех активов данной организации, возврат денег и иные подобные задачи.
12.11.2020 Пресс-служба ПАО «Преображенская база тралового флота».
в день из жизни аналитика кибербезопасности
Аналитик кибербезопасности (CSA) или аналитик реагирования на инциденты — это профессионал, обученный обнаруживать и предотвращать атаки на свою организацию или сеть. Защита безопасности и целостности данных жизненно важна для всех предприятий и организаций, и, учитывая рекордно высокий уровень киберпреступности, неудивительно, почему растет спрос на квалифицированных аналитиков кибербезопасности (CSA). По данным Бюро статистики труда США (BLS), количество рабочих мест в этой сфере в период с 2016 по 2026 год, согласно прогнозам, увеличится почти на 30%, что делает эту профессию одной из самых быстрорастущих и востребованных профессий за последнее десятилетие.
На этом фоне средняя годовая заработная плата аналитика по кибербезопасности по состоянию на октябрь 2020 года составляет 99 815 долларов США. Так что, если вы ищете перспективную карьеру, эта может быть для вас. Однако быть CSA не для слабонервных. В этой статье Cybint рассказывает, как выглядит день из жизни CSA — и это совсем не то, чего вы ожидаете!
Не ваш обычный 9 до 5
Независимо от конкретной должности специалиста по кибербезопасности, предстоящий день вряд ли будет следовать общей схеме 9 к 5.Непредсказуемый характер информационной безопасности означает, что, хотя определенные задачи всегда нужно будет выполнять, например, проверять последние новости безопасности, события дня, вероятно, будут отличаться от своих предшественников. Вероятно, что специалист по кибербезопасности столкнется с множеством интересных проблем безопасности, которые в конечном итоге потребуют серьезного расследования, как у полицейского детектива.
Знай свои уязвимости
Например, вы являетесь CSA на электростанции, которая управляет инфраструктурой на Восточном побережье.Этот завод обеспечивает электричеством миллионы домашних хозяйств, и поэтому в их Центре управления безопасностью (SOC) работает группа специалистов по реагированию на инциденты, такая как вы. Кто-то в компании отправляет ИТ-запрос на компьютер, который продолжает «перенастраиваться» и все еще подключен к сети компании.
Будьте внимательны ко всем угрозам
Теперь, на данном этапе нашего примера, ответственность лежит на ИТ, однако, как на опытном CSA, это должно вызвать у вас интерес.В компании, которая отвечает за невероятное количество инфраструктуры, ваша сеть, несомненно, является целью для решительных хакеров.
Коммуникация — ключ к успеху
Как CSA, в ходе любых расследований вы будете работать и общаться со многими членами команды, а не только с ИТ-отделом и службой безопасности. Это связано с тем, что многие угрозы, которые проникают в систему, исходят от «обычных» сотрудников, таких как бухгалтеры, маркетологи или HR. Эти сотрудники не всегда следят за угрозами и, к сожалению, в большинстве случаев недостаточно осведомлены о кибербезопасности, чтобы предотвратить доступ или целевой фишинг.
Проконсультируйтесь со своим набором инструментов
Однако в этом примере вы сначала обратитесь в ИТ-отдел для расследования. После обсуждения с начальником смены ИТ вы оба проводите несколько тестов на неисправном компьютере. Сначала вы проверяете журналы антивируса, и проблема не в этом. Затем вы тестируете системные журналы, оборудование и Wireshark для анализа сетевого трафика. Тем не менее, вы не найдете ничего убедительного.
Будьте настойчивы
После нескольких тестов и попыток найти виновника, вам все равно не повезло.Однако, как CSA, вы не можете останавливаться на достигнутом, особенно когда есть шанс, что в игре есть что-то гораздо более масштабное и разрушительное. Затем вы копаете глубже в Контроль доступа к сети (NAC) и находите пропущенные предупреждения. После обновления диспетчера SOC вы собираете дополнительную информацию, отключаете неисправный компьютер от сети и возвращаетесь к владельцу компьютера.
Задайте много вопросов
Владелец компьютера является директором по закупкам компании, поэтому вы решаете позвонить ей.Вы спрашиваете о чем-то необычном и обнаруживаете, что она получила необычное электронное письмо от клиента с приложением-предложением в странном формате. После расследования подозрительного вложения с помощью ИТ-отдела вы приходите к выводу, что поддельное предложение было частью атаки социальной инженерии на компанию, и файл на самом деле был заражен вредоносным ПО.
Правосудие восстановлено
Вы определили и перехватили попытку нарушить электроснабжение всего Восточного побережья — гордитесь! Вы сообщаете об этом случае в ФБР и помогаете в расследовании.По всей видимости, другие генераторы энергии подверглись атаке в рамках атаки социальной инженерии, которая привела к группе известных киберпреступников. Ваша работа помогла устранить любой ущерб и сохранить энергию для сообщества.
Как вам рабочий день? Если высокого спроса и впечатляющего потенциала заработка аналитика кибербезопасности (CSA) недостаточно, чтобы привлечь ваше внимание, возможно, захватывающие задачи и компоненты борьбы с преступностью сделали это.
Cybint хочет работать с вами, чтобы получить эти навыки и получить работу.Чтобы узнать, как мы можем расширить возможности вашей организации, узнайте больше о нашем Cybint Bootcamp.
Вместе мы можем положить конец киберпреступности.
День в жизни
Есть много причин сделать карьеру в области кибербезопасности. Повсюду должности в сфере кибербезопасности предлагают конкурентоспособную оплату, возможность роста, безопасность работы, захватывающие повседневные задачи и возможность изменить ситуацию к лучшему. Карьера в сфере кибербезопасности состоит не только из хакерских атак, существует огромное количество различных направлений, подходящих для разных типов личности.
Чтобы помочь вам изучить эти варианты, мы спросили экспертов по кибербезопасности об их опыте, биографии, ежедневном графике, советах, а также о плюсах и минусах их работы. Некоторые из выполняемых нами должностей включают в себя инженера по безопасности, директора по информационной безопасности, аналитика по безопасности и менее традиционные подразделения кибербезопасности, такие как кибер-право и продажи.
Ненавидите компьютеры в профессиональном плане? Попробуйте карты против ИТ.
Пройдите бесплатный курс обучения безопасности, чтобы заработать кредиты CPE и понять различные задачи кибербезопасности, с которыми вы можете столкнуться на работе.
Лучшие навыки, которые профессионалы рекомендуют иметь
Навыки, которые чаще всего упоминаются опрошенными нами специалистами по кибербезопасности, включают:
Soft Skills:
- Активное слушание и четкое устное и письменное общение
- Внимание к деталям
- Смирение и любопытство к поиску новых навыков и информации
- Решение творческих и технических задач
- Адаптивность и командный настрой
- Излучающий штиль, когда это похоже на шторм
Жесткие навыки:
- Разъяснять технические темы простым английским языком
- Основы информатики
- Выберите подполе и станьте экспертом в нем
- Знать хотя бы один язык программирования или сценариев
- Знание инструментов / методов атаки в среде Mitre Att&k.
- Отслеживание сложных боевых действий и управление множеством доказательств
- Управление информацией и принятие решений с высоким риском
День из жизни специалиста по кибербезопасности
Вы увидите, что в позициях ниже мы разделили респондентов на категории и диверсифицировали, но важно отметить, что многие специалисты по безопасности носят разные шляпы и выходят за рамки описания должностных обязанностей только одной должности.Средняя заработная плата, образование и рост рабочих мест по стране были взяты из Бюро статистики труда (BLS).
Обратите внимание, что указанная заработная плата не начального уровня, а средняя заработная плата для этой должности в Соединенных Штатах согласно BLS. Указанные зарплаты не отражают заработную плату респондентов и не предоставлены Varonis . Они предназначены только для образовательных целей. Вы должны ожидать, что ваша собственная заработная плата изменится в зависимости от вашего опыта, местоположения и различных обязанностей на вашей должности.
Нажмите на меню ниже, чтобы перейти к карьере, о которой вы хотите узнать больше:
Загрузите краткое наглядное руководство с советами ниже:
1. Инженер по решениям и безопасности
- Образование: бакалавр
- Средняя зарплата по стране: 133 115 долларов *
- Прирост: 12%
- Выдающиеся навыки: настойчивость и настойчивость в решении проблем
- Pro: решение бизнес-задач клиентов
- Con: Документы по отслеживанию расходов
- Совет: «Нырни обеими ногами и не оглядывайся.Вы собираетесь совершать ошибки, но убирайте положительное и не зацикливайтесь на отрицательном ».
Чарльз Феллер, инженер по решениям в Varonis
Основные выводы:
- Уметь сообщать о сложных проблемах и строить доверительные отношения.
- Вам необходимо создать свое портфолио и зарекомендовать себя как успешный и реферальный.
- Вы должны быть готовы адаптироваться к изменениям и всегда учиться.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: Нырнуть обеими ногами и не оглядываться.Вы собираетесь совершать ошибки, но убирайте положительное и не зацикливайтесь на отрицательном.
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Меня всегда привлекали технологии и возможности, связанные с изменяющейся окружающей средой. Я начинал как прикладное обучение, которое быстро перешло в должности, связанные с сетями и инфраструктурой, в сфере консалтинга и обучения ».
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Способность постоянно узнавать новые и появляющиеся технологии.Вы должны быть готовы адаптироваться к изменениям и всегда учиться ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Вы должны быть готовы занять любую позицию, чтобы решить проблемы».
Вопрос: Как выглядит для вас обычный день?
A: «Нет типичного дня. Вы должны быть гибкими, приспосабливаемыми и готовыми переключать передачи в зависимости от потребностей клиентов. Типичный день состоит из 8-10 часов, которые занимают развитие клиентов, изучение технологий, построение отношений и решение проблем.”
2. Консультант / Владелец бизнеса по кибербезопасности
- Образование: бакалавр
- Средняя зарплата по стране: 92 600 долларов *
- Прирост: 28%
- Выдающиеся навыки: понимание различных бизнес-рынков
- Pro: гибкий график и график
- Con: Административные задачи Совет
- : «Сосредоточьтесь на том, что важно в бизнесе, и помогите защитить его… задавая правильные вопросы, мы, по крайней мере, сможем понять, в чем заключаются потенциальные угрозы.”
Роб Блэк, владелец Fractional CISO
Основные выводы:
- Задавайте вопросы, на некоторые, казалось бы, простые проблемы кибербезопасности нет отличных ответов.
- Если вас интересует кибербезопасность, начните сегодня же! Слушайте подкасты о кибербезопасности, следите за специалистами по кибербезопасности в LinkedIn, купите книгу по кибербезопасности.
- Выберите инструмент кибербезопасности, такой как Nmap, Wireshark, Nessus, BurpSuite или другой, который вас интересует, и станьте экспертом.
- Сертификат рекомендаций для «профессионалов в области кибербезопасности, которым уже год, следует придерживаться своего SSCP. Те, у кого есть пять лет, должны получить CISSP. Оба являются отличными сертификатами ISC2 ».
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: «Меня сформировал мой опыт. Я бы ничего не изменил. Без них я не был бы тем, кем являюсь сегодня. Если вас интересует кибербезопасность, начните сегодня же! Слушайте подкасты о кибербезопасности, следите за специалистами по кибербезопасности в LinkedIn, купите книгу по кибербезопасности.
Совет от профессионала : выберите инструмент кибербезопасности, такой как Nmap, Wireshark, Nessus, BurpSuite или другой, который вас интересует, и станьте экспертом. Блог об инструменте с оригинальным контентом, который нигде нельзя найти. Подайте заявку на работу в сфере кибербезопасности начального уровня. Вы будете вознаграждены интересной карьерой на десятилетия вперед ».
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Я управляю небольшой консалтинговой компанией по кибербезопасности, где мы создаем и управляем программой кибербезопасности для клиентов среднего размера.Я попал в индустрию, когда присоединился к RSA Security в 2007 году, работая над их продуктом для многофакторной аутентификации. После ухода из RSA я работал в компаниях, не связанных с безопасностью, и отвечал за различные функции безопасности.
После пары работ и многих извлеченных уроков я понял, что каждой компании нужно то, что делал я, — специалист по безопасности, который мог бы принимать правильные решения по кибербезопасности для организации. Так что я основал Fractional CISO ».
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Меня всегда интересовали технологии и, в частности, темная сторона технологий.Безопасность стала естественным явлением ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Индустрия кибербезопасности находится в зачаточном состоянии. Лучший способ справиться с неопределенностью — задавать хорошие вопросы. На некоторые, казалось бы, простые проблемы кибербезопасности нет отличных ответов. Задавая правильные вопросы, мы, по крайней мере, можем понять, в чем заключаются потенциальные угрозы ».
Вопрос: Как выглядит для вас обычный день?
A: «Я владелец малого бизнеса, поэтому рабочий день у меня длинный.Однако в сфере кибербезопасности многие работают по 9-5 человек. Я встречал так много людей, которые могли бы хорошо разбираться в кибербезопасности, говоря, что они не хотят работать в отрасли из-за долгого рабочего дня. Вы можете работать в сфере кибербезопасности и иметь вполне нормальные часы работы.
Каждый день разный. Обычно я встречаюсь с несколькими нашими клиентами каждый день. Однажды мы могли бы работать над политикой. Следующим шагом мы обновляем их оценку рисков. В другой раз мы, возможно, рассмотрим элементы управления доступом некоторых ключевых систем.В кибербезопасности мне больше всего нравится то, насколько разнообразны виды деятельности. Остальная часть дня сосредоточена на управлении командой, выполнении административных задач и общении с потенциальными будущими клиентами ».
3. Разработчик и пентестер
- Образование : бакалавр
- Средняя зарплата по стране : 105 590 долларов *
- Рост : 21%
- Выдающиеся навыки : Смирение и любопытство, чтобы узнать больше
- Pro : Коллективное сотрудничество для решения проблем
- Con : игнорировать предложения
- Часть совета : «Лучшие люди в этой отрасли глубоко уважают то, что знают, как много они не знают, и это действительно отличает должности начального уровня от руководящих ролей.”
Брайан Беккер, менеджер по продукции DAST / исследователь безопасности приложений, WhiteHat Security
Основные выводы:
- Это небольшая отрасль, поэтому уважение к другим будет иметь большое значение для вашей карьеры.
- Все, что вам нужно знать, находится в сети, если вы готовы уделить время чтению. Ищите сообщества других людей, которые учатся.
- Мыслите нестандартно, сама отрасль относительно молода, поэтому многие проблемы до сих пор не имеют оптимального решения.
- Сертификат OSCP — это Гарвардский диплом MBA по взлому, и его действительно сложно выполнить. Кроме того, по моему опыту, это единственная сертификация, которая действительно впечатляет других хакеров. Это не обязательно для должности начального уровня, но абсолютно произведет впечатление на любого нанимающего человека.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: «Интернет — ваш друг — просто начните читать об этом и ищите работу начального уровня. Все, что вам нужно знать, есть в сети, если вы готовы уделить время чтению.Ищите сообщества других людей, которые учатся.
Держитесь подальше от всего, что не на 100% честно. Несмотря на то, что вы думаете, в 2019 году это не принесет вам авторитета в этой отрасли. Если бы я начинал все сначала, я бы посоветовал себе просто осознать, что эта индустрия существует. Вы действительно можете получать деньги за то, что вам нравится в качестве хобби! »
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Всю свою карьеру я был разработчиком, почти полностью работая в стартапах.Этот опыт определенно дает мне преимущество в этой отрасли, но я также не думаю, что это обязательное условие ».
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Я всю свою жизнь интересовался компьютерной безопасностью, но только относительно недавно обнаружил, что вокруг этого есть настоящая индустрия. Я «взломал» свою первую компьютерную систему в школе, когда мне было 9 лет. В то время в системе не было реального контроля доступа, поэтому я мог просто изменить все, что хотел, на всех компьютерах.На самом деле это не было «взломом», но 9-летнему так казалось! »
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Просто продолжайте читать и будьте в курсе, и всегда прислушивайтесь к отзывам как можно большего числа людей».
Вопрос: Какова продолжительность вашего обычного рабочего дня? Как выглядит для вас обычный день?
A: «В моей нынешней роли менеджера по продукту у меня нет обычного дня. Я провожу неделю, встречаясь с различными командами, чтобы лучше понять, над чем они работают, обмениваюсь идеями с нашими исследовательскими и инженерными группами, узнаю больше о проблемах клиентов и способах их решения, а также делаю PowerPoints, которые суммируют все, чтобы поделиться с ними более широкая аудитория.”
4. CISSP / CIO: лидерство в области кибербезопасности
- Образование : степень бакалавра или магистра
- Средняя зарплата по стране : 142 530 долларов *
- Рост : 6%
- Выдающиеся навыки : раздвигая границы возможного
- Pro : принятие важных решений для руководства командой
- Con : повторяющиеся административные задачи
- Совет : «Никакое формальное образование не может заменить практический опыт… образование важно, но не это отличает хорошее от отличного.”
Стив Черчян, CISSP в XYPRO
Основные выводы:
- Найдите наставника, затем слушайте и учитесь. Лучшие лидеры будут вдохновлены делиться своим опытом — как положительным, так и отрицательным.
- Не бойтесь толкать конверт. Уважайте существующие процессы, но можно сомневаться в них.
- Адаптивность — Просто потому, что вы о чем-то подумали, не означает, что кто-то не может построить на этом что-то лучшее. Учтите это.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: «Я бы посоветовал каждому, кто решился войти в это направление работы, найти себе наставника — слушать и учиться. Лучшие лидеры будут воодушевлены, чтобы поделиться своим опытом — как положительным, так и отрицательным — и захотят, чтобы вы действовали лучше, чем они ».
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Я проработал 3 года в компании под названием EarthLink, в которой был отдел поддержки высокоскоростного Интернета.После EarthLink я основал свою собственную компанию под названием ComputerNine, предоставляющую услуги в области технологий и безопасности. Это было захватывающе! У меня были клиенты в США, Канаде, Австралии, Гонконге, Корее и Коста-Рике.
В 22 года мне настоятельно посоветовали оформить мое образование с высшим образованием, поэтому я окончил Лос-Анджелесский колледж Пирса, а затем поступил в Калифорнийский государственный университет в Нортридже, специализируясь на информатике. Код, разработка и технологии всегда приходили для меня естественным образом … Я увидел огромные возможности с одним из моих давних клиентов, XYPRO, и решил занять постоянную должность.Я воспользовался всеми предоставленными мне возможностями… »
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Я бы не смог уловить конкретный момент … Мне всегда было интересно ломать вещи и раздвигать границы — черта личности, которая, к счастью, проявлялась в технологиях.
Я начал с написания случайных «программ» и «варез» в очень раннем возрасте, что также привело к взаимодействию с другими единомышленниками.Хакерство, конфиденциальность данных, социальная инженерия и общая безопасность не были чем-то особенным в начале 90-х, поэтому те из нас, кто понимал это и как работает Интернет, имели реальное преимущество ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Я лично считаю, что никакое формальное или институциональное образование не заменило бы те виды практического опыта и проблем, с которыми мне посчастливилось столкнуться.Это наряду с профессиональным наставником, у которого я мог учиться, подготовило меня к лучшим шансам на успех в моей нынешней должности ».
Вопрос: Какова продолжительность вашего обычного рабочего дня? Как выглядит для вас обычный день?
A: «Обычный день длится 10–12 часов, чтобы обеспечить достаточный охват клиентов во всех часовых поясах.
Я — главное определение утреннего человека. Обычно я просыпаюсь очень рано — около 4:30 утра — и могу сразу же начать звонить в Европу или Африку. Мне нравится решать самые важные проблемы, которые возникли в одночасье, а затем следить за тем, чтобы мои команды своевременно получали всю необходимую обратную связь, чтобы продолжать двигаться вперед.
Обычно это длится примерно до 7 часов утра, когда я трачу 90 минут на то, чтобы семья готовила дочь к школе, завтраку и уходу из школы. В офисе к 8 утра для утренних встреч и конференц-связи. Я обычно оставляю после обеда свободным, чтобы наверстать упущенное, а по вечерам могу проводить больше конференц-звонков с клиентами из Азии и Индии ».
5. Аналитик безопасности
- Образование : бакалавр
- Средняя зарплата по стране : 98 350 долларов *
- Рост : 32%
- Выдающиеся навыки : Управление множеством доказательств и информации
- Pro : Как помочь предприятиям укрепить свою безопасность
- Con : Расписание находится во власти инцидентов кибербезопасности
- Часть совета : «В сфере безопасности можно так много узнать и узнать, попробуйте разобрать небольшие кусочки, которые можно проглотить по одному.”
Ян Макинтайр, аналитик по безопасности, Varonis
Основные выводы:
- Вы можете пойти по «неортодоксальному» пути и добиться успеха. Подкасты
- — полезный и удобный ресурс, чтобы учиться и оставаться в курсе.
- Ознакомьтесь с инструментами / методами атаки в среде Mitre Att & ck.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: «В сфере безопасности можно так много узнать и узнать, попробуйте разобрать небольшие кусочки, которые вы сможете проглотить, по одному.”
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
А: «Бакалавр занимался международными отношениями, после окончания учебы работал консалтингом. Совершенно не имеет отношения к безопасности. Узнал о Stuxnet, заинтересовался безопасностью, получил степень магистра в области информационной безопасности, работал аналитиком по безопасности в Министерстве обороны, а затем перешел на сторону поставщика ».
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Я слышу о Stuxnet впервые.Я знал, что киберпреступники могут украсть информацию и совершить мошенничество, но знание того, что физическое разрушение сложных промышленных систем было возможным, напугало меня до чертиков, и я знал, что мне нужно больше узнать о том, что возможно в этой сфере ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Я не могу указать на конкретную вещь, но я бы сказал, что постоянно ищу источники информации. В сфере безопасности так много нужно знать (как старые, так и новые, чтобы оставаться в курсе), что я постоянно ищу блоги, видео и подкасты, чтобы расширить свою базу знаний.”
Вопрос: Как выглядит для вас обычный день?
A: «Длинный. Встречи обычно проходят с 8:00 до 18:00, но инциденты, связанные с безопасностью, на самом деле не заботятся о том, когда вы планируете работать, поэтому у нас очень гибкий график ».
Обычный день проходит повсюду. Мы проведем одно или два расследования, проведем несколько демонстраций атак лаборатории безопасности с потенциальными клиентами, а затем проведем клиентов через наш процесс DLS OPS, чтобы убедиться, что их установка DatAlert работает для них должным образом.”
6. Профессиональное право в области кибербезопасности
- Образование : докторская или профессиональная степень
- Средняя зарплата по стране : 120 910 долларов *
- Рост : 6%
- Выдающееся мастерство l: Понимание прочитанного для анализа киберзаконов и создания политик
- Pro : востребован и необходим в бизнесе
- Con : Административная документация
- Часть совета : «Быть готовым проявить себя, развивать навыки и давать людям знать, что они у вас есть.”
Энн П. Митчелл, присяжный поверенный, генеральный директор Института социальной политики в Интернете (ISIPP)
Основные выводы:
- Комплаенс-закон — это большая специализация, это стремительно развивающаяся область, в которой нуждается любой бизнес.
- Способность объяснять вопросы технологии и безопасности на простом английском языке для менее технической аудитории.
- Понимание прочитанного важно для анализа кибер-законов и создания политик кибербезопасности, соответствующих этим законам.
- Подумайте о том, чтобы получить сертификат или пройти курсы по соблюдению и кибер-праву, даже если вы не хотите быть юристом.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: Хотя никто и не подумал бы об этом как о пути к работе в области кибербезопасности, идите в юридический институт! Существует огромная нехватка людей с юридическим + кибер-опытом. Это одна из причин, по которой я являюсь одним из немногих консультантов по соблюдению GDPR в США. GDPR — это закон, который состоит из более чем 100 страниц, и он сложен и неоднозначен, но каждый бизнес должен его соблюдать.
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Я окончил Стэнфордский юридический факультет в 1992 году. В 1998 году я закрыл частную практику и стал работать в первой организации по борьбе со спамом, MAPS. Из MAPS меня назначили генеральным директором другого стартапа по борьбе со спамом.
Уйдя из этого стартапа, я основал институт, в котором нахожусь сейчас. Кроме того, я был профессором права в юридической школе Линкольна в Сан-Хосе, пока не переехал из Калифорнии. Недавно Линкольн вернул меня в качестве декана программ Линкольна по кибербезопасности и киберзакону.”
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Честно говоря, карьера преследовала меня. Настал момент, когда я понял, что являюсь одним из немногих людей, [обладающих знаниями и способностями в области законодательства о кибербезопасности] — это было еще в 2003 году, и именно тогда я основал институт ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Готовность проявить себя, развить навыки и дать людям понять, что они у меня есть.”
Вопрос: Как выглядит для вас обычный день?
A: «Типичный 8-часовой рабочий день — это действительно зависит от того, на каком аспекте моей работы я сосредотачиваюсь — в один прекрасный день это может выглядеть так, как будто я просматриваю политику конфиденциальности, условия, лицензии и контракты для онлайн-технологических компаний.
В другой день может показаться, что мне нужно связаться с коллегами из крупных интернет-провайдеров, чтобы узнать, почему определенная организация была заблокирована, а в другой день может показаться, что я консультирую организации по вопросам соблюдения GDPR.”
7. Архитектор безопасности
- Образование: бакалавр
- Средняя зарплата по стране: 109 020 долларов *
- Выдающиеся навыки: творческое решение проблем
- Плюсы: открытие новых техник и методов
- Минусы: разочарование от работы с руководством в более крупных организациях
- Совет: поймите человеческое поведение, кибербезопасность — это не только технология, она также включает процессы и людей, стоящих за ними.
Джон Расико, генеральный директор DeepCode.ca
Основные выводы:
- Понимание человеческого поведения, кибербезопасность — это не только технология, она также включает процессы и людей, стоящих за ними.
- «Мне нравятся все технические аспекты моей работы, я люблю изучать, как все работает, находить недостатки и выяснять, как заставить цель делать то, что я хочу от нее».
- Присоединяйтесь к соревнованиям Capture-the-Flags (CTF) и участвуйте в сетевых соревнованиях. Они не только развивают ваши технические навыки, но и тренируют ваши навыки решения головоломок и креативность, что более ценно, чем большинство сертификатов.
- Ни одна проблема кибербезопасности не связана со всей информацией, необходимой для ее решения, вам нужно знать, где искать, что искать, и понимать, как эти части сочетаются друг с другом, чтобы создать собственное решение.
Q: Что бы вы посоветовали тому, кто заинтересован в вашей карьере?
A: «Я никогда не сожалел о выборе кибербезопасности: это динамичная область с творческим международным сообществом профессионалов, которые разделяют простую цель: гарантировать, что технологии и информация используются во благо, будь то с помощью кода, оборудования или политик.
Я бы сделал это снова с большей целеустремленностью, большей решимостью, но также уделяя больше времени, чтобы оставаться здоровым. Всегда держите свой ум и навыки острыми, потому что ваши противники будут.
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Я начал изучать компьютеры самостоятельно, когда учился в старшей школе, после того как бабушка купила мне компьютер 286 с колоссальным 1 Мб памяти. После школы я получил техническую степень по компьютерному программированию, но затем решил продолжить учебу в области компьютерных наук в университете.
Некоторое время я работал программистом, но затем пошел в армию в качестве офицера связи, где я выполнял несколько ролей, от сетевого администрирования и планирования до киберразведки и оценки уязвимости систем оружия.
Во время службы в армии я получил степень магистра компьютерной инженерии и несколько сертификатов, получив при этом очень полезный опыт и изучив ценные межличностные навыки. Затем я решил основать свою компанию, чтобы сосредоточиться на технических задачах и изучать новые проблемы безопасности в новых областях, таких как состязательное машинное обучение и квантовое программирование.”
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Когда я впервые посмотрел Wargames (1983), я был очарован компьютерами и тем, что люди могут с ними делать. Я всегда хотел узнать об этих невероятных машинах, но у меня были только калькуляторы и один видеомагнитофон, с которым можно было поиграть. После того, как мои бабушка и дедушка сломали оба, сделали огромные вложения и купили мне мой первый компьютер. Лучшая инвестиция ».
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Я начал изучать MS-DOS, пакетные сценарии, а затем Basic.Как только я начал подключаться к BBS, а позже и к Интернету, я стал зависимым от информации: узнал, как работают компьютерные вирусы, и узнал больше о телефонной сети общего пользования, что раньше называлось фрикингом. Затем я начал читать журнал 2600, Phrack, и был очарован не только технологиями, но и людьми, которые придумывают все эти методы. Тогда я понял, что хочу быть частью этого сообщества. С тех пор я никогда не сомневался, чем буду зарабатывать на жизнь ».
Вопрос: Как выглядит для вас обычный день?
A: «Пока я хочу, чтобы это было, поскольку я работаю не по найму.При этом мне очень нравится то, что я делаю, и для меня нет ничего необычного в том, чтобы тратить от 12 до 15 часов в день, работая над каким-то проектом или практикуясь с CTF, создавая инструменты, которые помогут мне быть более эффективными, или улучшая мою инфраструктуру, устанавливая создать новую услугу или повысить безопасность моей собственной сети.
Время от времени я беру день в неделю, чтобы попробовать что-нибудь совершенно новое. Я часто просто беру случайное видео из академического учреждения, технологической компании или исследователя, чтобы немного расширить свою зону комфорта.”
8. Инженеры по продажам в области кибербезопасности
- Образование : бакалавриат
- Рост : 6%
- Средняя зарплата по стране : 101420 долларов *
- Выдающиеся навыки : Активное слушание и общение
- Pro : приступайте к работе в различных отраслях промышленности
- Con : отказ и отказ от клиентов
- Часть совета : «Начните прямо сейчас, это путешествие, требующее много тяжелой работы, а не быстрого определения пункта назначения.”
Крис Хосли, менеджер по продажам в Varonis и Пол Браунинг, руководитель группы по продажам в Varonis
Основные выводы:
- Получите как можно больше информации о как можно большем количестве отраслей и приступайте к работе как можно скорее.
- У вас есть возможность работать лицом к лицу с клиентами, чтобы учиться и решать их проблемы, а также обсуждать планы на будущее.
- Вы развиваете отношения с помощью активного слушания, которое позволяет вам перестать говорить и по-настоящему слушать.
- Будьте готовы к адаптации, не все компании последуют вашим советам, ваши советы будут меняться со временем по мере появления новых данных.
Q: Совет, который вы дали бы тому, кто заинтересован в продолжении вашей карьеры: что бы вы сделали по-другому / что бы вы сделали то же самое?
A: «Получите как можно больше информации о как можно большем количестве отраслей и приступайте к работе как можно скорее». –Hoesly
«Мне нравится сравнивать кибербезопасность с личным тренером.
Все хотят быть в хорошей форме, но большинство из них борются с основами, такими как диета, отдых и физические упражнения, в течение длительного периода времени, чтобы достичь этого.Это путешествие требует много тяжелой работы, а не быстрого перехода к пункту назначения.
Если вы поймете это, вы сможете пережить разочарования, связанные с этой ролью на всех уровнях. Не все компании последуют вашим советам, ваши советы будут меняться со временем по мере появления новых данных, и все думают, что ваши услуги стоят слишком дорого ». –Браунинг
Вопрос: Кратко опишите путь, который привел вас туда, где вы находитесь сегодня.
A: «Мой путь определенно не обычный. Я окончила колледж по специальности английский и биология в 2008 году.Я устроился аналитиком службы поддержки в компанию из списка Fortune 500 и начал подниматься по различным ролям в области интеграции и управления проектами, прежде чем присоединиться к 2 гораздо меньшим организациям, чтобы изучать навыки разработки программного обеспечения и управления. Я присоединился к Varonis в 2015 году и с тех пор развивал наш подход к кибербезопасности ». –Hoesly
«Мой путь включал начало в двух областях вооруженных сил, самообучение, сертификацию, степень бакалавра, сетевые группы, общественные обсуждения (ISSA, ISACA и т. Д.), и больше.» –Браунинг
Q: Был ли какой-то конкретный момент, который заставил вас заинтересоваться этой карьерой?
A: «Безопасность и продажи были областями, о которых я всегда был осведомлен, работая на разных должностях в различных организациях, но никогда не фокусировался, пока не появилась возможность с Varonis». –Hoesly
«Чувство цели служить — вот что заставило меня начать. Я не хочу, чтобы бизнес, экономика и, в конечном итоге, люди страдали из-за отсутствия мер безопасности.”–Browning
Вопрос: Что из того, что вы сделали, чтобы подготовиться к этой работе, подготовило вас больше всего к успеху?
A: «Активное слушание в моей самой первой роли во многом повлияло на мой успех. Кто-то звонил по поводу проблемы, как правило, в результате долгих телефонных разговоров «марафонского уровня». Вы развиваете отношения благодаря очень активному слушанию, которое позволяет вам перестать говорить, по-настоящему слушать (не ждать, чтобы заговорить) и понять человека. С тех пор я работал над этим.”–Хоэсли
«Я вырос в доме, которому мало прощали лень, и служил в морской пехоте, подготовил меня практически ко всему в жизни». –Браунинг
Вопрос: Как выглядит для вас обычный день?
A: «Во-первых, я очищаю электронную почту и внутренние системы отслеживания и расставляю их по приоритетам. Затем большая часть моего дня включает встречи с клиентами, встречи по внутреннему планированию, тестирование / обучение, командные вызовы и т. Д. В конце дня я просматриваю свой календарь и планирую на следующий день / неделю.”–Хоэсли
«Типичный день для меня включает в себя много многозадачности по удовлетворению потребностей инженера по продажам с моими потенциальными и существующими клиентами, а также бизнес-планирование в качестве основы для моего времени. Кроме того, решение проблем, которые могут затрагивать меня или мою команду, общение, чтобы все были на одной странице; документирование как можно большего количества последующих действий, следующих шагов и т. д. » –Браунинг
Наиболее рекомендуемые сертификаты и ресурсы
Хотя многие респонденты заявили, что сертификаты ИТ и безопасности не являются обязательными, специалисты по кибербезопасности чаще всего рекомендуют:
Как видите, существует бесчисленное множество возможностей для различных типов бизнеса, если вы заинтересованы в кибербезопасности.Также ясно, что вам не нужно идти по пути, по которому вы ходили чаще всего, есть много способов добраться туда, где вы хотите быть.
Чувствуете, что готовы принять новые вызовы в ведущей компании, занимающейся кибербезопасностью? Ознакомьтесь с нашими вакансиями в сфере ИТ и кибербезопасности, чтобы узнать, заинтересовали ли они вас.
* Указанные зарплаты не отражают заработную плату респондентов и не являются приблизительными зарплатами компании Varonis. Эти зарплаты были получены из Бюро статистики труда (BLS) и предназначены только для образовательных целей.
День из жизни инженера по кибербезопасности
В связи с недавними атаками кибербезопасности, вызвавшими такой шум, мы обращаем внимание на роль инженера по кибербезопасности. Чем занимается инженер по кибербезопасности? И почему эта роль так важна для более широкой группы кибербезопасности?
Мы провели небольшое расследование и поговорили с Хелен Освелл, инженером по кибербезопасности и специалистом в области технологий, о выбранной ею карьере инженера по кибербезопасности.
По мере того как наш мир становится все более зависимым от цифровых систем, кибербезопасность становится все более насущной.Роль инженера по кибербезопасности заключается не просто в создании систем безопасности, а в поиске уязвимостей и обеспечении безопасности ИТ-инфраструктуры организации. Тремя основными областями роли инженера по кибербезопасности будут разработка и мониторинг мер безопасности для ИТ-систем в компания. Они также определяют и рекомендуют, какие системы должны быть установлены для обеспечения безопасности компании. Последним этапом является проектирование реальных систем и их внедрение в рамках всего бизнеса. Это часто требует не только серьезных навыков для выявления рисков и последующего проектирования систем, но и навыков людей, чтобы довести это до конца. Инженер по кибербезопасности:
- Строит системы безопасности.
- Ищет уязвимости в аппаратном и программном обеспечении.
- Предлагает предприятиям способы защиты своей ИТ-инфраструктуры.
- Мониторы атак.
Когда мы поговорили с инженером по кибербезопасности Хелен Освелл о ее роли в 6point6. Ее роль в бизнесе заключается в создании систем безопасности и устранении уязвимостей в ИТ-инфраструктуре компании.Она объяснила:
«Я работаю над инструментами и дизайнами, а также над структурной бумагой в течение обычного дня. Моя любимая часть роли — это разработка инструментов и их внедрение — например, работа над инструментом управления уязвимостями в облачной среде ».
Что касается спроса на инженеров по кибербезопасности, Хелен объяснила, что спрос на специалистов по кибербезопасности выше, чем когда-либо. Она сказала нам, что обычный день будет включать собеседование из-за спроса в настоящее время.
«Обычно назначается собеседование, сейчас все заняты в сфере кибербезопасности. Очень часто у меня будет телефонное собеседование или личная встреча … не хватает людей, чтобы заполнить места. В отрасли определенно есть место для людей ».
Спрос на профессионалов в области кибербезопасности высок, но как лучше всего провести собеседование? Хелен объяснила, что именно навыки работы с людьми в сочетании с важнейшими знаниями помогут проникнуть в отрасль.Она продолжила:
«Чтобы преуспеть в этой отрасли, вам нужны серьезные навыки. Вам нужно знать, о чем вы говорите, когда речь идет о кибербезопасности и структуре ИТ, потому что в противном случае вы не сможете выполнять эту работу. Обязательно пройти обучение! Убедитесь, что у вас есть необходимые навыки и инструменты, а также навыки работы с людьми ».
Когда так много компаний внезапно обратили внимание на кибербезопасность и начали вкладывать средства в найм квалифицированных специалистов, мы спросили Хелен, почему для предприятий так важно инвестировать в защиту от атак кибербезопасности.Она объяснила, что «всегда будут организованные преступные группировки, так что в основном вы хорошие парни, а они плохие».
Она подтвердила, что сейчас для предприятий как никогда важно ужесточить меры кибербезопасности. Хотя наем профессионалов в области кибербезопасности может стоить предприятиям, она объяснила, что «настоящая цена — это когда все ваши данные взламываются, а ваш бизнес не может функционировать».
Вы думаете о записи на курс по кибербезопасности, чтобы начать свою карьеру в качестве инженера по кибербезопасности? Посмотрите, что бывший студент Джонатан говорит о своем опыте прохождения с нами курса по кибербезопасности в своем недавнем студенческом свидетельстве.
День из жизни специалиста по кибербезопасности
Выступая в качестве полицейского эквивалента в киберсфере, работа специалиста по кибербезопасности заключается, по сути, в применении своего опыта для выявления и предотвращения кибератак. Умение различать возможную попытку вторжения и общий сетевой трафик является ключевым навыком в кибер-аналитике, где основная работа связана с интенсивным анализом.
Обязанности специалиста по кибербезопасности
Работа в области кибербезопасности быстро стала приоритетом для предприятий во всем мире, поскольку количество угрожающих событий безопасности растет, технологии продолжают развиваться, а хакеры становятся все умнее в своих стремлениях преодолеть и подорвать параметры кибербезопасности.Таким образом, кандидаты, претендующие на роль в области кибербезопасности или информационной безопасности, должны знать, какие ожидания будут возлагаться на них:
- Будьте в курсе последних новостей в области международной безопасности через все средства массовой информации, включая социальные сети
- Анализ и оценка потенциальных угроз безопасности
- Мониторинг и анализ бизнес-сети для предотвращения кражи конфиденциальной информации
- Осуществление планов и мероприятий, т.е.брандмауэры, пароли и шифрование для борьбы с нарушением безопасности
- Подготовка технических отчетов
- Информирование других сфер бизнеса о важности кибербезопасности
Один день из жизни
Независимо от конкретной должности специалиста по кибербезопасности, предстоящий день вряд ли будет следовать общей схеме 9 к 5. Непредсказуемый характер информационной безопасности означает, что, хотя определенные задачи всегда нужно будет выполнять, например, проверять последние новости безопасности, события дня, вероятно, будут отличаться от своих предшественников.Вероятно, что эксперты по кибербезопасности будут работать в нескольких различных типах предприятий, и когда кто-то подвергнется атаке, развернутая работа состоит из различных компонентов обнаружения, предотвращения и защиты. Из-за немедленного и чувствительного характера кибератаки и ее влияния на бизнес команда кибербезопасности будет работать день и ночь, чтобы выявить атаку, закрыть доступ к ИТ-системам, устранить слабые места сети, а затем обратиться к затронутые клиенты и заинтересованные стороны.
Работа менеджера по информационной безопасности или аналитика рисков заключается в том, чтобы действовать в качестве передовой линии защиты от внешних угроз посредством постоянного мониторинга и анализа. Принятие мер по обновлению систем безопасности компании жизненно важно для создания защитного щита от хакеров. Анализ составляет основную часть ежедневной рабочей нагрузки специалиста по кибербезопасности: около половины его времени посвящено текущим обнаружениям и инцидентам, а немного меньше времени посвящается обнаружению новых угроз.
Понимание потенциальных угроз, относящихся к конкретному бизнесу, которому они могут угрожать, является ключом к успешному преодолению их упадка, поскольку аналитики кибербезопасности должны иметь возможность обнаруживать нарушение, как только оно происходит, и выполнять план немедленного реагирования, чтобы минимизировать потенциальные убытки. Кибер-аналитикам необходимо мыслить как хакеры, чтобы заранее обдумать свои действия и предотвратить их. В сфере кибербезопасности работают профессионалы, чья работа заключается в тестировании системы компании с единственной целью — выявить любые бреши в их безопасности.Взяв на себя роль хакеров, они пытаются переопределить пароли и приложения безопасности в сети организации, на которую они работают; это затем показывает, какие обновления необходимы для усиления безопасности. Таким образом, не только создание систем, но также их разборка и уничтожение, чтобы лучше понять, как хакер может проникнуть в сеть, является ключевым навыком в области кибербезопасности.
Помимо получения новостей о безопасности, профессионалы в области кибербезопасности также будут иметь доступ к инструментам торговли безопасностью по мере их появления на рынке, экспериментируя с ними, чтобы оставаться в курсе того, как действуют киберпреступники.С тревожно растущим аппетитом к информации о клиентах, как финансовой, так и иной, те, кто работает в сфере кибербезопасности, несут растущую ответственность за то, чтобы предприятия и частные лица знали о риске, с которым они сталкиваются без надлежащих протоколов безопасности. Таким образом, часть времени должна быть потрачена на объяснение роли и важности кибербезопасности всем отделам организации.
Рабочие места в сфере кибербезопасности обычно предполагают конфиденциальность, так как большинство предприятий не хотят, чтобы стало известно, что они стали жертвами кражи информации, тем самым создавая дурную репутацию и недоверие к их бренду.Хотя большинство звонков, полученных аналитиками кибербезопасности, поступают после атаки, есть клиенты, которые привлекают команду INFOSEC в качестве меры предосторожности, чтобы свести на нет любой потенциальный риск. В этих случаях эксперты по кибербезопасности проведут тщательную оценку безопасности, чтобы определить, где организация может быть уязвима, а затем разработают план на случай, если эти уязвимости станут жертвой кибератаки.
Кандидаты, претендующие на работу в сфере кибербезопасности, должны продемонстрировать высоконаучный, математический и аналитический склад ума, способность к творческому мышлению, отличные коммуникативные навыки и страсть к пониманию и постоянному информированию о новейших технологиях.Специалисты, пришедшие из отдела ИТ-аудита, управления рисками, комплаенс, ИТ или руководители в рамках бизнеса, являются общими претендентами на роли в области информационной безопасности. Однако, помимо технических знаний, профессионалы в области кибербезопасности должны иметь правильное отношение, поскольку ваша роль может видеть, что вы сидите за компьютером часами, просматриваете пачки информации и доступны в любое время дня и ночи.
День из жизни специалиста по кибербезопасности NSA
- Дома
- Магистерские программы онлайн
- Магистр информационных технологий
- Один день из жизни специалиста по кибербезопасности АНБ
Есть ряд вакансий в области кибербезопасности, на которые вы можете претендовать в АНБ.
Кибербезопасность теперь является основной частью национальной безопасности. Каждый день Агентство национальной безопасности (АНБ) работает над защитой наших жизненно важных сетей и систем от вторжений со стороны отдельных хакеров и иностранных злоумышленников. Успех требует постоянной бдительности и способности опережать методы и технологии, которые используют хакеры. Это может быть напряженное и в то же время очень полезное место для работы. Но каков на самом деле распорядок дня специалиста по кибербезопасности из АНБ?
Если вы думаете о получении степени по кибербезопасности и / или прохождении тренинга по кибербезопасности, вот введение в то, чего вы можете ожидать, если в конечном итоге будете работать в АНБ.
Рабочая среда
Большая часть работы АНБ в области кибербезопасности осуществляется в центрах киберугроз (CTC). CTC существуют, чтобы гарантировать, что все доступные данные о любой данной угрозе или атаке собраны в одном месте, где группа экспертов может решить проблему. Хотя каждый день не происходит серьезных кибератак, всегда есть киберугрозы, требующие планирования и реагирования.
Работа в сфере кибербезопасности
Один человек не может справиться со всеми аспектами кибербезопасности для АНБ, поэтому в состав CTC входит команда, состоящая из профессионалов с дополнительными навыками и разнообразными повседневными делами.Обычно в команду входят:
человек.Директор центра угроз
Как руководитель группы кибербезопасности CTC, директор центра угроз управляет подготовкой к угрозам и атакам и реагированием на них. В обычный день директор старается быть в курсе последних новостей и достижений в области кибербезопасности, а также встречается с коллегами и коллегами для обсуждения основных проблем и возникающих угроз.
Оператор компьютерной сети
Оператор компьютерной сети отвечает за безопасность и функционирование сетей.Оператор является экспертом в сетевых операциях и проводит свой день, поддерживая целостность сети, узнавая о новых потенциальных угрозах и тестируя возможные решения этих угроз.
Аналитик уязвимостей
Аналитик уязвимостей выявляет пробелы в готовности и использует облачную аналитику для поиска признаков надвигающихся или продолжающихся атак. Ежедневно аналитик уязвимостей исследует достижения хакерских возможностей и дает рекомендации по улучшению уязвимых мест в системе кибербезопасности.
Исследователь кибербезопасности
Сосредоточенный в первую очередь на разработке новых методов и технологий кибербезопасности, исследователь кибербезопасности отвечает за достижения, необходимые для обеспечения безопасности систем сейчас и в будущем. В обычный день исследователь может исследовать проблемы, разрабатывать новые прототипы, проводить эксперименты и / или консультироваться по проектам кибербезопасности других людей.
Криптоаналитик
Эксперт в распознавании и анализе образов, криптоаналитик расшифровывает скрытые сообщения и сообщения, ища доказательства угроз или проникновений.Большинство криптоаналитиков говорят на нескольких языках и проводят дни, выявляя действия злоумышленников и оказывая поддержку тем, кто разрабатывает защитные и наступательные реакции.
Аналитик по эксплуатации
Аналитик эксплуатации похож на того, кого некоторые называют хакером в белой шляпе. Эти аналитики проводят дни, пытаясь думать как плохие актеры, определяя, где и как произойдет следующая атака. Когда их вызывают, у них также есть набор навыков для использования хакерских систем в контратаке или упреждающей атаке.
Специалист по развитию возможностей
Обеспечение безопасности систем требует постоянных обновлений для защиты от новых и развивающихся угроз. За создание этих обновлений отвечает специалист по развитию возможностей. Ежедневно они создают специальное программное обеспечение, предназначенное для устранения текущих или потенциальных уязвимостей и сбора данных от злоумышленников, проводящих атаки.
Как подготовиться к работе в сфере кибербезопасности?
Один из лучших способов получить навыки и знания, необходимые для работы в области кибербезопасности, — это получить степень магистра в области информационных технологий или магистра в области кибербезопасности в университете, приверженном обеспечению безопасности и конфиденциальности в Интернете.Например, Уолден — аккредитованный университет — является чемпионом Национального месяца осведомленности о кибербезопасности (NCSAM), который отмечается ежегодно каждый октябрь. NCSAM, соучредитель и возглавляемый Национальным альянсом кибербезопасности и Министерством внутренней безопасности США, был создан в результате совместных усилий правительства и промышленности, чтобы обеспечить всем цифровым гражданам ресурсы, необходимые для обеспечения большей безопасности в Интернете, а также защиты их личная информация. 1 Если вы хотите получить степень магистра в этой области, Уолден — правильный выбор.Независимо от того, получаете ли вы степень магистра информационных технологий со специализацией в области кибербезопасности или степень магистра в области кибербезопасности, вы будете готовы оказать влияние на отрасль и продвинуть свою карьеру.
Вы можете задаться вопросом, есть ли у вас время, чтобы получить степень магистра. Благодаря онлайн-обучению вы, вероятно, знаете. Когда вы решите получить степень магистра в области кибербезопасности или степень магистра в области информационных технологий в Интернете, вам не нужно беспокоиться о поездке в университетский городок или даже о посещении занятий в определенное время дня.Вместо этого онлайн-образование дает вам свободу посещать занятия из дома в любое время дня, которое лучше всего подходит для вашего расписания. Это позволяет продолжать работать полный рабочий день, одновременно получая степень. США нужны эксперты по кибербезопасности, которые могут помочь защитить страну. Когда вы посещаете онлайн-университет, вы можете получить степень магистра, которая вам нужна, чтобы стать именно таким экспертом.
Walden University — аккредитованное учреждение, предлагающее степень магистра в области информационных технологий и магистра в области кибербезопасности в Интернете.Расширьте возможности своей карьеры и получите степень, используя удобную гибкую платформу обучения, которая соответствует вашей загруженной жизни.
1 Источник: https://staysafeonline.org/ncsam/history
Университет Уолдена аккредитован Комиссией по высшему образованию, www.hlcommission.org.
День из жизни специалиста по физической безопасности
Когда безопасность становится физической
Наш специалист по безопасности проведет нас через обычный рабочий день под прикрытием и поделится мудрыми советами по укреплению вашей защиты.
Рост атак физической социальной инженерии
За последние годы я стал свидетелем смены типов атак: от цифровых преступлений к нацеливанию на физические границы организации — как правило, через самих сотрудников.
Оценка физической социальной инженерии — это ветвь тестирования на проникновение и красной команды. Короче говоря, это способ проверить вашу защиту из кирпича и минометов. В моем последнем блоге «Внутренняя опасность: почему лучшая безопасность — это больше, чем ваша ИТ» я перечислил некоторые из распространенных тактик, которые преступники используют для проникновения в помещения предприятия.Например, по:
- выдача себя за кого-то с законной целью, например починить принтер
- клонирование карты доступа
- Бегство на хвосте — подойти ближе и лично, следуя за кем-то через дверь безопасности
Услуга пользуется большим спросом со стороны финансовых организаций, но другие секторы ее используют. Хотя извлеченные уроки могут быть отрезвляющими, этические хакеры говорят о лазейках в вашей безопасности, и это не может сравниться с болью от фактического взлома.
Моя миссия, стоит ли мне ее принять
В конце 2018 года к нам обратилась финансовая компания с просьбой провести оценку физической социальной инженерии. Они вложили средства в различные меры безопасности (за немалые деньги) и хотели проверить их эффективность. По понятным причинам я не могу поставить под угрозу конфиденциальность нашего клиента, но это известное имя. Этапы учения:
- Повышение уровня знаний целевой организации n с помощью Open Source Intelligence (OSINT), который включает сбор информации, находящейся в свободном доступе в Интернете.Это делается двумя способами: автоматизированными инструментами и старомодной детективной работой. Вы будете удивлены, увидев конфиденциальную информацию, которую любой пытливый ум может найти в считанные минуты!
- Активная разведка — термин, позаимствованный у военных. Это способ проверить защиту организации перед тем, как использовать ее. В контексте физической безопасности это может быть наблюдение за тем, как люди выходят и выходят из здания, или идентификация дверей, оставленных приоткрытыми летом или для курильщиков.
- Разработайте сценарий атаки социальной инженерии на основе собранных данных. В этом случае мероприятие, организованное компанией в их штаб-квартире, представило реальную возможность.
- Разверните сценарий атаки , чтобы получить доступ к целевой организации.
- После успешного доступа к помещению определите другие возможности для нарушения безопасности цели. Например:
- незапертые офисы, серверные и картотеки
- информация на партах — файлы и пароли на стикерах (да — все еще бывает!)
- выход из бэкдора; обеспечение постоянного удаленного доступа к сети цели.
Узнайте расценки на оценку физической социальной инженерии.
Что случилось потом…
Компания проводила мероприятие для потенциальных клиентов в своей штаб-квартире. Используя ложный адрес электронной почты, связанный с законной компанией, я смог получить приглашение. Я также создал фальшивую учетную запись LinkedIn, чтобы подтвердить свою фальшивую личность.
В подходящей одежде и ботинке я посетил мероприятие, которое проходило в районе штаб-квартиры, отделенном от важных деловых зон.Персонал службы безопасности был размещен у всех возможных точек входа для защиты от несанкционированного доступа.
Приняв авторитетный вид, я обманом прошел мимо одного из сотрудников службы безопасности, сказав им, что у меня с кем-то встреча. Благодаря более раннему исследованию я назвал одного из старших сотрудников, который, как я знал, находился в здании. Пройдя через чувствительные участки, я снял куртку и сменил шнурок посетителя на поддельное удостоверение личности персонала, скопированное с фотографий, сделанных во время моей разведки. Я продолжил свой путь через заднюю дверь через другие контролируемые входы.Кто-то даже вежливо открыл для меня дверь.
Если бы я был плохим парнем, я бы наслаждался богатой добычей. Конфиденциальная информация лежала на оставленных без присмотра столах. Рабочие станции оставались включенными, пока люди приносили кофе. Используя USB-накопитель, я смог скопировать детали и загрузить файлы за секунды. Я все время прижимал мобильный телефон к уху, приняв образ сотрудника ИТ-отдела, решающего проблему с коллегой.
Ни разу мне никто не бросил вызов.Работа сделана — многое нужно доложить клиенту. Я хочу прояснить, что я не получаю никакого извращенного удовлетворения, когда кого-то ловлю. Дело не в этом. Если бы меня сразу вышвырнули на улицу, я бы все равно достиг своей цели: а именно, я мог бы рассказать организации об эффективности их безопасности.
Заключение
Как и во многих других финансовых учреждениях, на обеспечение безопасности здания клиента были потрачены значительные усилия. В этом случае RFID контролируют шлагбаумы на всех подъездах, охрану и видеонаблюдение.Большинство их внутренних дверей автоматически закрываются и открываются с помощью идентификационных карт.
Как и в случае с большинством организаций, недостаток в защите цели был не из-за сбоев в их архитектуре физической безопасности. Вместо этого все сводилось к неподготовленным, самодовольным или безразличным сотрудникам.
Уязвимость человека — серьезная проблема для всех отраслей. Это требует постоянного подхода и регулярных исправлений, чтобы опережать преступников, которые слишком готовы извлечь выгоду из мельчайших пробелов в вашей системе безопасности.
Суровая правда заключается в том, что этот сценарий, будь это реальная атака, мог бы иметь катастрофические последствия для компании. Подумайте о возможных потерях: репутационных, финансовых (в результате кражи или штрафов регулирующего органа), простоев в работе, нарушения доверия клиентов. Этого также легко избежать, поэтому я хотел бы подвести итог на позитивной ноте. Обычно компании ловят на простых вещах. Надежная программа обучения персонала устранит многие из ваших рисков. Регулярные экзамены по физической социальной инженерии помогут вам измерить свой прогресс и убедиться, что вы не сбиваетесь с пути.
Получите расценки на экзамен по физической социальной инженерии или — для более общих соображений безопасности мы рекомендуем:
Аналитик по информационной безопасности — один день из жизни
Джефф Филлипс, LeaderQuest
Каким будет день из жизни аналитика по информационной безопасности ? Этот вопрос был у меня в голове, когда я брал интервью у Джейсона Томпсона, который работает специалистом по безопасности информационных систем в одном из трех крупнейших банков США.Читайте дальше, чтобы узнать, как он попал в отрасль, чем он занимается весь день, и его советы для тех, кто интересуется кибербезопасностью.
Какой карьерный путь привел вас к тому, чтобы стать профессионалом в области кибербезопасности?«Когда я впервые пошел в армию, у меня была довольно техническая работа. Мы обеспечивали связь, используя радиочастоты прямой видимости, но мы шифровали их в цифровом виде. Итак, я начал заниматься техническим делом и проработал четыре года.”
«Оттуда я уволился из армии и два года проработал в центре обработки данных. Это было не слишком технически, но я проложил много кабелей и много узнал о том, как оборудование ставилось в стойку и так далее ».
«После этого я решил использовать свой GI Bill ® . Я пошел в небольшую школу, получившую рейтинг АНБ, и получил степень в области компьютерной и сетевой безопасности. Затем я два года проработал в Hewlett-Packard инженером по автоматизации, поэтому я не занимался специальной безопасностью. А потом у меня появилась возможность проработать 2 года в Global Dataguard в качестве сетевого монитора.После этого я попал в MaryKay. Сначала я работал инженером, а затем помог им построить центр безопасности и начать его работу ».
«А потом представилась возможность в банке, и я работал в специальной команде по черной дыре, которую они только что создали. Через 9 месяцев меня перевели в команду по предотвращению потери корпоративных данных. Так что теперь я слежу за пользователями и за всем, что они загружают в Интернет ».
Чем вы занимаетесь ежедневно в качестве специалиста по безопасности информационных систем?«Каждый день я вхожу в систему, а затем работаю с приборной панели.Когда инициируется событие, превышается определенный порог — будь то домен с высоким риском, определенное количество мегабит или тип домена — я вхожу и начинаю свое расследование. Я смотрю, кто этот пользователь, каков его личный риск, какие у него есть исключения. Я беру журнал SPLUNK с активностью, которая его запустила. Я просматриваю журнал SPLUNK и пытаюсь выяснить, есть ли что-нибудь подозрительное. Другими словами, возможно, это была сеть распространения контента, и это была преднамеренная загрузка пользователем.Так что я исследую эти вещи и решаю, нужно ли их повышать или нет ».
Значит, вы отслеживаете риски кибербезопасности в режиме реального времени и проверяете, действительно ли это проблема?«Мы используем систему продажи билетов и повышаем ее, и мы сообщаем другой группе, что« этот человек не должен был этого делать ». Или, если это не эскалация, это просто сомнительно, я могу просто отправить уведомление на менеджер, а затем менеджер задает им вопросы. И мы пытаемся понять, чем занимаются эти люди.Что они делают? Это намеренно? Должны ли они быть на этом сайте? А если они этого не сделают, мы действительно можем заблокировать сайты. Особенно, если есть вероятность выхода данных из банка ».
Какие вещи загружаются?«Это могут быть не вредоносные вещи, но, если есть возможность, мы пытаемся их обойти. Они могут загружать вещи в блоги или форумы, и, если люди чем-то недовольны, они могут попытаться отправить такие данные, как банковская информация, личная информация, материалы ECI.Информация о кредитной карте, номера счетов, номера социального страхования и т. Д. Поэтому мы следим за тем, чтобы у нас были все чеки, чтобы они не украли эту информацию из банка ».
Заметили ли вы вредоносное ПО в процессе?«У нас есть специальная команда по борьбе с вредоносным ПО. Мы полностью сегментированы в банке. Мы выполняем лишь небольшую часть мониторинга безопасности ».
Вы поймали корпоративный шпионаж?«Ничего подобного пока нет.Бывают случаи, когда людей увольняли или увольняли, и они могли разослать свои личные заметки или, может быть, программу, над которой они работали, является собственностью банка. Даже если это что-то, что они могли закодировать, это все равно интеллектуальная собственность банка. Может, попробуют сделать дамп данных. Иногда они рассылают информацию и множество документов на свою личную электронную почту. Так что нам это не очень нравится «.
Считаете ли Вы свою работу интересной и приносящей удовлетворение?«Да, знаю.То, что мы делаем, важно и очень сложно. У вас должен быть отточенный набор навыков. Это вызов каждый день, потому что я все еще новичок в этом и постоянно учусь. Но когда делаешь добро, в этом есть удовлетворение ».
«Есть много удовольствия, потому что если что-то мне не нравится, так это когда кто-то пытается украсть у кого-то другого. Будь то информация или деньги, в конечном итоге это приведет к деньгам, потому что они крадут информацию по гнусным причинам.Не обязательно, что все, кого я исследую, имеют злонамеренные намерения, но я хочу убедиться, что мы делаем все возможное, чтобы защитить людей. Я всегда думаю об этом так, как если бы это был аккаунт моего деда, и я бы не хотел, чтобы кто-то скомпрометировал его. Поэтому я очень горжусь тем, что не позволяю людям делать подобные вещи ».
Есть ли у вас сертификаты кибербезопасности? Насколько они полезны в вашей роли?«У меня было CompTIA Security + , но срок его действия уже истек.В настоящее время я работаю над своим CISSP . Безопасность + — это хороший базовый уровень для любого, чтобы усвоить много терминологии и понять многое из того, что вы увидите в полевых условиях ».
«Для CISSP вам лучше быть действительно преданным делу. Это сложно, но когда я изучаю это, я вижу, что каждая концепция, которую они упоминают в книге, является чем-то очень практичным, чем мы постоянно занимаемся в банке. Даже если вы не хотели проходить тест, знания очень хорошие, и тогда вы можете решить, что делать дальше.По большей части это не так уж и сложно. Как говорится, он шириной в милю и глубиной в дюйм. Речь идет о множестве вещей «.
Что, по вашему мнению, является самым большим заблуждением о работе в информационных системах и кибербезопасности?«Люди думают, что это скучное занятие для ботаников». Люди не знают, насколько это может быть захватывающим. Я прошел пару уроков по кибер-криминалистике, очень увлекательные занятия, которые действительно вовлекают ваш разум. Мы все разные, но сфера деятельности настолько обширна, что почти каждый может найти для себя что-то интересное.Даже если вам не нравится то, что я делаю, защитная сторона вещей, я думаю, все могут согласиться с тем, что взлом — это круто, ».
«Вам не нужно иметь 4-летнюю степень, чтобы попасть в эту область, вам просто нужно начать изучать ее и погрузиться в нее. Я пытался убедить людей в этом, я думаю, что это отличная область, но не многие люди прыгают на нее. Не знаю почему.
Что вам больше всего нравится в вашей работе?«Компенсация. И я чувствую, что выполняю полезную работу, которая важна и защищает людей.”
Если бы у вас был один совет для тех, кто занимается технологиями (или кибербезопасностью), что бы это было?«Просто прыгни в голову. Я слишком долго ждал разрешения. Просто идите головой. Всегда лучше просить прощения, чем разрешения. Просто начни учиться. И оттуда, я бы сказал, один метод, который я всегда пробовал, — это смотреть на требования к должности и то, что они хотят, и видеть нужные им ИТ-сертификаты. Так что, если я думаю, что хочу этим заниматься, я смотрю, что это за сертификат, читаю его и смотрю, хочу ли я этим заняться.Так что определенно подтверждаю, потому что сертификаты — это то, что вам нужно ».
«Что бы вас ни интересовало, вам нужно сначала пройти сертификацию. А затем по-настоящему погрузиться в дело. Потому что люди лучше узнают о том, что им действительно интересно ».
Что еще вы хотели бы сказать нашим читателям?«Я ценю, что вы помогаете ветеранам , это здорово. На самом деле у меня была техническая работа в армии, и именно это привело меня в эту область. Вот почему мне очень хорошо платят.Вот как я смог позволить себе учебу в колледже. Поэтому для меня очень важна помощь ветеранам ».
Итак, это день из жизни одного аналитика информационной безопасности.
Мы хотели поблагодарить Джейсона за то, что он позволил нам взять у него интервью! Конечно, специалист по безопасности систем данных — это лишь одна из многих ролей, которые сертификаты кибербезопасности могут открыть для тех, кто их владеет.
Если вы хотите получить сертификат, сообщите нам об этом! LeaderQuest специализируется на том, чтобы помочь людям быстро подготовиться к сертификационным экзаменам по кибербезопасности, чтобы они могли войти в отрасль или получить действительно желаемое положение.Мы тоже можем вам помочь! Свяжитесь с одним из наших консультантов по вопросам карьеры сегодня и сделайте первый шаг к большой карьере.