Cybersecurity реферат на английском

Обновлено: 02.07.2024

Пообщались с экспертами по кибербезопасности и узнали сколько зарабатывают и как приходят в профессию специалисты ИБ, какие направления существуют и чего ждут работодатели от соискателей.

Анастасия Боярчук — Senior IT Recruiter в Spice IT собрала данные для статьи, а Юлия Попова оформила иллюстрации.

1) Defensive security — направление на защиту. Здесь специалистов часто разделяют на защищающих инфраструктуру и продукт.

Первые занимаются интеграцией средств защиты и обеспечением безопасности сетей и серверов: контролируют настройку ПО, ставят средства защиты. От них в основном требуются хорошие знания работы сетей и операционных систем — всего того, с чем работают системные администраторы и DevOps. В эту же категорию можно включить вирусных аналитиков и тех, кто занимается расследованием инцидентов и форензикой.

Примеры: Network Security Engineer, Cloud Security Engineer, Security Research, SOC, Fraud Analyst.

Вторые занимаются обеспечением написания безопасного кода. Они взаимодействуют с разработчиками, помогая им писать код без уязвимостей. Здесь важно знать типовые уязвимости, языки программирования, на которых ведётся разработка, модели разработки (Scrum, Kanban и т.д.) и самим быть скорее разработчиками, чем администраторами, как в предыдущем случае.

Примеры: Reverse Engineer, Application Security Engineer.

2) Offensive security — направление на нападение. Сюда можно отнести тех, кто воспроизводит действия злоумышленников, чтобы понять насколько хорошо средства защиты умеют их обнаружить и блокировать. Им важно умение найти нестандартный подход или знать места, которые чаще всего упускают при организации защиты.

Примеры: Эксперт по тестированию на проникновение (пентестер), Offensive Security Engineer.

3) Направление на регламентацию и стандартизацию. Здесь работают люди, способные написать хороший непротиворечивый документ, регламент или политику на грамотном языке. Коротко и понятно. Они хорошо знают стандарты и законодательство. Часто те же самые люди занимаются всем, что связано с формальной оценкой рисков и соответствию отраслевым стандартам, построением безопасных бизнес-процессов.

Примеры: Аудитор ИБ, менеджер комплаенса ИБ.

В связи с возросшими случаями совершения киберпреступлений, возросла и необходимость в квалифицированных специалистах в сфере информационной безопасности. Думаю, люди, решившие связать свою жизнь с ИБ, руководствуются тем, что это перспективная сфера, которая развивается и будет стремительно развиваться в условиях всеобщей цифровизации.

В кибербезопасность часто приходят из разработки, DevOps или системного администрирования. Навыки создания приложений или инфраструктуры позволяют эффективно выстраивать защиту.

Есть ряд областей, где требуются специалисты с направленностями в методологии, обучении, менеджеры различных направлений, технические специалисты, которые должны обладать как пониманием IoT, так и узконаправленных задач ИБ: Пентесты, форензика и тд. Часто требуются люди со знаниями языков программирования и архитекторы, которые, в свою очередь, должны смотреть на ИТ-решения с точки зрения рисков и потерь для компании.

С профильным образованием, но без опыта работы в IT, на подготовку к собеседованиям нужно потратить около трех месяцев. Необходимо изучить основы: базовые понятия, угрозы, принципы и проблемы обеспечения безопасности, правовые аспекты, способы и средства защиты. Практический опыт можно получить на стажировке.

Полезно будет участвовать в конференциях и митапах. Участие в соревнованиях по cybersecurity тоже будет засчитано работодателем как большой плюс.

Отличным инструментом развития практических компетенций может стать участие в соревнованиях по кибербезопасности и системному администрированию — Capture the flag (CTF). Например, наша компания проводит ежегодный турнир CTFZone: финал соревнований состоялся 25–26 апреля, команда-победитель получила 10 000 $ и пропуск на самые престижные в мире соревнования — DEF CON CTF в Лас-Вегасе.

Универсальная рекомендация — тщательно готовиться к собеседованиям и учиться гуглить. Большинство респондентов разных IT-профессий выделяют навык поиска информации как первостепенный для джуна. Все ответы есть в интернете, не стоит сразу отказываться от незнакомой задачи. Многие работодатели осознанно дают сложные кейсы и не ждут готового решения. Они хотят увидеть в какую сторону соискатель будет копать, какие подходы к решению предложит.

Здесь мы рассматриваем средние зарплаты в ИБ. Конкретные требования к соискателям зависят от компании и специальности, а наш обзор поможет понять общую картину.

Зарплата — 60 000 - 100 000 руб.

Базовые знания ОС Windows/Linux.
Знание минимум одного языка программирования (Python, C++, Go, Java, JS)
Базовые знания работы сетей.
IP-адресация, статическая маршрутизация, модели ISO OSI, TCP.
Опыт администрирования Active Directory: настройка групповых политик (GPO), управление правами пользователями.
Опыт настройки систем защиты от НСД на базе Windows.

Важно иметь базовые представления в области, в которую ты хочешь попасть. Если ты хочешь присоединиться к команде как application security engineer, то важно базовое понимание как взламывают продукты и как их защитить, если как cloud security engineer, то точно потребуются знания о том, как взламывают облачные сервисы.

Минимальный набор навыков для Junior: Linux, сети, криптография, программирование. С Linux вы будете сталкиваться практически каждый день в работе. Без навыка администрирования Linux вы будете как художник без красок и кистей. Представление о работе сетей и протоколов является важным аспектом в работе специалиста ИБ. Нужно понимать, как работает сеть в компании, какие потенциальные риски возможны и чем может грозить открытый на весь мир протокол удаленного доступа (RDP). Без знаний криптографии и обеспечения конфиденциальности информации работа в безопасности ничем бы ни отличалась от Linux-администратора

Зарплата — 160 000 - 200 000 руб.

Знание модели ISO/OSI.
Опыт автоматизации (bash, Perl, Python).
Знание принципов построения и функционирования сетей и протоколов стека TCP/IP.
Опыт Penetration Testing/RedTeam.
Знание основных веб-уязвимостей (OWASP) reverse engineering, binary exploitation.
Наличие сертификатов (OSCP, CEH, etc).
Участие в CTF (например, HackTheBox.eu)

Ты уже находил уязвимости и защищал от реальных атак и находил реальные проблемы. Ты уже можешь писать скрипты и маленькие сервисы по безопасности для себя и коллег. Важно иметь хорошие soft skills. Идеально было бы рассказать различные кейсы из жизни, какие уязвимости удавалось находить и как, какие атаки удалось предотвратить, какие тулзы удалось написать и чем они помогли.

Co-Founder of Whitespots.io

Зарплата — 200 000 - 350 000 руб. В некоторых случаях может достигать 450 000 руб.

Умение программировать на одном или нескольких скриптовых языках.
Опыт внедрения методов безопасной разработки ПО.
Знание основных законов и требований GDPR, PCI DSS, ISO2700x.
Экспертные знания профильного ПО (IBM Qradar, Splunk Enterprise, Imperva DAM, Maxpatrol, Symantec Critical System Protection, Tuffin, Gigamon Networks, Cisco ASA и т.д).
Экспертные знания в узкоспециализированных системах: (например, SCADA/ERP/SS7/Hardware).
Опыт разработки собственных средств/утилит/методик.
Опыт разработки технической и аналитической документации.
Опыт проведения статистических исследований.
Опыт расследования инцидентов безопасности, сбор доказательной базы, форензика.
Soft skills — умение находить общий язык с менеджерами и руководителями уровня C-level; находить решения этих проблем с помощью внутренних ресурсов команд или внешних сервисов.

Нужно уметь писать скрипты и сервисы. Идеально — наличие открытых проектов, которыми пользуется комьюнити или блог, а также публикации в журналах и выступления на конференциях.

Специалист Senior-уровня — это, прежде всего, лидер, на которого будут ориентироваться другие сотрудники. Поэтому при проведении собеседования мы обращаем внимание не только на богатый опыт и подтвержденные сертификатами компетенции, но и на то, способен ли кандидат исследовать новые методы и находить нестандартные решения, заряжать членов команды на достижение значимых результатов, обучать новых сотрудников, выступать экспертом в сложных вопросах, принимать мотивированные решения по выбору того или иного инструмента.

Уже несколько лет набирает оборот направление по работе с большими данными, я также делаю ставку на развитие современной аналитики в области ИБ. Формирование BigData в рамках информационной безопасности и работы с большим количеством информации и построение аналитических моделей позволит более эффективно выявлять угрозы и инциденты ИБ.

Подходы в инфраструктуре, за последние несколько лет развивались очень быстро. Думаю в ближайшие годы будет бурно развиваться подход DevSecOps, будут появляться новые инструменты и сервисы. Для бизнеса важен Time-to-Market новых фич и продуктов, но при этом надо не забывать про риски и встраивать процессы безопасности в процессы DevOps и разработки.

CTO в Sensorium

О трендах в эпоху пандемии

Сегодня многие решения все еще базируются на закрытых сетях, то есть все должно храниться в стенах компании. А в новых условиях компаниям всё-таки пришлось ослабить контроль и разрешить доступ к программам ради обеспечения непрерывного функционирования своего бизнеса. Но VPN-инфраструктура не была рассчитана на такую работу, так как раньше лишь несколько сотрудников имели к ним доступ и только со специальных компьютеров. Как результат - хакеры не преминули воспользоваться ситуацией. По моему мнению, это тренд, который после пандемии будет усиливаться - переход от централизованной модели облачной платформы хранения данных к распределенной. При такой модели обслуживание серверов остается за единым оператором, а хранение распределяется в микро-облаках, расположенными за пределами централизованного облака. Рост динамики блокчейна будет поддерживать этот тренд. И хотя распределенное облако - совсем не новый тренд, но именно сейчас как никогда есть запрос на него. Если раньше распределенные облака едва могли конкурировать с централизованной платформой, в новых условиях вес этой технологии увеличился.

Вице-президент по технологиям, сооснователь компании Sigfox Россия

Ведущий разработчик в Acronis

Для учеников 1-11 классов и дошкольников
Бесплатные сертификаты учителям и участникам

Описание презентации по отдельным слайдам:

* This tutorial provides some basic information and practical suggestions for protecting your personal information and computer from cyber-attacks. Cyber-safety topics covered include:

* First, let’s talk about some common cyber-safety threats and the problems they can cause . . .

In addition to the risks identified on the previous slide, as part of the UC Davis community you may face a number of other consequences if you fail to take actions to protect personal information and your computer. Consequences include: *

PREVENT IDENTITY THEFT * Don't give out financial account numbers, Social Security numbers, driver’s license numbers or other personal identity information unless you know exactly who's receiving it. Protect others people’s information as you would your own. Never send personal or confidential information via email or instant messages as these can be easily intercepted. Beware of phishing scams - a form of fraud that uses email messages that appear to be from a reputable business (often a financial institution) in an attempt to gain personal or account information. These often do not include a personal salutation. Never enter personal information into an online form you accessed via a link in an email you were not expecting. Legitimate businesses will not ask for personal information online. Order a copy of your credit report from each of the three major credit bureaus-Equifax, Experian, and Trans Union. Reports can be ordered online at each of the bureaus’ Web sites. Make sure reports are accurate and include only those activities you have authorized.

AVOID SPYWARE/ADWARE * Spyware and adware take up memory and can slow down your computer or cause other problems. Use Spybot and Ad-Aware to remove spyware/adware from your computer. UC Davis students, faculty and staff can get Spybot and Ad-Aware for free on the Internet Tools CD (available from IT Express in Shields Library). Watch for allusions to spyware and adware in user agreements before installing free software programs. Be wary of invitations to download software from unknown internet sources.

BACK UP IMPORTANT FILES Reduce your risk of losing important files to a virus, computer crash, theft or disaster by creating back-up copies. Keep your critical files in one place on your computer’s hard drive so you can easily create a back up copy. Save copies of your important documents and files to a CD, online back up service, flash or USB drive, or a server. Store your back-up media in a secure place away from your computer, in case of fire or theft. Test your back up media periodically to make sure the files are accessible and readable. *

Be sure to work with your technical support coordinator before implementing new cyber-safety measures. Talk with your technical support coordinator about what cyber-safety measures are in place in your department. Report to your supervisor any cyber-safety policy violations, security flaws/weaknesses you discover or any suspicious activity by unauthorized individuals in your work area. Physically secure your computer by using security cables and locking building/office doors and windows. Do not install unnecessary programs on your work computer. *

True or False? Viruses can be transmitted via email, email attachments or IM. People who seek out your personal information and then use it to commit crimes are called:_____________________ Which of the following are ways to help prevent identity theft. (Check all that apply.) __A. Never send personal information via email or instant messages. __B. Always send personal information via email or instant messages. __C. Lock my office door. __D. Don’t tell anybody my name. True or False? Iloveyou2 is a good password. Why or why not? Which anti-virus program is available to all UC Davis students, faculty and staff for free?________________________ I just downloaded a free program online and now my computer is running very, very slowly. Which of the following most likely happened? __A. I didn’t install the program properly. __B. I didn’t have enough space on my hard drive for the new program. __C. I downloaded spyware and/or adware, too. __D. Someone snuck in while the program was downloading and changed my password. ___________________help prevent your computer from responding to pings (calls) from hackers. 8. To fix problems with my operating system and/or application software, I should install __________________. Answers on next slide . . . *

We want to hear from you! Send stories about your cyber-safety experience, or suggestions for additional information that we should include in this tutorial or on the security Web site, to Julie McCall at itsecurity@ucdavis.edu. Thank you! *

The Cyber-safety Basics tutorial is provided by: Content by Bob Ono and Julie McCall Design and layout by Julie McCall *

I appreciate the chance to learn fundamentals of cyber security with you.\n\nThe vast number of topics made it pretty interesting for me and I couldn't wait to learn more.\n\nSincerely, Sadra Zargar

it's helpful it can help you to know about cybersecurity history from where it all start and where it is now and also it wil help you to leran about melicious codes, software, attack, and many more

History of Cybersecurity

This module will give you a brief overview of the history of cybersecurity. You will also learn key terms and roles in cybersecurity.

Преподаватели

Текст видео

In this video, you will learn to describe the NIST or National Institute of Standards and Technology definition of cybersecurity. Describe the CIA Triad and its components. >> Information Security, according to NIST it is the protection of information systems from unauthorized activities in order to provide confidentiality, integrity and availability. These three principles are known as the CIA Triad. The CIA Triad here. Here we have three different principles confidentiality which is similar or equivalent to privacy. For confidentiality access to resources or data must be restricted to only authorized subjects or entities. Data encryption is a common method of ensuring confidentiality. Integrity on the other hand involves maintaining the consistency and accuracy of data over its entire life cycle. Data must not be changed in transit, for example, when it is sent over the Internet or using a local area network. And steps must be taken to ensure that no one or an unauthorized person or subject makes any changes to our data, so it cannot be altered by unauthorized people. It is very common to use hash values for data integrity verification, for example, when you download a new operating system from the Internet. One of the first things to do once the download is ready is to compare the hash values that there are provided by the author of the operating system and the hash value of the down loaded file. They must match to make sure that the integrity is accurate. Then we have availability. Ensuring availability requires maintenance and upgrading of hardware and software and operating system environments. So basically it is about keeping the business operations up and running, firewalls, proxies, computers everything has to be up and running 24 by 7, 365 days. Now business continuity plans, disaster recovery, redundancy, all those are best practices consider for availability to guarantee that the business is always running.

30 ноября отмечается Международный день защиты информации. Наверное, это хороший повод рассказать об одной из самых закрытых служб любой финансовой структуры. Сразу предупредим: вряд ли откроем Америку тем, кто уже работает в этой сфере. А вот тем, кто с ней ещё незнаком, вполне может быть интересно.

Для начала – чуть-чуть цифр

90% всех мошеннических действий сейчас совершается в киберпространстве.

3 млн незакрытых вакансий в сфере кибербезопасности – столько мы насчитали во всём мире в прошлом ноябре. В этом году не сводили статистику, но что-то подсказывает, что ситуация скорее усугубилась, чем наладилась.

Странное несоответствие, казалось бы? Мошенники уходят в онлайн, а безопасники как будто бы не торопятся туда, где любая компания ждёт их с распростёртыми объятиями.

По опыту можем сказать так: этот разрыв и правда есть. Потребность рынка в специалистах по кибербезопасности существенно выше, чем число людей, которые могут её закрыть. Собственно, поэтому сейчас кибербезопасность – одна из самых перспективных IT-специализаций.

Кто такой специалист по кибербезопасности и что он должен знать?

Сложности начинаются уже здесь. Если говорить коротко, специалист по безопасности – это тот, кто очень хорошо разбирается в технологиях и людях. Стеки технологий здесь не будем указывать, они сильно разнятся от направления к направлению. В целом специалисту по безопасности нужны базовые знания и навыки в следующих сферах:

разработка и тестирование. Безопаснику, который работает в команде разработки, предстоит находить ошибки и исправлять их. Не все ошибки, разумеется, а того характера, которые влияют на устойчивость системы;

построение архитектуры. Специалист по кибербезопасности – один из тех, кто выдвигает требования к архитектуре будущего продукта и следит за их выполнением;

управление рисками. Мало просто знать IT, нужно понимать, какие риски будут возникать при использовании конкретной технологии конечным потребителем;

психология. Далеко не всегда люди обращаются с данными так, как хотелось бы безопаснику. Более того – люди разные. По культуре, образованию, да банально – по возрасту. Нужно не только знать типичное поведение разных групп клиентов, но и суметь предугадать их поведение в определённой ситуации. Речь идёт как о внешних клиентах, так и о внутренних, то есть о сотрудниках. А ещё этих людей нужно убедить обращаться со своими данным в соответствии с требуемым уровнем безопасности;

правовая база. О какой именно базе идёт речь – зависит от специализации. Например, тем, кто борется с интернет-фишингом, нужно знать, в каком случае и как можно принудительно закрыть мошеннический сайт.

Чем занимается специалист по кибербезопасности?

Исходя из предыдущего раздела – чем только не занимается. Однако попробуем структурировать его работу, используя примеры наших специалистов. Понятно, что всё перечисленное ниже – не про сотрудника на одной позиции. Специфика работы в кибербезопасности зависит от структуры. Где-то будет больше работы с кодом и архитектурой, где-то с тестированием, где-то вообще с документацией.

Участвует в разработке продуктов

Эксперт по кибербезопасности входит в каждую продуктовую команду. Понятно, что продукты делают люди, а людям свойственно совершать ошибки. Задача эксперта эти ошибки находить и учить людей, чтобы они как минимум не повторялись. Безопасник практически живёт в команде разработки, без его участия не происходит ни один этап – от планирования архитектуры до релиза.

Участвует в тестировании

Есть внешние и внутренние тестирования.

В большинстве случаев о таких тестированиях заранее известно. И тестировщики, что логично, никогда не доходят до конца. Они находят уязвимость и показывают её – на этом тестирование заканчивается.

Борется с фишингом

В период пандемии Россия вышла на первое место в мире по размещению фишинговых ресурсов и вредоносным рассылкам. За первые шесть месяцев 2021 года предотвращено более 36 млн попыток перехода российских пользователей на различные фишинговые сайты, из них более 300 тысяч попыток перехода пользователей на страницы, мимикрирующие под наиболее крупные финансовые организации.

С этими сайтами идёт работа, в том числе по разделегированию доменных имён. Кстати, фишинговыми ресурсами в том числе занимается BI.ZONE. Однако сколько бы мы ни старались, работа не прекращается: мы закрываем сайты, мошенники создают новые.

Отдельная история – мошенничество по телефону. За первое полугодие 2021-го 57% россиян получали звонки от телефонных мошенников. Каждый десятый россиянин понёс финансовый ущерб. Бороться с телефонным мошенничеством крайне сложно, и ключевая часть работы – обучение клиентов.

Учит сотрудников и клиентов

Защищает от внутренних угроз

Бывает и так, что мошенником действительно является сотрудник банка. Никто не застрахован от внутреннего нарушителя.

Поэтому отдельный набор технологий направлен на то, чтобы предотвращать действия таких людей, выявлять их и снижать потенциальный ущерб от их действий. Здесь есть контроль за обращением с данными, контроль сотрудников с привилегированным доступом к информационным системам и ещё ряд мер.

Как понять, что специалист может рассчитывать на трудоустройство в кибербезопасности?

По опыту найма можем сказать, что ценность специалиста по кибербезопасности определяется четырьмя факторами. В порядке убывания важности это:

Большинству кандидатов не хватает как раз экспертизы и опыта. В основном по этой причине от собеседования до приёма на работу доходит только 5% кандидатов. Можем дать несколько рекомендаций тем, кто захочет попробовать себя в этой сфере.

Второй важный момент: как уже говорилось выше, позиции в кибербезопасности – разные по функционалу. Мы ожидаем, что кандидаты сами скажут, что именно им было бы интересно, и при этом смогут показать и описать то, что сделано их головой и руками. Может быть, в итоге вы окажетесь неподходящим кандидатом на текущую позицию, зато через неделю откроется другая, как раз оптимальная.

Третий момент – это знание технологий, в особенности тех, что доступны клиентам Сбера хотя бы на уровне пользователя. Согласитесь, странно идти развивать безопасность продуктов, о которых нет даже базового представления.

И четвёртое: мы пристально смотрим на умение думать и говорить. Это, кстати, становится характерным требованием для подавляющего большинства позиций в кибербезопасности. По крайней мере для тех, кто хочет вырасти старше джуниора.

Как стать таким специалистом?

Можно поступить в вуз, можно научиться самому – у нас есть разные примеры специалистов. Если смотрите в этом направлении, то ваши ориентиры: профессиональная сертификация и много самообучения.

Кстати, в мире есть понимание, что русская школа программирования и разработки специальных технических средств защиты информации достаточно сильная. И за нашими экспертами в этой сфере идёт определённая охота.

В завершение

Если вы смотрите в сторону кибербезопасности как сферы своей деятельности – учитесь и отсыпайтесь. Учиться вам предстоит всю жизнь и после того, как вы войдёте в эту сферу. А вот отсыпаться будет уже некогда. Враг не дремлет :)

Читайте также: