308 подписчиков

🛡 Нужно ли специально делать именно специалиста по информационной безопасности?

На мой взгляд, роль сотрудника по информационной безопасности может выполнять любой ИТ специалист, ставший, взрослым, то есть способным отвечать за свои поступки. Я уже приводил свой вывод выше, что реально для базовой безопасности нужно, чтобы ИТ специалисты не делали простых ошибок, а для этого им нужно понимать, что они тоже отвечают за безопасность компании, как, впрочем, и любой сотрудник.

Поэтому цель государства - готовить ИТ специалистов. ИТ специалисту тоже нужно понимать криптографию, тем более нужно понимать как работают операционные системы и сети. И на этой базе уже можно попросить человека фокусно работать с уязвимостями систем и психологии людей.

Пентестеры и безопасники

В России есть сильный перекос в сторону пентеста. Это видно по количеству чатов этой тематики. Однако найти одну уязвимость и получить за нее деньги на bug bounty, или защищать компанию от всех уязвимостей, даже еще неизвестных - другая работа, более сложная.

В принципе с этого логично начинать: если ты знаешь как ломают, то знаешь как защищать. И нужен еще соревновательный момент. Поэтому есть Blue и Red teams в компаних. Однако на изучении пентеста не надо останавливаться. Например, появление процессов в компании - это уже работа менеджера по безопасности. Например, SOC по сути стал кристаллизацией объединения группы людей, которые заняты определенными процессами мониторинга и реагирования в организации используя определенные инструменты и практики.

😎 А сколько нужно времени, чтобы из ИТшника стать ИБшником?

Я читал курсы по информационной безопасности, и за неделю, что я, рассказывал людям про основы информационной безопасности (Курс БТ03 в Информзащите) я успевал рассказать и про угрозы и про защиту. И ИТ специалисты уходили в свои компании с готовыми практическими примерами какие проблемы в компании искать и как исправлять. То есть делали хороший и сильный шаг в сторону повышения своей экспертизы и в сторону повышения уровня безопасности компаний.

Возвращаясь к приложенной картинке, добавлю. Я закончил в 1997 году первый выпуск в нашей стране группы по информационной безопасности. По специальности работают из группы в 2025 году далеко не все. Поэтому, если цель обучить 30000 человек еще понятна, то сколько останется в отрасли, а не пойдет продавать нефть и газ - вопрос.

Поэтому предлагаю готовить хороших ИТшников! ИБшник это ИТшник с дополнительными знаниями об угрозах и опытом в специализированных инструментах и процессах.

#Аналитика #Обучение #Кибербезопасность

🛡 Нужно ли специально делать именно специалиста по информационной безопасности?

2 минуты

6 января 2025