كيف تصبح متخصصًا في الأمن السيبراني؟ الخوف والبغض في أمن المعلومات

مرة أخرى ، بدأت الأخبار مع التحليلات بالظهور كما لو كان هناك نقص كارثي في ​​السوق في العامين المقبلين في متخصصي أمن المعلومات (سنختصرها بالاختصار "IS"). وفقًا لـ XX ، فإن روسيا تعاني بالفعل من نقص في حوالي 30 ألف متخصص. تبدو واعدة من حيث الوظيفة - منافسة منخفضة ، اذهب واعمل. ومع ذلك ، كيف تبدو مهنة IBshnik في السوق الروسية؟

خبرتي العملية في هذا السوق تقترب من موعد جولة ، باستثناء التعليم المتخصص في هذا المجال ، وخلال هذا الوقت تم تكوين رأي ثابت حول سوق أمن المعلومات في روسيا ومهنة في هذا المجال. هذا ما سيتم مناقشته أكثر. كل ما هو موصوف أدناه هو أكثر احتمالا لأولئك الذين يقررون اقتحام (في الواقع ، يكفي مجرد الدخول) إلى هذا السوق أو النظر إلى شيء آخر.

غالبًا ما يوصف تخصص أمن المعلومات في الموارد المختلفة بأنه شيء معقد وغامض وغير معروف ورومانسي. في الأساس ، يعمل كل من ليس على دراية بهذا المجال حتى الآن في أمن المعلومات مباشرة مع المتسللين ويبدو أن جميع المتخصصين في أمن المعلومات لديهم هذه المهارات (يقومون باختراق مواقع الويب ، وسرقة كلمات المرور ، واختراق IP ، إلخ) لهذا السبب ، يبدو دخول هذا السوق أمرًا صعبًا قدر الإمكان ، وغالبًا ما يبدو من المستحيل على المرشح الحصول على وظيفة كمسؤول أمن معلومات دون امتلاك هذه المعرفة. ومع ذلك ، فإن الحقائق تجعل معظم المتخصصين في أمن المعلومات لا يعرفون حتى كيف يحدث ذلك. علاوة على ذلك ، فإن جزءًا كبيرًا من "المتخصصين" ليسوا على دراية جيدة بتكنولوجيا المعلومات. لماذا هو كذلك؟

ينقسم سوق أمن المعلومات بنفس الطريقة مثل جميع الأسواق الأخرى إلى عملاء وفناني أداء. لنبدأ بوصف العمل من جانب العميل.

العملاء الرئيسيون في سوق أمن المعلومات هم مؤسسات الدولة (فيما يلي سأختصر ببساطة كلمة " GOSy " ، البنوك ، الشركات الكبيرة والمتوسطة الحجم. لقد حدث أن نصف خبرتي العملية مرت في مؤسسات الدولة. يمكنك كتابة كتاب عن تفاصيل العمل في هذا القطاع ، ولكن ومع ذلك ، سأحاول تقليله إلى الحد الأدنى المطلوب.

لنبدأ بحقيقة أن المهمة الرئيسية في نظام أمن الدولة في أمن المعلومات ليست الحماية من المتسللين الخبيثين والبرمجيات الخبيثة ، بل استيفاء المتطلبات التشريعية والصناعية ، وهذه هي المشكلة الرئيسية في السوق الروسية. غالبًا ما يكون من المهم في هذا القطاع فهم القوانين الموجودة في مجال أمن المعلومات ، وكيف يتم تفسيرها ، وكيفية ارتباطها بمنظمة معينة وكيف يمكن أن تكونأنزلة . «»: , , , , . , , ( ), . , , , , . . , . , ( , ) ( ). , . – . - . , , . , ( ). , ? , . , !

, , - ( , , ): , , . 4 , Windows 7 , ( ) Windows 10, , .

, ! ! , , .

, , - . - , ( ). . , , .

, , , , - , ( ), .

, , . , . . HR , , , 3- ( ). 60-80. :

«» , , .

, , , , .

. , — . . ( , ). , , . : , , , , . , ( ) . , . . , .

, , . , , , , , , . , , .

, , ! , . , , . «».