Основы кибербезопасности: как защита данных может стать профессией

Безопасность в интернете актуальна для каждого пользователя, а специалист по кибербезопасности — одна из востребованных специальностей в IT.

Рассказываем, как справиться с угрозами для людей и бизнеса в интернете, а также — с чего начать путь в профессию. Нам поможет Иван Авраменко, инженер по кибербезопасности и автор курса «Специалист по информационной безопасности: веб-пентест».

Кибербезопасность: цели и виды угроз

Кибербезопасность занимается защитой от угроз, которые могут возникать в киберпространстве и наносить вред компьютерным системам, сетям, данным и ПО. Киберугрозы появляются из-за действий хакеров или ошибок пользователей.

Кибербезопасность — это сфера, в которой всегда есть чему научиться, здесь нет потолка знаний. Чем больше будете погружаться в разные дисциплины — тем более ценным станете специалистом, – Иван Авраменко, инженер по кибербезопасности, автор курса «Специалист по информационной безопасности: веб-пентест».

Рассмотрим цели кибербезопасности:

• Обезопасить сети, устройства и ПО. Если хакеры получат доступ к базам данных компаний, сайтам, компьютерам, смартфонам, то смогут украсть важные данные. Например, номера банковских карт или разработки компании.
• Выявлять и вовремя реагировать на действия преступников, которые могут привести к раскрытию секретной информации или блокировке системы. Например, из-за кибератаки сайт компании — и сам бизнес — остановит работу.  
• Защитить личные данные. Все действия с паролями, номерами телефонов, адресами должны проводиться самим владельцем или с его ведома. О том, как защитить личные данные, скоро расскажем подробнее. А сейчас разберём, какие бывают угрозы в сети.

Виды киберугроз и как с ними бороться

Главное, что нужно понять о кибербезопасности: специалисты ИБ всегда на шаг позади хакеров. Мы строим защиту, продумываем, как и откуда могут попасть в наши системы. Но именно хакеры находят первыми неизвестные ранее лазейки, – Иван Авраменко.

Приведём несколько примеров киберугроз и способов борьбы с ними:

Как защитить личные данные в сети

Несколько правил кибербезопасности, которые помогут каждому пользователю сети защитить свои данные:

• Двухфакторная аутентификация и сложные пароли. Чем сложнее, тем лучше. Сложный пароль должен включать буквы — строчные и заглавные, цифры, знаки препинания.
• Антивирусные программы. Важно, чтобы они были лицензионными.
• Обновление ПО. Киберпреступники не всегда успевают придумывать способы атаки на новое ПО — это помогает защитить данные.
• VPN. Особенно актуально, если пользователь подключается к сети в общественном месте.
• Переход по надёжным ссылкам. Это касается и скачивания файлов — загружать их можно только из проверенных источников. Не стоит переходить по ссылкам из подозрительных SMS, писем, сообщений в мессенджерах.

Стоит настроить резервное копирование данных: если они всё-таки попадут в руки мошенников, пользователь сможет восстановить данные на другом устройстве.

Как начать карьеру в кибербезопасности

Специалисту по кибербезопасности нужны определённые навыки и склад ума. Расскажем, какие есть направления в профессии, какие обязанности выполняют специалисты, какие именно навыки им нужны и с чего начать карьерный путь.

Направления в кибербезопасности

В сфере ИБ часто переходят из одной дисциплины в другую. Кто-то начинает со специалиста SOC и переходит со временем в пентест. Аналитики становятся архитекторами, пентестеры — баг-хантерами. В инфобезе сильная гибкость в плане горизонтальной карьеры, – Иван Авраменко.

Специализаций в области кибербезопасности много, рассмотрим самые востребованные.

SOC — специалист Security Operation Center отвечает на атаки в режиме реального времени.

Аналитик IT-безопасности — анализирует информацию о потенциальных атаках, помогает разрабатывать стратегию защиты.

Архитектор кибербезопасности воплощает стратегию защиты, которую создал аналитик IT-безопасности.

Пентестер — имитирует нападение на систему, чтобы выявить возможные сценарии нападения со стороны мошенников.

Форензик — анализирует обстоятельства и последствия внешних кибератак.

Баг-хантер — занимается поиском багов — ошибок в системе.

Нет ошибки, если вы начинаете погружаться в разные специальности, чтобы найти своё. Но если нащупали — погрузитесь сразу в профильное обучение. Если выбрали пентест, изучайте уязвимости и их эксплуатации, а не форензику и аудит ИБ, – Иван Авраменко.

Обязанности специалист по кибербезопасности

В задачи специалиста входит:

• Обучать пользователей. Системы могут подвергаться угрозам, в том числе из-за ошибок пользователей. Специалисты рассказывают сотрудникам компаний о возможных последствиях таких ошибок и о том, как их избежать.
• Разрабатывать и тестировать новые IT-продукты. Уже на этапе разработки специалист проверяет на уязвимость сайты, приложения или ПО.
• Управление рисками. Чтобы их предотвратить, можно внедрить криптографические методы защиты данных и разработать сценарий действий на случай, если атака всё-таки произойдёт.
• Работать в команде. Киберспециалист много общается с коллегами и клиентами, поэтому ему особенно пригодятся навыки коммуникации.

Обязательные навыки, которые пригодятся специалисту по кибербезопасности

Одно из главных заблуждений — что специалисту по кибербезопасности обязательно нужно иметь технический бэкграунд. Это не так: умение писать код действительно упростит работу, но этому можно научиться и в процессе.

Какие навыки входят в число необходимых:

• Быстрая обучаемость. В сфере кибербезопасности постоянно появляется что-то новое: вирусы, тренды угроз и так далее. Специалист должен быть в курсе обновлений, чтобы его знания были актуальными.
• Мышление злоумышленника. Чтобы предотвратить кибератаку, нужно думать как киберпреступник: придумывать, как можно взломать систему, искать пути обхода защиты и так далее.
• Навык работы с большими данными. Угроза может появиться, откуда меньше всего ожидали, — поэтому специалисту по кибербезопасности важно уметь анализировать большие данные о компании и иметь в своём поле зрения огромное количество вариантов развития событий.

Где и как учиться

Какой бы профиль вы ни выбрали, начинать нужно с Computer Science: операционные системы, протоколы, понимание стека веб-технологий, устройства интернета и основных сетевых протоколов, – Иван Авраменко.

Стать специалистом по кибербезопасности можно несколькими способами:

• Слушать подкасты, смотреть видеоматериалы. Например, подкаст «Смени пароль» от Лаборатории Касперского или «Схема» от Т-Ж, YouTube-канал Джона Хаммонда и LiveOverflow.
• Читать книги, статьи. Например, статьи в блоге Практикума, книгу «Защищённый код» М. Ховарда и Д. Леблана, материалы из телеграм-каналов Kraken, SecurityLab.ru и Хакер.ru.
• Пройти онлайн-курс. В Яндекс Практикуме на курсе «Специалист по информационной безопасности: веб-пентест» студенты под руководством опытных наставников учатся тестировать продукты на уязвимости, использовать нейросети для анализа безопасности и многое другое.
• Получить сертификат. Например, CEH (Certified Ethical Hacker) и CISSP (Certified Information Security Systems Professional).  

Любой работодатель хочет быть уверен, что нанимает хорошего специалиста. Если у вас нет практического опыта и полноценного университетского образования, помогут сертификаты, – Иван Авраменко.

Полезные материалы:

• Подкаст «Смени пароль» от Лаборатории Касперского;
• Подкаст «Схема» от Т-Ж;
• YouTube-канал Джона Хаммонда;
• YouTube-канал LiveOverflow;
• Статья Практикума «Защита от угроз цифрового мира: что такое кибербезопасность и кто ей занимается»;
• Книга М. Ховарда и Д. Леблана «Защищённый код»;
• Телеграм-канал Kraken;
• Телеграм-канал SecurityLab.ru;
• Телеграм-канал Хакер.ru.