?????????????????、1988年のモリスワームの蔓延

デジタル攻撃を発見、防止し、対応することで、システム、データ、人々を保護します。 サイバーセキュリティの専門家は、組織のコンピューター、ネットワーク、クラウド アカウント、およびデータを悪用から保護します。その作業は、セキュリティ オペレーション センターでのアラートの監視から、リリース前のアプリケーションのテスト、侵入の追跡、経営陣がどのようなリスクを負う準備ができているかを決定するのを支援することまで多岐にわたります。このタイトルでは多くの専門分野が取り上げられていますが、共通の課題は、攻撃者が技術的な弱点を実害に変える可能性を減らすことです。 この職業は、コンピューティングがネットワーク化されるにつれて形を整えてきました。 1988 年の ワームは、若いインターネットにエスケープする実験により、接続されている何千ものマシンを無効にすることができることを示しました。商用ウイルス対策チーム、インシデント対応チーム、セキュリティ標準が続きました。今日の仕事は、ファイアウォールと同じくらいアイデンティティ、サプライヤー、人間の行動に関係しています。盗まれたパスワードや説得力のあるフィッシングメールは、高価な技術的制御を回避する可能性があります。

接続されているすべての組織には攻撃対象領域があるため、需要が高まっていますが、経験豊富な実務者は依然として不足しています。この作業は結果的なものであり、時にはストレスを感じることもあります。侵害の最初の数時間で冷静に文書化された対応を行うことで、証拠を保存し、損失を限定し、顧客に真実が伝えられているかどうかを判断することができます。 AI は反復的な分析を高速化できますが、同時に、攻撃者に説得力のある詐欺を生成し、脆弱なシステムを発見するための新しい方法を提供します。 彼らはリスクを特定し、制御の設計を支援し、不審なアクティビティを監視し、インシデントを調査します。小規模な組織では、1 人が 4 つの仕事すべてを担当する場合があります。大規模な組織では、アナリスト、ペネトレーション テスター、クラウド セキュリティ エンジニア、ガバナンス スタッフ、インシデント対応担当者が専門としています。この取り組みでは、技術的証拠と、リスクを負う人々への明確なコミュニケーションが組み合わされています。

すべての役割で毎日のプログラミングが必要なわけではありませんが、スクリプト作成とコードを読む能力により、実務者の効率が大幅に向上します。アナリストは反復的な調査を自動化します。アプリケーションセキュリティスタッフがコードをレビューします。検出エンジニアはクエリとルールを作成します。ネットワーキング、オペレーティング システム、および ID システムは、多くの初心者レベルの役割にとって同様に重要な基盤です。 それは可能ですが、それが IT の基礎の学習に近道となることはほとんどありません。雇用主は通常、初級レベルの候補者がネットワーク、 または の管理、クラウドの基本を理解していることを期待します。ヘルプデスク、システム管理、またはソフトウェアの役割は、誰かが異常な動作を認識する前に通常のシステムがどのように動作するかを教えるため、有用なルートとなる可能性があります。