?????????????????、2013年の目標違反によりサプライヤーのリスクが明らかになる

この職業は、コンピューティングがネットワーク化されるにつれて形を整えてきました。 1988 年の ワームは、若いインターネットにエスケープする実験により、接続されている何千ものマシンを無効にすることができることを示しました。商用ウイルス対策チーム、インシデント対応チーム、セキュリティ標準が続きました。今日の仕事は、ファイアウォールと同じくらいアイデンティティ、サプライヤー、人間の行動に関係しています。盗まれたパスワードや説得力のあるフィッシングメールは、高価な技術的制御を回避する可能性があります。 接続されているすべての組織には攻撃対象領域があるため、需要が高まっていますが、経験豊富な実務者は依然として不足しています。この作業は結果的なものであり、時にはストレスを感じることもあります。侵害の最初の数時間で冷静に文書化された対応を行うことで、証拠を保存し、損失を限定し、顧客に真実が伝えられているかどうかを判断することができます。 AI は反復的な分析を高速化できますが、同時に、攻撃者に説得力のある詐欺を生成し、脆弱なシステムを発見するための新しい方法を提供します。

彼らはリスクを特定し、制御の設計を支援し、不審なアクティビティを監視し、インシデントを調査します。小規模な組織では、1 人が 4 つの仕事すべてを担当する場合があります。大規模な組織では、アナリスト、ペネトレーション テスター、クラウド セキュリティ エンジニア、ガバナンス スタッフ、インシデント対応担当者が専門としています。この取り組みでは、技術的証拠と、リスクを負う人々への明確なコミュニケーションが組み合わされています。 すべての役割で毎日のプログラミングが必要なわけではありませんが、スクリプト作成とコードを読む能力により、実務者の効率が大幅に向上します。アナリストは反復的な調査を自動化します。アプリケーションセキュリティスタッフがコードをレビューします。検出エンジニアはクエリとルールを作成します。ネットワーキング、オペレーティング システム、および ID システムは、多くの初心者レベルの役割にとって同様に重要な基盤です。

それは可能ですが、それが IT の基礎の学習に近道となることはほとんどありません。雇用主は通常、初級レベルの候補者がネットワーク、 または の管理、クラウドの基本を理解していることを期待します。ヘルプデスク、システム管理、またはソフトウェアの役割は、誰かが異常な動作を認識する前に通常のシステムがどのように動作するかを教えるため、有用なルートとなる可能性があります。 給与は場所、許可要件、専門分野によって異なります。米国の情報セキュリティ アナリストの給与は、2024 年の中央値で約 10 万ドル台半ばでしたが、ドイツ、日本、シンガポールの給与は地域によって大きく異なります。クラウド セキュリティ、製品セキュリティ、インシデント対応のリーダーシップは、特に規制が厳しい業界では、非常に高額になることがよくあります。