2020: Специалист по кибербезопасности за работой

Профессия сформировалась, когда компьютеры стали сетевыми. Червь Морриса 1988 года показал, что эксперимент, проникший в молодой Интернет, может вывести из строя тысячи подключенных компьютеров; Затем последовали коммерческий антивирус, группы реагирования на инциденты и стандарты безопасности. Сегодня работа связана не только с межсетевыми экранами, но и с личностью, поставщиками и человеческим поведением: украденный пароль или убедительное фишинговое электронное письмо могут обойти дорогостоящие технические средства контроля.

Спрос высок, поскольку у каждой подключенной организации есть поверхность для атаки, а опытных специалистов по-прежнему мало. Работа является последовательной и иногда напряженной: спокойная, документированная реакция в первые часы взлома может сохранить доказательства, ограничить потери и определить, говорят ли клиентам правду. ИИ может ускорить повторяющийся анализ, но также дает злоумышленникам новые способы создания убедительных мошенничеств и поиска слабых систем.

Чем занимается специалист по кибербезопасности? Они выявляют риски, помогают разрабатывать меры контроля, отслеживать подозрительную деятельность и расследовать инциденты. В небольшой организации один человек может выполнять все четыре работы; в большом специализируются аналитики, тестеры на проникновение, инженеры по облачной безопасности, сотрудники управления и специалисты по реагированию на инциденты. Эта работа сочетает технические доказательства с четким информированием людей, на которых лежит риск.