Информационная безопасность автоматизированных систем: что за профессия, кем работать?

Анастасия Тихонова

руководитель группы исследования сложных угроз Group-IB

Еще студенткой я начала работать в международной антивирусной компании, где стала профессионально погружаться в информационную безопасность. Базовые вещи — например, про фишинговые письма — нам рассказали в университете, но на работе я столкнулась с вредоносными программами, преступными группами, стала выезжать на реагирование инцидентов. Поэтому один из советов, который я могу дать: старайтесь совмещать учебу и работу, как можно раньше погружайтесь в профессию.

После года работы меня пригласили в новый департамент компании Group-IB. Тогда он назывался отделом аналитики, и мы занимались абсолютно разными вопросами: от исследований по хактивизму до помощи в идентификации хакеров.

Например, одно из моих первых исследований было связано с хакерскими группами ИГИЛ, запрещенной в России террористической организации. По оценкам Group-IB, хакеры-исламисты из группировок Global Islamic Caliphate, Team System Dz и FallaGa Team атаковали около 600 российских сайтов госведомств и частных компаний.

Я заходила на хакерские форумы, регистрировалась, собирала различную полезную информацию и данные для киберразведки (threat intelligence), и на их основе делала отчеты для наших клиентов.

За семь лет наш департамент аналитики из трех человек вырос до департамента киберразведки с двадцатью сотрудниками. Мы занимаемся не только мониторингом андеграунда, но еще анализируем бот-сети и сложные АРТ-угрозы. В среднем за год появляется 4-5 новых «АРТ-групп», активно же действуют в течение года около 60 группировок. После историй с вирусами-шифровальщиками большинство государств решили завести свои компактные кибер-армии, основная цель которых — шпионаж. Руководители государств поняли, что и в киберсреде существует реальное оружие, с помощью которого можно отключать инфраструктуры, доставать документы о разработке нового вооружения и получать конкурентное преимущество на государственном уровне. Сегодня кибер-армии есть у Китая, России, США, Ирана и Казахстана.

С Ираном, кстати, был забавный случай. В этой стране происходит глобальная вербовка в любую «APT-группу» прямо со студенческой скамьи — ребятам предлагают попробовать себя, дают несколько задач, а только потом начинают платить деньги. Здесь существует параллельно множество групп, и иногда кажется, что в них работают одни и те же люди, т.к. они передают друг другу все наработки. Год назад, собирая материал для одной статьи про иранских хакеров, мы нашли документы с именем и фамилией одного из фигурантов. Сначала мы сомневались, что это имя реального человека. Однако оказалось, что когда-то давно его почта была засвечена на хакерских ресурсах. Раскрутив дело, мы нашли подтверждение тому, что этот человек занимается хакингом на тёмной стороне. А потом, когда статья была опубликована, он написал пост в Twitter: «Почему вы обвиняете людей? Может, человека подставили, или он оступился?». Спустя пару часов он удалил это сообщение, потому что оно полностью его разоблачило.

В большинстве случаев отдельных хакеров сложно найти, но рано или поздно они оставляют следы. Они тоже люди и совершают ошибки. Хрестоматийный пример: северокорейская группа Lazarus пыталась украсть из Центрального Банка Бангладеша $1 млрд и допустила ошибку в назначении перевода. Так их и заметили.

Бывает, что ты долго сидишь и ищешь злодея, пытаешься найти его следы. А потом случайно видишь, что он на левой записке 2008 года указал свою личную почту. Начинаешь копать глубже и с помощью этой почты вычисляешь дополнительные аккаунты, город, где он живет, людей, которые с ним могли взаимодействовать. Так что разведку на основе открытых источников никто не отменял: фотография из соцсетей, тиндера или случайно оставленная записка может легко выдать даже самого скрытного хакера.

Основные защитные средства от несанкционированного доступа

Такие методы могут быть административными и техническими. Грамотные организационные меры вкупе с эффективными программными средствами позволяют создать надежный механизм защиты информации от злоумышленников. 

Защиту информации можно обеспечить посредством внедрения архитектурно-планировочных решений, позволяющих защитить критичные помещения от прослушивания, и определения разных уровней доступа к секретным данным.

Чтобы регламентировать деятельность персонала, можно оформить запрос на доступ к Сети, внешней электронной почте и другим ресурсам. Это позволит контролировать действия внутренних пользователей. Защиту информации, передаваемой по электронным каналам, усиливает использование электронной цифровой подписи.

К административным средствам защиты информации также относят организацию:

• физической охраны ИС;
• аутентификации пользователей;
• разграничения доступа к защищаемым компонентам;
• регистрации всех обращений к данным под защитой.

Рабочие ПК предпочтительно размещать в надежно запираемых помещениях. В рабочее время за компьютерами должны наблюдать ответственные сотрудники, в частности, не оставлять ПК без парольной защиты, когда покидают рабочее место. При обработке конфиденциальной информации в офисе могут находиться только лица, допущенные к этому процессу. 

Владелец ИС должен удостовериться в том, что у рядовых пользователей есть доступ только к тем ресурсам (массивам информационных данных), которые нужны им для работы. 

Идентификация достоверно определяет легитимность всех обращений пользователей к ИС. Она проводится на этапе входа пользователя в ОС. 

Для этого применяются следующие методы, обеспечивающие защиту информации:

• вход по учетной записи;
• вход по индивидуальным физиологическим характеристикам (отпечатки пальцев, тембр голоса, сетчатка глаза, лицо);
• вход с применением радиокодовых устройств;
• вход с использованием электронных носителей.

Вход по учетной записи. Каждый зарегистрированной пользователь в системе, получает личный логин и пароль, которые обязан хранить в тайне и вводить при каждом обращении к ИС. Логин и пароль посредством специального ПО сравниваются с эталонами. Если вводные данные совпадают, пользователь получает доступ под защитой. 

Очевидным достоинством этого способа является простота, недостатком – возможность утери или подбора логина и пароля. К тому же существует вероятность несанкционированного проникновения в область хранения эталонных паролей.

Вход по биометрическим данным. Биометрия считается одним из самых надежных методов защиты от НСД, но пока он не получил широкого распространения из-за необходимости специальной аппаратуры и соответствующего программного обеспечения, гарантирующего защиту. 
Существуют, однако, и методы обхода биометрической защиты. Например, систему распознавания лиц, которая используется в смартфонах, журналист Forbes сумел обойти с помощью гипсового слепка головы. 

Вход с применением радиокодовых устройств. Идентификация по радиокодовым устройствам предполагает использование механизмов, способных передавать радиосигналы с персональными свойствами. ПК оборудуется программно-аппаратными средствами приема, регистрации и обработки сигналов. Каждый пользователь получает такое приспособление, а его параметры заносятся в запоминающее устройство средств защиты. 

Минус этого метода идентификации в том, что похищение такого механизма дает правонарушителю потенциальную возможность НСД. 

Вход с использованием электронных носителей. В этом случае используются специальные карточки с данными, которые позволяют быстро идентифицировать сотрудника, вошедшего в офис или защищенный кабинет. Информация вносится на носитель в зашифрованном виде. Ключ кодирования известен только владельцу карточки либо сотруднику, который отвечает за обеспечение информационной безопасности в компании. Также возможно уничтожение ключа сразу после использования. ИС должна быть оснащена устройствами считывания информации с карточки. Этот способ часто находит применение в крупных территориально распределенных сетях, например, в автоматизированных банковских системах.

Уязвимость этого метода идентификации в том, что потеря карточки владельцем открывает доступ в помещения посторонним.

Обязанности

На специалиста по информационной безопасности зачастую возложена очень большая ответственность, поскольку приходится отвечать за сохранность важной информации. Если говорить о государственном секторе, то человеку, возможно, придётся работать с документами, составляющими государственную тайну

В ходе своей профессиональной деятельности специалист этого уровня выполняет следующие обязанности.

1. Участвует в создании и дальнейшей настройке системы безопасности. Например, создаёт логины и надёжные пароли для учётных записей, работает с биометрикой (распознание человека по голосу, сетчатке глаз, отпечаткам пальцев).
2. Занимается исследованием сайтов и сервисов, принадлежащих компании. Выявляет уязвимые места.
3. Занимается устранением поломок и возникших уязвимостей.
4. Выявляет наличие взломов автоматизированных и телекоммуникационных систем, а также устраняет их последствия.
5. Ведёт всю необходимую документацию.
6. Инструктирует сотрудников по вопросам, находящимся в его компетенции.
7. Формирует и предоставляет отчёты, отражающие состояние IT-систем.

Какие перспективы для обладателя профессии информационная безопасность

Подготовка в каких-либо ВУЗах по профилю практически ничего не даст. Дипломированный студент без опыта и дополнительных знаний не имеет никаких перспектив. Можно рассчитывать на место в молодой бизнес компании с усредненной зарплатой и стандартным соцпакетом. Для улучшения возможных шансов получить достойную работу нужно совершенствовать имеющиеся знания и навыки, создавать возможные решения актуальных проблем в областиIT-безопасности.

Без послужного списка работодатели готовы нанять выпускника с рекомендациями от частных заказчиков, наличием сторонних сертификатов, которые подтверждают знания и навыки. Участие в олимпиадах, конкурсах и отборочных собеседованиях значительно повышают шансы. Карьерный рост от штатного сотрудника до главы отдела по ИБ возможен после выпуска удачных проектов, повышении квалификации.

Чтобы взобраться по карьерной лестнице необходимо своевременно и постоянно обучаться новым технологиям

Где научиться профессии?

Особенность профессии в том, что самостоятельно ее освоить очень тяжело – нужно быть просто вундеркиндом. Необходимо иметь как минимум базовое вузовское образование в области программирования и информационных технологий. А дополнительно освоить новые технологии и повысить уровень грамотности помогут специализированные онлайн-курсы.

Лучшие на сегодняшний день платные учебные программы по компьютерной безопасности для дополнительного образования:

1. «Специалист по информационной безопасности» от Нетологии

Нетология – онлайн-университет удаленных профессий, участник государственного проекта Skolkovo.

• Что получите: научитесь выявлять слабые места и минимизировать риски, расследовать последствия атак; сможете выстраивать процесс выявления уязвимостей на всех этапах проекта; освоите нормы законодательства в области безопасности.
• Формат: теория, онлайн-вебинары и практические задания с проверкой.
• Продолжительность обучения: 1 год.
• Преимущества курса: комплексная программа; онлайн-встречи с экспертами; акцент на практике (74 реальных задачи); сопровождение куратора; консультации в центре развития карьеры и помощь в составлении резюме; возможность получения налогового вычета; гарантия возврата денег, если курс не понравится; диплом о профессиональной подготовке установленного образца.
• Кому подойдет: новичкам, начинающим разработчикам, системным администраторам.
• Стоимость: около 78 000 рублей за весь курс или в рассрочку  на 12 месяцев по 4 330 рублей.

2. «Специалист по кибербезопасности» от SkillBox

SkillBox – образовательный онлайн-портал, участник государственной программы Сколково, обладатель премии Рунета в области дополнительного образования за 2020 год.

• Что получите: научитесь находить уязвимые места, строить защиту от злоумышленников, шифровать важные данные, выявлять потенциальных киберпреступников, работать с SQLMap, OpenVAS, Fortifi, AppScan.
• Формат: онлайн лекции, вебинары, домашние задания с проверкой, защита дипломного проекта; всего 16 тематических модулей и 41 онлайн-урок.
• Продолжительность обучения: 4 месяца.
• Преимущества курса: обучение на практике в удобном режиме; доступ к учебным материалам бессрочный; поддержка куратора.
• Кому подойдет: работающим программистам и системным администраторам.
• Стоимость: 54 600 рублей всего или в рассрочку по 4 550 рублей в месяц, без первого взноса.

3. «Факультет информационной безопасности» от GeekBrains

GeekBrains – онлайн-университет удаленных профессий с гарантированным трудоустройством.

• Что получите: научитесь программировать на Python, тестировать веб-приложения; освоите этапы разведки и поиска уязвимости; познакомитесь с утилитами, которые позволят автоматизировать поиск ошибок; сможете анализировать трафик; освоите основы сетевой безопасности и криптографии.
• Формат: теория, практические задания и вебинары по 2-3 раза в неделю; всего 145 часов учебного контента, 330 часов практики.
• Продолжительность обучения: 1 год.
• Преимущества курса: актуальная программа с постоянным обновлением; много практики; командные соревнования в формате Capture the flag; поддержка на всех этапах; постепенное обучение от простых базовых инструментов  до сложных; самая объемная и содержательная программа; возможность получить налоговый вычет; отсрочка первого платежа на 6 месяцев; диплом о профессиональной подготовке.
• Кому подойдет: новичкам и начинающим программистам.
• Стоимость: около 150 000 рублей за весь курс, или в рассрочку по 4 990 рублей сроком до 36 месяцев, при этом первый платеж только через шесть месяцев после начала обучения.

Кого можно назвать специалистом по информационной безопасности

В представлении многих людей информационная безопасность — область романтической борьбы с киберпреступниками, захватывающие расследования, хитрые ловушки. На самом деле значительная часть работы в информационной безопасности — предотвращение потери данных в результате обычной беззаботности, например, пренебрежения регулярным резервным копированием.

Однако комплекс профилактических мер включает и шифрование, и поиск уязвимостей в системе, поэтому специалист по информационной безопасности должен иметь соответствующий бэкграунд: образование в области информатики, математики, программирования; знание языков программирования; возможно, опыт работы системным администратором.

Важно!

Крупные компании любят нанимать на эту должность перспективных студентов и выращивать из них специалистов самостоятельно.

Сейчас в России, как считают специалисты, практически негде получить хорошее образование в области программирования.

Связано это с тем, что традиционно российские вузы делают упор на теорию, а программирование, системное администрирование, информационная безопасность больше связаны с практической деятельностью.

Другая причина — инертность образовательной системы, что критично для такой быстро развивающейся отрасли. Пока студенты учатся, полученные ими знания успевают устареть.

В результате молодые специалисты выходят на рынок труда, но у них есть только теоретические знания сомнительной актуальности, и полностью отсутствуют практические навыки.

Приходится немало поработать на низкой зарплате, параллельно набивая шишки и посвящая свободное время изучению специальной литературы (подавляющее большинство которой не имеет хороших переводов на русский, так что читать приходится на английском языке).

Поэтому тем, кто не хочет долго топтаться на старте карьеры, а планирует сразу бодро идти в гору, необходимо серьезно задуматься о том, где получить образование.

Традиционно сильное образование дают вузы США и Великобритании. Но обучение в них, если нет гранта — серьезное финансовое испытание. Учеба в этих странах платная и, в основном, очень дорогая.

К сожалению, уровень интеллекта и таланта студента никак не связан с финансовым положением его семьи. Но есть способ получить качественное высшее образование за рубежом бесплатно — поступить в немецкий вуз. Здесь учеба бесплатная; взимают только небольшой семестровый взнос.

В последние годы немецкие вузы сравнялись с английскими и американскими по престижности и качеству обучения; многие из них входят в мировые рейтинги.

Успешные немецкие вузы получают внушительное государственное финансирование, благодаря чему постоянно развивают свою базу и могут предоставить студентам фантастические условия обучения.

Немецкое образование в области точных наук считается эталонным.

Есть и еще одно преимущество для тех, кто желает посвятить свою жизнь программированию: большое количество практики, обязательное для всех студентов. Благодаря этому правилу студент в процессе обучения успевает поработать в крупных компаниях, столкнуться с реальными задачами, заняться решением практических проблем. На этом этапе талантливый студент может найти работу, ведь многие компании выращивают своих безопасников самостоятельно, в соответствии с собственными требованиями.

В любом случае, выпускаясь из немецкого вуза, молодой специалист уже имеет за плечами опыт работы и может конкурировать на рынке труда.

Важно!

Тем, кто задумывается о карьере специалиста по ИБ за рубежом, важно определиться в планах заранее и получать образование в той стране, в которой хотелось бы работать. Это связано с комплаенсом — требованиями и законодательными нормами в области защиты информации, в которых безопасник обязан хорошо ориентироваться, а они в разных странах разные

Советуем изучить: Подбор программ обучения в вузах Германии

https://youtube.com/watch?v=_PNl2gvOO0Q

Оплата труда

Зарплата на 30.08.2021

Россия 25000—90000₽

Москва 70000—180000₽

Уровень оплаты труда специалиста определяется благосостоянием компании, перечнем должностных обязанностей, опытом работы по специальности, уровнем развития профессиональных навыков.

Ступеньки карьеры и перспективы

Сама по себе эта позиция уже является одной из высших ступеней карьерного роста в сфере IT, выше только должности начальника отдела или департамента информационной безопасности. Начать карьеру в данной сфере могут IT-специалисты с неполным или законченным высшим образованием, опытом администрирования средств защиты информации и операционных систем Windows или Unix. Требования работодателей к профессиональным навыкам и умениям начинающих специалистов достаточно серьезные: даже претенденты на сравнительно невысокий доход должны знать законодательство РФ по информационной безопасности, принципы работы сетей и средства криптозащиты, современные программные и аппаратные средства защиты информации, а также технологии обеспечения информационной безопасности. Зарплата, на которую могут рассчитывать молодые специалисты в столице, от 40 тыс.руб.

Следующий уровень – специалист с высшим образованием в сфере информационных технологий или защиты информации, имеющий опыт работы в сфере обеспечения информационной безопасности не менее 2 лет. Помимо этого претенденты должны иметь опыт проведения аудита и оценки рисков системы информационной безопасности, навыки разработки нормативно-технической документации по информационной безопасности, знать международные стандарты защиты информации и владеть английским языком на уровне, достаточном для чтения технической литературы. Специалисты, соответствующие вышеуказанным требованиям, зарабатывают в Москве до 80 тыс. руб.

Карьера специалиста по кибербезопасности

Сложностей с поиском работы в сфере информационных технологий не будет. Специалист по кибербезопасности может последовательно переходить с позиции на позицию в своей сфере и проделать путь от Junior до Lead и стать начальником отдела, перейти в смежную профессию, выбрать 1 или несколько специализаций и «покорять вершины» в них.

В кибербезопасности выделяют несколько специализаций:

• Операционная безопасность, т. е. защита проводимых транзакций, активов, информации об их обработке, в большей степени относится к банковскому и бизнес-секторам;
• Сетевая безопасность связана с защитой от вирусов и иного вредоносного ПО, распространяемых через интернет;
• специалисты в области безопасности приложений работают с программами для мобильных устройств, а не ПК;
• Информационная безопасность означает защиту и сохранение любого типа данных от любых угроз, поскольку часто идет охота за персональными и паспортными данными миллионов людей, это очень ответственная и сложная работа, специалисту приходится обрабатывать тонны информации;
• Аварийное восстановление. Этих специалистов можно сравнить с МЧС: они действуют, когда уже произошла атака. Они блокируют дальнейшие действия злоумышленников, пресекают их действия и восстанавливают поврежденные данные. Благодаря работе этих специалистов системы продолжают работать, бизнес не останавливается, все операции проходят в штатном режиме.

Кем работать?

Существует множество профессий, связанных с кибербезопасностью. Основные из них:

• Пентестер – человек, тестирующий системы безопасности, он пытается обойти защиту, ищет уязвимые места и сообщает о них, если таковые находит;
• Аналитик кода изучает код, ищет в нем ошибки или следы вмешательства, должен отлично владеть несколькими языками программирования;
• Разработчик систем защиты информации, его задача – создание антивирусов и программ, предотвращающих кибератаки;
• Анти-фрод аналитик обеспечивает безопасность финансовых операций, отслеживает подозрительные транзакции, создает специализированное ПО для этих целей;
• Форензик расследует киберпреступления: он находит следы атак, выясняет, что случилось, каким образом хакер взломал систему или базу данных, отслеживает и отыскивает преступников. Это тот человек, который должен мыслить как преступник, чтобы его поймать.

Достоинства и недостатки

К числу положительных моментов работы в сфере компьютерной безопасности относят:

• востребованность, увеличение спроса и актуальность профессии;
• карьерный рост и профессиональное развитие;
• высокую заработную плату;
• должность предполагает изучение и овладение современных и актуальных технологий, связанных с поддержанием информационной безопасности;
• посещение и принятие участия в конференциях, форумах, лекциях и семинарах;
• налаживание полезных связей посредством общения с разнообразными специалистами.

Не обойдется профессия и без минусов:

• большая ответственность и вероятность стрессовых ситуаций;
• строгие требования, в том числе наличие реальных знаний и опыта в IT-сфере;
• возможны переработки и задержки после окончания трудового дня;
• специалиста могут часто отправлять в командировки;
• ежедневное негативное влияние компьютера на организм.

Какими качествами обладает специалист по защите информации?

В современный век информационных технологий, когда развитие компьютерной техники идет невозмутимо быстрыми шагами, появляются люди, которые хотят завладеть чужими данными и частной информацией.

Именно с целью противоборства им в игру вступают специалисты по защите информации, которые имеют идентичные знания, но работают в белом направлении. Специалист по защите информации впервые стал востребован после появления первой вычислительной техники, хранящей информацию.

Его основные обязанности заключались в защите хранящихся на жестких дисках данных, когда как сегодня он отвечает за безопасность не только информации, хранение которой осуществляется на съемных носителях, но и серверном оборудовании (серверах).

Специалист по защите информации бывает постоянным и непостоянным. Первый работает на компанию на протяжении долгого протяжения времени по соответствующему трудовому договору. Последний же, в свою очередь, является сменным или временным сотрудником, который приходит с целью проверки систем на безопасность.

Обязанности специалиста по защите информации

Специалист по защите информации выполняет функции по защите информации, которая хранится на серверном оборудовании и других накопителях предприятия, организации, компании и государственного учреждения.

Он делает все возможное для защиты последних от незаконного взлома и проникновения, коими чаще всего занимаются преступные группировки хакеров или компании-конкуренты.

Их нанимают за большую заработную плату крупные компании, когда как мелкие фирмы предпочитают работать с удаленными сотрудниками (фрилансерами), которые проверяют безопасность хранящейся информации после получения вознаграждения и не более двух-трех раз в месяц.

Специалисты по защите информации в большинстве своем имеют отличные знания в программном коде и хорошо разбираются с программными элементами.

Профессиональные специалисты такого профиля являются отличными программистами и опытными хакерами, которые благодаря знаниям своими силами проверят безопасность системы посредством постоянного давления на последнюю через попытки взлома.

Востребованность специалистов по защите информации

На сегодняшний день должность специалиста по защите информации является одной из самых востребованных и, маловероятно, что это изменится в течение следующих двадцати или тридцати лет.

Пока существуют классические виды систем, хранящих информацию, нынешние специалисты по защите информации останутся востребованными даже у самых малых компаний, которые стремятся полностью минимизировать попытки взлома информации с ее последующим уводом.

Конечно, спустя десятилетия, знаний, которыми обладают нынешние специалисты по безопасности, будет недостаточно для ведения плодотворной деятельности выполнения первично ставящихся со стороны начальства задач, но, как и техника, люди развиваются, узнают что-то новое и получают совершенно другие знания.

Как стать специалистом по защите информации

Чтобы стать специалистом по защите информации, не обязательно обучаться в каком-либо учебном учреждении. Большинство из известных лиц, работающих в данной области, являются самоучками, которые благодаря своей усидчивости и желанию достигли больших высот и на сегодняшний день могут быть наняты ведущими мировыми корпорациями.

Чтобы получить знания по защите информации, достаточно иметь доступ в интернет и зарегистрироваться на профильных сайтах и форумах, которые нередко ведутся действующими специалистами по защите информации. И, самое главное, необходимо иметь соответствующее желание, которое не уйдет со временем.