Этичный хакер - страница 4



– Держите свои компьютеры в актуальном состоянии и всегда используйте платные антивирусные и шифровальные программы для максимальной безопасности.

– Если вы предоставляете мобильные устройства своим сотрудникам, то стандартизируйте их.

– Продолжайте обновлять безопасность на устройствах сотрудников.

– Меняйте пароли своих компьютеров и каждой учетной записи, которую вы используете, каждые 60 дней и убедитесь, что измененный пароль сильнее предыдущих.

– Не позволяйте каждому иметь доступ к конфиденциальным документам компании. Разрешайте доступ только по необходимости.

– Если вы не можете нанять их на постоянной основе, по крайней мере, нанимайте специалистов по кибербезопасности на контрактной основе в течение 2—3 месяцев каждый год, чтобы они могли помочь вашей ИТ-безопасности.

Потребность в специалистах по кибербезопасности

Мы используем технологии каждый день практически для всего-от банковского дела до эксплуатации автомобилей, бытовой техники. Это стало очень важной тканью в нашей жизни. Однако большинство людей не понимают, что компьютеры, которые используются для выполнения большинства этих задач, очень небезопасны.

Киберпреступность уже не редкое явление. Эти так называемые кибер-вторжения становятся все более опасными и изощренными. Компании и люди становятся мишенью для конфиденциальных данных, таких как коммерческая тайна, финансовая и медицинская информация и т. Д. Существует необходимость в решении всепроникающей и постоянно развивающейся киберугрозы, которая привела к эволюции так называемых специалистов по кибербезопасности.

Согласно Gartner, «Кибербезопасность охватывает широкий спектр практик, инструментов и концепций, тесно связанных с безопасностью информационных и операционных технологий. Кибербезопасность отличается тем, что включает наступательное использование информационных технологий для атаки противников. Специалисты по кибербезопасности-это те, кто использует эти инструменты и концепции для предотвращения киберпреступности.

Резкое увеличение числа киберпреступлений в последние годы привело к экспоненциальному росту спроса на специалистов по кибербезопасности. ISACA, глобальная правозащитная группа по безопасности, прогнозирует, что к 2019 году в мире будет ощущаться нехватка 2 миллионов специалистов по кибербезопасности. Этой информации достаточно, чтобы привлечь внимание к этой области. Однако для того, чтобы войти и преуспеть в этой очень полезной, но требовательной отрасли, вы должны, по крайней мере, иметь следующий набор навыков:

– Хорошее понимание компьютера и сетей является обязательным

– Сосредоточьтесь на деталях

– Сильные аналитические навыки

– Непрерывное обучение

Кроме того, существует несколько сертификатов, которые позволяют вам продемонстрировать свои навыки и оставаться впереди. Некоторые из наиболее значимых из них следующие:

CISA (Certified Information Security Auditor): Это всемирно известный сертификационный курс, который позволяет получить знания, информацию и опыт для выявления критических проблем в различных видах информационных систем. Наличие этого сертификата подтверждает знания, которые вы приобрели для решения динамичных задач в области безопасности информационных систем (включая кибербезопасность).

CISA проводится во всем мире и управляется ISACA, которая является некоммерческой организацией, специализирующейся исключительно на управлении ИТ. Учебная программа разделена на 5 основных областей/областей практики: