Кто такой специалист по кибербезопасности: направления профессии

Чем занимается специалист по безопасности

Владелица «Чайной лавки» думает, что её магазин слишком мал, чтобы быть интересным хакерам. Это главная ошибка небольших компаний. Злоумышленники чаще всего не выбирают жертву лично — они рассылают тысячи фишинговых писем и автоматически ищут сайты с известными уязвимостями. Кто не защищён, тот и попадается.

Задачи специалиста по кибербезопасности:

• находить слабые места — устаревшие программы, слабые пароли, лишний доступ — раньше злоумышленников;
• настраивать защиту — межсетевые экраны, резервные копии, проверку входа;
• следить за подозрительными событиями — странные входы, необычный трафик, срабатывания антивируса;
• реагировать на инциденты — остановить атаку, понять, что произошло, и не допустить повторения;
• учить людей — сотрудники должны узнавать фишинг и не передавать пароли.

Направления профессии

Кибербезопасность — не одна профессия, а семейство. Вот самые частые роли:

Направление	Чем занят	Похоже на
Аналитик SOC	Следит за событиями, разбирает тревоги и инциденты	Диспетчер с охранной сигнализацией
Инженер по защите	Настраивает средства защиты: экраны, антивирусы, доступы	Монтажник замков и камер
Пентестер (анализ защищённости)	По договору ищет уязвимости, как это сделал бы злоумышленник	Проверка охраны «учебным» проникновением
Безопасность приложений	Ищет уязвимости в коде вместе с разработчиками	Инженер, проверяющий чертежи
Нормативка (комплаенс)	Документы, требования законов, проверки регуляторов	Юрист и аудитор

На старте чаще всего берут на первую линию SOC или младшим инженером по защите. Многие приходят из системного администрирования — подробнее о путях в профессию в уроке 8.

Защита — это не только техника

Самая надёжная защита сервера не поможет, если бухгалтер откроет вложение «Счёт на оплату.exe» или продиктует код из СМС «службе безопасности банка». Поэтому специалисты по безопасности много работают с людьми: проводят учебные рассылки фишинга, объясняют правила, настраивают процессы так, чтобы одна ошибка не приводила к катастрофе.

Как защищаться от обмана в повседневной жизни, подробно разобрано в курсе «Цифровая безопасность для всех».

Граница между защитой и преступлением

Специалист по безопасности понимает, как работают атаки, — иначе от них не защититься. Но между защитником и злоумышленником чёткая граница: разрешение.

• Проверять свою систему или учебный стенд — можно.
• Проверять чужую систему по письменному договору с владельцем — можно, это работа пентестера.
• Проверять чужую систему без разрешения — уголовное преступление, даже если «просто посмотреть» и ничего не испортить.

Об ответственности по закону — в уроке 7.