Informationssäkerhet för automatiserade system: vilken typ av yrke, vem ska man arbeta med? Specialitet "Informationssäkerhet": vad man ska jobba för efter examen Informationssäkerhet vad man ska jobba för.

Yrket som informationssäkerhetsspecialist uppstod i skärningspunkten mellan två områden: informationsteknik och säkerhetsteknik.

En informationssäkerhetsspecialist är en person som analyserar informationsrisker hos företag, samt utvecklar och genomför åtgärder för att förebygga dem.

Funktioner i yrket

Med det växande antalet cyberhot blir informationssäkerhetsyrket mer efterfrågat inom området e-handel, media och olika onlinetjänster.

Ansvar:

Insamling och analys av data för att vidta åtgärder för att säkerställa informationssäkerhet
Installation, konfiguration och underhåll av tekniska och mjukvaruskyddsverktyg;
Ta del av utvecklingen av nya medel för automationssystem för kontroll och informationssäkerhet;
Hitta möjliga kanaler för informationsläckage;
Utveckla en säkerhetspolicy som är mest lämplig för organisationen;
Utarbeta förslag för att förbättra och förstärka den befintliga säkerhetspolitiken;
Konsultföretagsanställda inom området informationssäkerhet.

Grundläggande färdigheter:

Administration och förståelse av datornätverksarkitektur;
Installera och stödja olika programvaror;
Kunskaper i engelska för att läsa högt specialiserad litteratur;
Programmering i C#, JAVA, PHP, Perl, etc.

Lön för informationssäkerhetsspecialist

Det är klart att den högsta lönen för en informationssäkerhetsspecialist kommer att vara i Moskva. Beroende på kvalifikationer och arbetslivserfarenhet varierar det från 60 000 till 90 000 rubel.

I St Petersburg kommer lönen för en säkerhetsspecialist redan att vara lägre, från 30 000 till 77 000 rubel.

I andra regioner i Ryssland är lönen för en informationssäkerhetsansvarig ännu lägre: från 20 000 till 40 000 rubel.

Vart ska man gå för att studera för att bli informationssäkerhetsspecialist?

National Research University Higher School of Economics
Moskvas institut för fysik och teknik (State University)
Moscow State Technical University uppkallad efter. N.E. Bauman (nationellt forskningsuniversitet)
Ryska akademin för nationell ekonomi och offentlig förvaltning under Ryska federationens president
Financial University under Ryska federationens regering
National Research Nuclear University "MEPhI"

Kostnaden för utbildning varierar från 250 000 till 330 000 rubel per år. Glöm inte att varje universitet har budgetplatser. Kontrollera med utbildningsinstitutionerna själva om listan över dokument och godkända betyg.

Vad kan en informationssäkerhetsspecialist göra?

Efter examen från universitetet blir inte alla sökande en högt kvalificerad informationssäkerhetsspecialist.

Nätverksinstallationsprogram

Vi kan säga att detta är det sista hoppet om att få ett jobb inom IT-området. En nätinstallatör kan i regel även anlitas som assistent utan lämplig utbildning. Därför är det ganska lätt för personer från informationssäkerhetssektorn att få jobb som installatör.

Jag ska säga direkt att yrket inte är särskilt lönsamt, så du måste sträva efter mer.

Programmerare

Många studenter som studerar på IT-avdelningar lär sig koda (skriva program). För vissa är denna hobby så beroendeframkallande att de kan omskola sig till programmerare som kan förbättra sina kunskaper och bli en bra specialist. Som regel blir människor specialister när de kodar huvudsakligen på ett programmeringsspråk, och inte provar allt i rad. Det finns ingen anledning att förklara här att ju högre kvalifikationer desto högre löner.

Systemadministratör

Varje informationssäkerhetsspecialist bör ha god kunskap och förståelse för en systemadministratörs arbete och utföra det därefter. Det vill säga, i de svåraste tiderna kommer det att vara ganska lätt för en informationssäkerhetsanställd att börja arbeta som systemadministratör.

Många tror att en systemadministratör är ett ganska enkelt och inte dammigt jobb. Om allt det förberedande arbetet med att ställa in nätverket och datorerna har slutförts korrekt, betrakta dig själv som lycklig. Och om inte, måste du slutföra misstagen från den tidigare systemadministratören. Här kommer mängden arbete att bero på hur krokiga händerna är på den som arbetade före dig.

Privat säkerhetstjänst

Här kommer ansvarsområdena att bli något snävare. Du måste komma till platsen, installera och konfigurera spårningsutrustning. Naturligtvis måste du komma med jämna mellanrum och kontrollera utrustningens skick. Till exempel för förekomst av obehöriga anslutningar etc.

IT-lärare

Du kan helt enkelt inte föreställa dig hur mycket användbart du kan göra för ditt land om du går till jobbet som lärare i datavetenskap.

Kunskaper som förvärvats i utbildningsinstitutioner kan varna framtida anställda (studenter) från ödesdigra misstag. Presentationen av material spelar en viktig roll. Om du kan intressera en student under en föreläsning kan han komma ihåg informationen som han fått för resten av sitt liv.

Vårt land upplever en brist på högt kvalificerade specialister inom området informationssäkerhet. Det betyder att det finns utrymme för entreprenöriell verksamhet. Du kan till exempel öppna privata kurser för att förbättra kompetensen och utbilda nya specialister. Kör på det, du kommer att lyckas.

Portalwebbplatsens forskningscenter i november 2008 studerade arbetsgivarnas förslag och förväntningarna hos sökande till positionen som "Informationssäkerhetsspecialist" i 9 städer i Ryssland.

Moderna företag ställs alltmer inför behovet av att säkerställa datakonfidentialitet och förhindra läckage eller obehörig åtkomst till information. Uppdraget att säkerställa en heltäckande informationssäkerhet ankommer på en informationssäkerhetsspecialist, som ska göra en revision av det befintliga säkerhetssystemet, analysera informationsrisker och i enlighet med detta utveckla och genomföra åtgärder för att säkerställa företagets informationssäkerhet, i i synnerhet, välj, installera och konfigurera tekniska metoder för skyddsinformation. Processen för informationsskydd åtföljs av aktiv förberedelse av reglerande och teknisk dokumentation. Ansvaret för en informationssäkerhetsspecialist inkluderar också ständig övervakning av informationssäkerhetssystemet och stöd av tekniska medel för att skydda det. Dessutom måste den anställde som ansvarar för informationssäkerhet utbilda andra anställda i att följa grunderna för informationssäkerhet. Naturligtvis är listan med krav ganska allvarlig, men fördelarna med ett så komplext yrke är också uppenbara - den höga efterfrågan på sådana specialister: i Moskva, till exempel, finns det bara 2 CV per en i informationssäkerhet, i St. Petersburg - 4; i andra städer råder balans mellan utbud och efterfrågan.

Den genomsnittliga marknadslönen för informationssäkerhetsspecialister i Moskva är 55 000 rubel. per månad, i St Petersburg - 43 000 rubel, i Jekaterinburg - 33 000 rubel, i Nizhny Novgorod - 28 000 rubel, i Novosibirsk - 30 000 rubel, i Omsk 24 000 rubel, i Rostov-on-Don - 00 rubel, Samara och 00 rubel.

För att bli informationssäkerhetsspecialist behöver du ha en god förståelse för den tekniska sidan av informationssäkerhet. För att starta en karriär inom detta område behöver du ofullständig högre eller högre teknisk utbildning, kunskaper i engelska på nivå med att läsa teknisk litteratur och en förståelse för grunderna i informationssäkerhet. Systemadministratörer och ingenjörer är ofta ansvariga för att förhindra obehörig åtkomst till information och utveckla tekniska säkerhetsåtgärder. Därför är det bäst att börja en karriär som informationssäkerhetsspecialist genom att praktisera inom detta område och få färdigheter i att administrera olika operativsystem, ställa in och stödja antivirusprogram. Intäkterna till en början är för Moskva-specialister - 25 000-40 000 rubel, för St Petersburg - 20 000 -30 000 rubel, för invånare i Rostov-on-Don 12 000-17 000 rubel, Samara - 12 000 - 20,.

Efter att ha arbetat i sin specialitet i 1 till 3 år och förvärvat djupgående kunskaper om nätverksprotokoll och metoder för deras analys, förbättrad kunskap om internationella informationssäkerhetsstandarder och moderna verktyg för mjukvara och hårdvara för informationssäkerhet, tjänar en informationssäkerhetsspecialist minst 40 000 - 65 000 rubel. i Moskva, 30 000 – 50 000 i St Petersburg, 25 000 – 40 000 rubel. I Jekaterinburg. Data för andra ryska städer som deltar i studien presenteras nedan (se tabeller).

Du kan tryggt räkna med högre lön om du har arbetat som informationssäkerhetsspecialist i mer än 3 år, du har erfarenhet av att självständigt utveckla och implementera ett informationssäkerhetssystem eller delta i projekt för att skapa ett säkerhetssystem för storskaliga informationssystem , erfarenhet av att arbeta med Cisco-utrustning, och även om du är skicklig på att upprätta regelverk och teknisk dokumentation. En erfaren specialist som arbetar i Moskva kan kräva en lön från 65 000 till 100 000 rubel, i St Petersburg - från 50 000 till 80 000, i Jekaterinburg - från 40 000 till 60 000 rubel.

En typisk representant för yrket "Informationssäkerhetsspecialist" är en man med högre utbildning. Representanter för det starkare könet utgör 93 % av de sökande. 92 % av kandidaterna till denna tjänst fick högre utbildning. I sådant arbete är inte bara ungdomarnas entusiasm viktig (kandidater under 30 år utgör 60%), utan också erfarenheten av mognad (specialister i åldern 30 till 40 år utgör en fjärdedel av de sökande). Jobbet som en informationssäkerhetsspecialist kan innebära frekventa resor, och 75 % av kandidaterna har ett B-körkort.

Du kan studera för att bli informationssäkerhetsspecialist i Moskva vid följande universitet:
- , Fakulteten för informationssäkerhet.
- MSTU im. N.E. Bauman, fakulteten för datavetenskap och styrsystem.
- , Fakulteten för informationssäkerhet.
- , Institute of Business Security NRU MPEI
- Russian State Humanitarian University, Institutet för informationsvetenskap och säkerhetsteknik.

Två professionella helgdagar är förknippade med arbetet av en informationssäkerhetsspecialist i november: 26 november - Världsinformationsdagen och 30 november - firas för 20:e gången - Internationella informationsskyddsdagen.

Studieområden: gg. Moskva, St. Petersburg, Jekaterinburg, Nizhny Novgorod, Novosibirsk, Rostov-on-Don, Omsk, Samara, Ufa.
Studietid: november 2008
Måttenhet: rysk rubel.
Studieobjekt: arbetsgivarförslag och förväntningar på sökande till tjänsten ”Informationssäkerhetsspecialist”.

Typisk funktionalitet:
- Revision och övervakning av företagets informationssäkerhetssystem
- Analys av informationsrisker
- Utveckling och genomförande av åtgärder för att säkerställa företagets informationssäkerhet
- Installation, konfigurering och underhåll av tekniska hjälpmedel för informationssäkerhet
- Utbilda och konsultera anställda i informationssäkerhetsfrågor
- Upprättande av normativ och teknisk dokumentation.

Befattningskrav: typ av anställning - heltid.

Ersättningsnivån för en specialist bestäms av företagets välbefinnande, listan över arbetsuppgifter, arbetslivserfarenhet inom specialiteten och nivån på utvecklingen av professionella färdigheter.

Analys av information om specialistlönenivåer:
(exklusive bonusar, ytterligare förmåner och ersättning)

Område	Minimum	Maximal	Mode	Median	Nedre kvartilen	Övre kvartilen	Genomsnitt	Efterfrågeindex (meritförteckning/ledig tjänst)
Moskva	25 000	100 000	50 000	55 000	40 000	65 000	56 200	2
Sankt Petersburg	20 000	80 000	40 000	43 000	30 000	50 000	43 700	4
Jekaterinburg	15 000	60 000	30 000	33 000	25 000	40 000	33 600	1
Nizhny Novgorod	13 000	50 000	25 000	28 000	20 000	35 000	28 100	1
Novosibirsk	14 000	60 000	30 000	30 000	23 000	37 000	31 400	1
Rostov-on-Don	12 000	50 000	25 000	26 000	17 000	30 000	26 900	1
Omsk	11 000	45 000	20 000	24 000	17 000	28 000	24 100	1
Samara	12 000	50 000	25 000	26 000	20 000	32 000	26 500	1
Ufa	12 000	47 000	25 000	26 000	19 000	31 000	26 300	1

Förklaringar till tabellen »

En studie av mängden data om löner i de undersökta regionerna gör det möjligt för oss att identifiera flera huvudsakliga löneintervall, som var och en kännetecknas av en viss typisk uppsättning krav och önskemål för kandidaten. Varje efterföljande löneintervall inkluderar de krav som formulerats för de tidigare.

Område	Band I	Område II	Område III
Moskva	upp till 40 000	40 000 - 65 000	över 65 000
Sankt Petersburg	upp till 30 000	30 000 - 50 000	över 50 000
Jekaterinburg	upp till 25 000	25 000 - 40 000	över 40 000
Nizhny Novgorod	upp till 20 000	20 000 - 35 000	över 35 000
Novosibirsk	upp till 23 000	23 000 - 37 000	över 37 000
Rostov-on-Don	upp till 17 000	17 000 - 30 000	över 30 000
Omsk	upp till 17 000	17 000 - 28 000	över 28 000
Samara	upp till 20 000	20 000 - 32 000	över 32 000
Ufa	upp till 19 000	19 000 - 31 000	över 31 000

Förklaringar till tabellen »

№	Löneintervall	Krav och önskemål på yrkesskicklighet
1	jag	- Högre/ofullständig högre utbildning (teknisk) - Kunskaper i engelska på grundläggande nivå eller på en nivå som är tillräcklig för att läsa tekniska texter - Kunskaper om grundläggande informationssäkerhet - Kunskaper i administration av operativsystem (Windows/Unix) - Färdigheter i att installera och underhålla antivirusprogram - Erfarenhet inom IT-området i en teknisk position (systemadministratör, ingenjör)
2	II	- Högre specialiserad utbildning - Kvalifikationsbevis är välkomna - Djup kunskap om nätverksprotokoll och metoder för deras analys - Kunskap om internationella informationssäkerhetsstandarder - Kunskap om modern mjukvara och hårdvara informationssäkerhetsverktyg - Erfarenhet av specialiteten 1-3 år
3	III	- Erfarenhet av Cisco-utrustning - Erfarenhet av att utveckla regulatorisk och teknisk dokumentation - Erfarenhet av självständig utveckling och implementering av ett informationssäkerhetssystem eller deltagande i projekt för att skapa ett säkerhetssystem för storskaliga informationssystem - Erfarenhet av specialiteten från 3 år

Statistisk data:

Åldersintervallet för informationssäkerhetsspecialister som är mest efterfrågade på arbetsmarknaden är 25-50 år; informationssäkerhetsspecialister under 30 år utgör 60 % av det totala antalet specialister; åldrarna 30 till 40 år – 25 %, åldrarna 40 till 50 – 12 %;

93 % av informationssäkerhetsspecialisterna är män;

78 % av informationssäkerhetsspecialisterna talar engelska på en grundläggande nivå och på en nivå som är tillräcklig för att läsa specialiserad litteratur; på samtals- och gratisnivå – 17 %;

92 % av informationssäkerhetsspecialisterna har högre utbildning, 5 % har ofullständig högre utbildning;

16 % av informationssäkerhetsspecialisterna har genomgått specialiserade kurser eller har kvalifikationsbevis;

75 % av informationssäkerhetsspecialisterna har körkort kategori "B".

Klass tweet

Blogg inbäddningskod

Informationssäkerhetsspecialist

I november 2008 studerade forskningscentret för SuperJob.ru-portalen arbetsgivarnas förslag och förväntningarna hos sökande till positionen som "Informationssäkerhetsspecialist" i 9 städer i Ryssland. Läs mer...

Vad kan du göra efter examen från fakulteten för informationssäkerhet och var kan du få erfarenhet? Är det vettigt att studera till ordningsvakt om man bor i en liten stad? Sergey Kruchinin, chef för utbildningsprojekt på GeekBrains, kommer att prata om allt detta. Denna person leder arbetet för dekanerna för alla 8 fakulteter vid GeekUniversity och samordnar utbildningsplanerna.

Sergey, låt oss börja med det viktigaste. Informationssäkerhetsspecialist är ett brett begrepp. Exakt vad lär du ut?

Först och främst vill jag säga att fakultetsprogrammet utvecklades av praktiserande specialister. Särskilt tack till Nikita Stupin, informationssäkerhetsspecialist på Mail.Ru och dekanus på vår fakultet. Vi kommer att dela med eleverna de bästa säkerhetsrutinerna som redan används i Mail.Ru Group.

För att ingen ska bli förvirrad måste du förstå att det inom området informationssäkerhet (IS) finns "papper" och praktiskt arbete. "Papper" specialister övervakar om säkerhetssystemet - enligt dokument - uppfyller lagens krav. Det kan faktiskt vara fullt med hål som ingen letar efter eller fixar, men i dokumentationen är allt enligt standarden.

Gör det inte på det här sättet

Vi fokuserar inte på "pappers" säkerhet, utan på praktisk säkerhet för webbapplikationer, nätverk, utrustning och data. Våra studenter kommer att studera hackningsmetoder och -tekniker, hackerverktyg och driften av system som ska skyddas. All denna kunskap är nödvändig för att hitta och stänga sårbarheter.

Våra studenter kommer också kort att bekanta sig med informationssäkerhetens "papperssida": de lär sig att utarbeta regler och instruktioner för företagsanställda. Standarder och dokumentation är inte på något sätt värdelösa, men de är inte en ersättning för verkligt skydd.

- Varför valde GeekUniversity just den här vägen?

Praktisk säkerhet är viktigare. En stark verksamhet är främst intresserad av resultatet. Jag skulle också råda dig att börja med praktik eftersom det med största sannolikhet kommer att leda dig till ett ungt och progressivt IT-team.

”Papper” vakanser tillsätts oftare av personer i åldern 40–50 år med en speciell typ av tänkande, högskoleutbildning och erfarenhet från statliga myndigheter. De ser formellt på saker och ting. Under en revision ställer de frågor som "Har du ett intrångsdetekteringssystem?" Eller, för att kontrollera något, ber de klienten om root-lösenordet. Utan ett lösenord kommer vår kandidat titta på vad han behöver på en genomsnittlig maskin och byta lösenordet själv, om det behövs.

På GeekUnivestity förbereder vi specialister som kommer att efterfrågas på Mail.Ru Group och liknande företag - de kommer att kunna vara med och säkerställa säkerheten för en stor posttjänst, till exempel.

- Förresten, inom vilka säkerhetsområden anlitar Mail.Ru Group specialister?

Bland prioriteringarna är produktsäkerhet (Application Security), det finns till och med en ledig ledig tjänst. Specialister inom detta område kan hitta sårbarheter i webbtjänster, neutralisera SQL-injektioner, OS Command-injection och mer. Infrastruktursäkerhetsspecialister är också efterfrågade. Deras kompetenser: skydd på nätverksnivå (L3, L4, TCP/IP, brandväggar), operativsystemsäkerhet (kontroll över paket- och kärnuppdateringar), lösenordspolicyer, perimeterskanning - listan fortsätter länge.

– För de som precis ska bekanta sig med terminologin, vad är injektioner i webbtjänster?

Det är då, istället för data som förväntas av applikationen, såsom en meddelandeidentifierare, angriparen anger kommandot han behöver och skriptet kör det. Bedragaren får tillgång till konfidentiell data eller till och med till den maskin där sårbarheten hittades.

– Vilka andra hot lär du hitta?

Binär, kryptografisk. Det finns många typer av sårbarheter. De första två kvartalen av läsåret ägnas åt webbsäkerhet enbart. Detta är en mycket viktig riktning, eftersom verksamheten går från offline till online, och användardata går till webben och molnen. För bara 10 år sedan beställdes taxibilar endast per telefon. Nu – främst genom tjänster som Uber och Yandex.Taxi. Och huvudfrågan är hur säker är webbtjänsten som du litar på din data till.

Om sajtutvecklarna inte har skött säkerheten kan en mer eller mindre avancerad användare läsa andras meddelanden, titta på bilder och så vidare. Det finns en uppsättning webbsårbarheter utformade för att utnyttja programmerarens slarv. Vi förklarar för eleverna hur angripare hittar och utnyttjar sådana sårbarheter, vad detta kan leda till och hur man förhindrar det.

Att veta sådana saker är användbart för webbutvecklare, projektledare och alla som vill skydda den konfidentiella informationen för sina webbplatsbesökare. Eller så måste du involvera en läkare som kommer att genomföra en revision. Att identifiera hot är mindre än halva striden. Vi måste fortfarande ta reda på hur vi ska eliminera dem och sedan se till att skyddet fungerar.

GeekBrains kontor: vi jobbar till sent, bara för att eleverna ska få kunskap

Förutom webbsäkerhet studerar våra studenter nätverkssäkerhet i detalj. Dessa områden är delvis relaterade, eftersom det finns hot som påverkar inte bara servern utan även klientdelen av tjänsten.

Till exempel, vissa webbplatser, inklusive stora organisationer, krypterar inte trafik. Detta gör att den kan omdirigeras till falska maskiner och fånga upp allt som användare ville skicka till servern.

Tänk om en person bor i en liten stad där det inte finns några avancerade IT-företag? Så han utbildade sig till praktisk ordningsvakt. Vem ska han jobba med?

Teknikstapeln som vi lär ut är knuten till systemadministration och andra områden relaterade till informationssäkerhet. Om en person studerar flitigt kommer han att bli en allmän specialist hos oss. Nu ska jag förklara mer i detalj.

En bra säkerhetsspecialist måste kunna administrera. Om man tittar på meritförteckningarna för informationssäkerhetsspecialister har många haft ett systemadministrationsskede i sin karriär.

Våra studenter studerar Linux på nära håll. Alla som inte har arbetat med det här operativsystemet tidigare kommer först och främst att lära sig hur man installerar det på en virtuell maskin. Därefter behärskar eleverna att arbeta i terminalen, installera programvara och lösa grundläggande problem.

Vi lär också ut hur man arbetar med tjänster: hur man ställer in en Nginx- eller Apache-server, en DBMS-databas, ställer in en BIND DNS-server och mailar. Du behöver bara komma ihåg att kunskap inte kommer automatiskt efter att du betalat för utbildningen – du måste anstränga dig.

– Lär du också ut hur man bygger och konfigurerar nätverk?

Ja. Nätverksingenjör är ett annat yrke som en säkerhetsspecialists arbete har något gemensamt med. Du måste åtminstone kunna konfigurera nätverksfilter, stänga portar och övervaka aktiva anslutningar.

När de studerar datornätverk kommer eleverna att träna praktiska färdigheter på Cisco Packet Tracer-simulatorn. Vi valde det för tydlighetens skull, men möjligheten att arbeta med Cisco-utrustning är också en bonus för ditt CV.

Hörnstensämnet för nätverkssäkerhet är TCP/IP. Detta är en modell för att överföra data över ett nätverk. Administratörer och säkerhetsspecialister arbetar med olika implementeringar av det hela tiden. Vi berättar vad länk- och nätverkslagerprotokoll är, hur de fungerar och varför du behöver en MAC-adress. Få människor förstår detta, även om det är på länknivå som många typer av attacker byggs upp.

Att studera nätverksteknik

- Låt oss återgå till situationen "en akademiker vill inte flytta från en liten stad." Var ska man jobba?

Låt oss börja med att det finns leverantörer överallt. De anställer gärna vår utexaminerade som nätverksingenjör. Dessutom kommer detta att vara en nätverksingenjör med mycket god förståelse för säkerhet. Rent karriärmässigt kommer han att ha ett övertag gentemot människor som tidigare bara lagt nätverk: krympt partvinnade kablar och sprang genom vindar med det. Det blir lättare för vår säkerhetsingenjör att stiga till chefsgraden. Leverantörer har hemsidor och vissa tjänster – här kan du också bevisa dig själv.

Nästa punkt är att systemadministratörer behövs överallt. Om företaget inte har en separat informationssäkerhetsspecialist utförs hans arbetsuppgifter av systemadministratören. Och återigen, vår utexaminerade får en fördel gentemot administratörer som studerat säkerhet själva och ytligt.

På ett personligt sätt vill jag tillägga att om du har möjlighet att flytta till Moskva eller St. Petersburg och arbeta i ett stort lokalt eller internationellt företag är det värt det. Vi har elever som redan har lyckats.

– Hur är det med att jobba med applikationer? Säkerhetsvakten måste ju också hålla mjukvaran under kontroll.

Ja, vi lär ut applikationsdemontering och analys så att eleverna kan identifiera skadlig kod.

Du måste förstå att angripare och de som bekämpar dem använder samma verktyg. Black hat (dåliga) hackare analyserar programvara och letar efter sårbarheter som kan utnyttjas. En hacker med vit hatt (etisk) letar efter buggar för att täppa till säkerhetshål.

Vi lär ut hur man utforskar kod. Om programmeraren var slarvig kunde programmet under vissa förhållanden avslöja känsliga uppgifter. Skicka till exempel användaren en bit RAM-minne där lösenord, privata nycklar och andra intressanta saker lagras.

Vi undervisar även i programmering i Python. Det gör det bekvämt att automatisera uppgifter eller skriva dina egna dataanalysverktyg. Dessa färdigheter tar en säkerhetsvakt till en högre professionell nivå.

Vi har även en kurs i Operativsystem. Han pratar om OS-arkitektur, hur säkerhetshot skiljer sig i Linux, DOS, Windows och mer.

Vi förklarar vad kärnutrymme och användarutrymme är, hur minne fungerar och varför en applikation i moderna operativsystem inte kan ändra data i en annan applikation. Hur skiljer sig en process från en tråd?

Mot slutet av kursen - i fjärde kvartalet - introduceras studenterna till ämnet binära sårbarheter.

– Du nämnde att eleverna också lär sig att upprätta föreskrifter och arbeta med dokument.

Vi pratar om interaktion med brottsbekämpande och tillsynsmyndigheter - FSTEC och FSB. Vi lär oss när och hur vi ska tillämpa säkerhetsstandarderna enligt rysk lag.

Det finns ytterligare en viktig punkt. Vi lär ut grunderna i social ingenjörskonst. Eftersom en angripare aldrig tar den svåra vägen i onödan. Innan den bryter något försöker den locka till sig ett lösenord eller annan nödvändig information från användaren. Vi berättar hur du tar hänsyn till sådana system när du utarbetar instruktioner för företagets anställda.

- Så ni förbereder en "universell säkerhetssoldat"?

Vi förbereder en person som vet hur man hackar och skyddar. Det är nödvändigt att förstå hackningsmetoder för att kompetent bygga ett informationssystem.

En bra säkerhetsvakt har samma kompetens som en angripare. Men den använder dem inte för själviska och/eller kriminella syften, utan för att skydda systemet och i slutändan användarna.

Du kan hacka vad som helst – det är en fråga om tid och resurser. Men att kringgå ett välbyggt försvar kan helt enkelt förstöra en anfallare.

- Hur prioriteras bland de områden som studeras?

Huvudfokus på webbsäkerhet. Nätverksteknik och systemadministration ligger i anslutning till det. Inom andra områden ger vi grundläggande kunskaper som kan utvecklas beroende på studentens intressen.

Var kan en säkerhetsstudent få praktisk erfarenhet? Vilka prestationer kommer han att kunna sätta på sitt CV baserat på resultaten av sina studier? Och hur går man upp i nivå själv?

Hot kan modelleras. Det finns specialverktyg för detta. Det är bättre att börja med enkla saker: ta och installera en "buggy web application" på webbplatsen - bWAPP (buggy web application). Det skapades ursprungligen för att vara osäkert så att "etiska hackare" kunde använda det för att öva på att hitta och blockera sårbarheter.

Det finns också DVL - en speciell Linux-distribution med avsiktliga konfigurationsfel.

Sådana verktyg är mycket användbara, men eleverna kan snabbt bli uttråkade med dem, så vi har förberett fler intressanta tester. Till exempel tävlingar som Capture the flag. Du får tillgång till en fjärrdator, men du känner inte till dess sårbarheter i förväg och måste hitta dem. Segrar i sådana tävlingar och tävlingar värderas på marknaden - de kan säkert skrivas ner på ditt CV. Det är inte lättare att hacka en seriös simulator än en riktig webbplats.

Det är också värt att delta i tävlingar som Bug Bounty. Det är när en organisation erbjuder en belöning till dem som hittar sårbarheter i en produkt. Vi kommer att berätta hur du deltar i sådana program. Har du ett välutvecklat konto på hackerone är du välkommen i stora företag, även utländska.

Vår student kan också erbjuda revisionstjänster till webbplatsägare: hitta och stänga sårbarheter. Det viktigaste är att komma överens med ägaren av webbplatsen i förväg, eftersom gränsen mellan "svart" och "vit" hacking är mycket tunn och oönskad hjälp kan leda till brottsanklagelser.

Är det vettigt att erbjuda säkerhetsrevisioner till dem som inte bryr sig om det? Det händer att en sårbarhet är synlig även för en icke-specialist, men ingen eliminerar den...

Det är värt ett försök. Vissa tycker verkligen att det är meningslöst att skriva, men det finns också de som inte har tänkt på problemet. Jag förklarade för en webbplatsägare att han använder HTTP och att det är dags att byta till HTTPS, eftersom användarlösenord annars överförs via en osäkrad kommunikationskanal. Och mannen lyssnade. Om webbplatsen genererar intäkter är ägaren intresserad av dess utveckling och kommer troligen att föra en dialog.

Här är en person som vunnit en tävling, gjort en revision åt någon, men ännu inte jobbat med personalen. Är detta ett problem när man söker jobb?

Nej. Vår utexaminerade tillbringade ett helt år med GeekBrains och Mail.Ru Group. Han tänker sig redan att jobba som väktare i ett stort företag, kan hela teknikstacken och har satt ihop en startportfölj. Ur den genomsnittlige arbetsgivarens synvinkel är detta mycket.

– Det kommer att finnas något att visa upp på intervjun...

Av sig själv. Det är möjligt att den utexaminerade kommer att förstå vissa frågor bättre än den framtida ledaren.

Sergey, tack så mycket! Nu har jag en komplett bild av vad och varför de undervisar på fakulteten för informationssäkerhet. Om läsarna har några frågor hoppas jag att de ställer dem i kommentarerna. Och du och jag kommer fortfarande att hitta tid att prata i detalj om en annan fakultet - artificiell intelligens.

Det finns verkligen mycket att berätta om den nya fakulteten och Data Science-inriktningen. Så tills nästa gång.

Kvalifikationer: Informationssäkerhetstekniker

Specialkod: 10.02.03

Utbildningsnivån: specialist

Utbildningens relevans

I informationsteknologins tidsålder blir information huvudvärdet. Tillförlitlighet och tillgänglighet är dess viktiga kriterier. Därför är det så viktigt att ta hand om dess konfidentialitet och skydd.

Idag spelar automatiserade system (AS) en nyckelroll för att säkerställa ett effektivt genomförande av affärsprocesser för både kommersiella och statliga företag. Samtidigt leder den utbredda användningen av automatiserade system för lagring, bearbetning och överföring av information till att problem i samband med skyddet ökar. Detta bekräftas av det faktum att det under de senaste åren, både i Ryssland och i ledande främmande länder, har funnits en tendens att öka antalet informationsattacker.

Sårbarheter är akilleshälen för automatiserade system.

Nästan alla automatiserade system kan agera som mål för en informationsattack - en uppsättning åtgärder av en angripare som syftar till att bryta mot en av informationens tre egenskaper - sekretess, integritet eller tillgänglighet.

Exempel på automatiserade systemsårbarheter inkluderar:

felaktig konfiguration av AC-nätverkstjänster,
tillgänglighet av programvara utan installerade uppdateringsmoduler,
använder lösenord som inte är resistenta mot att gissa,
brist på nödvändiga informationssäkerhetsverktyg m.m.

Sårbarheter är den främsta orsaken till informationsattacker. Förekomsten av svagheter i automatiserade system kan orsakas av en mängd olika faktorer, från enkel vårdslöshet av anställda till avsiktliga handlingar från angripare.

Konsekvenserna som informationsattacker kan leda till kan vara av helt olika skala. Så till exempel kan samma konsekvens av en attack reduceras till korruption av en systemfil på servern för en systemadministratör, medan det för chefen för ett företag kan vara att en av de viktigaste affärsprocesserna avbryts. företaget.

För närvarande beror den framgångsrika driften av företag som använder vissa informationssystem på hur väl de är skyddade från möjliga säkerhetshot. Detta gör att vi kan konstatera det Problemet med informationssäkerhet är ett av de mest akuta och akuta idag.

Personliga egenskaper hos en informationssäkerhetsspecialist

Att skapa och sätta upp informationssystem är alltid ett arbete av flera specialister: chefen för företaget, analytiker, systemdesigners, programmerare. Du måste hitta ett förhållningssätt till alla och kunna ställa uppgiften på ett språk som de förstår. Därför är kommunikationsförmåga och förmåga att arbeta i ett team oerhört nödvändig för en sådan specialist.

Ett analytiskt sinne och förmågan att planera sina aktiviteter kommer att tillåta en specialist att utföra komplexa operationer, utveckla datorprogram, arbeta med datorutrustning och snabbt bemästra den ständigt föränderliga teknikmarknaden. Kyla och självkontroll kommer också väl till pass: om utrustningen misslyckas måste han börja åtgärda problemen utan att få panik. Ett bra minne, uppmärksamhet och noggrannhet kommer också att vara användbart.

Att arbeta med information är alltid ansvarsfullt arbete. Därför krävs att en specialist inom området datavetenskap och datateknik är uppmärksam, effektiv, organiserad och stresstålig.

Antagning av sökande

namn specialiteter	Bas	Termin Träning	Studieform
Informationssäkerhet automatiserade system 10.02.03 Behörighet - teknisk tekniker informationsskydd	baserat på 11 klasser	2 år 10 månader	Heltid Träning
	baserat på 11 klasser	2 år 10 månader	Extramural Träning
	baserat på 9 klasser	3 år 10 månader	Heltid Träning

Den statliga utbildningsstandarden i specialiteten "Informationssäkerhet för automatiserade system" för utbildning av en specialist i denna profil tillhandahåller studier av många professionella och speciella discipliner:

Grunderna för informationssäkerhet.
Tekniska metoder för informatisering.
Organisatoriskt och juridiskt stöd av informationssäkerhet.
Nätverk och informationsöverföringssystem.
Grunderna i algoritmisering och programmering, programmeringsspråk.
Elektronik och kretsar.
OS.
Databas.
Organisationens ekonomi.
Förvaltning.
Livssäkerhet.
Drift av säkerhetsundersystem för automatiserade system.
Drift av datornätverk.
Mjukvara och hårdvara för informationssäkerhet.
Kryptografiska medel och metoder för informationsskydd.
Tillämpning av tekniska och tekniska medel för att säkerställa informationssäkerhet.

Framtida yrken:

ERP-programmerare.

ERP (Enterprise Resource Planning) är en uppsättning applikationer som låter dig skapa ett enhetligt automatiserat system för att hantera ett företag (eller dess viktiga affärsprocesser). Det inkluderar en uppsättning delsystem relaterade till företagets aktiviteter: ekonomi (redovisning och skatteredovisning och rapportering, budgetering, etc.), produktion, personalhantering, marknadsföring och försäljning (CRM) och andra.
Ett ERP-system låter dig uppnå ett samordnat arbete mellan olika avdelningar på ett företag, samtidigt som du minskar de administrativa kostnaderna. Nyligen har ett ökande antal ryska företag blivit medvetna om behovet av att implementera affärssystem. Det gör att efterfrågan på specialister inom detta område växer. Att arbeta för integratörsföretag lovar de anställda betydande möjligheter när det gäller karriär och ekonomisk tillväxt. Därför är många av dagens utexaminerade från tekniska universitet redo att ge upp att arbeta inom sin specialitet och börja en karriär som praktikant i integratörsföretag.

IT-specialist.

Tänk dig bara: en robot tar med kaffe, spelar musik, hälsar och ser till gästerna och ser till att ägaren mår så bra som möjligt. Det ligger inom IT-specialisternas makt att förverkliga denna "saga".
Idag klarar sig varken kommersiella strukturer eller statliga organisationer som FSB utan IT-specialister.
I det första fallet skapar specialister säkerhetssystem för specifika företag, skyddar lokala datornätverk från virusattacker eller hackare. De förhindrar läckage av viktig information, ändring av data, inkompetens (okunnighet) och uppsåt hos sina egna anställda. I den andra utvecklas system för att skydda viktig information om landets försvarsförmåga och hemliga databaser bildas.
Löner till IT-specialisterberor direkt på graden av professionell kunskap. I vissa företag kan ersättningen till IT-specialister vara högre än till högsta chefer i samma företag.

Databasadministratör.

En databasadministratörs verksamhet är att arbeta med kunskap om tekniken för mekaniserad informationsbehandling, typer av dess tekniska medier, standarder och system för typsnitt och koder. Specialisten använder kunskaper i informationskodning och programmeringsspråk. Överensstämmelse med ordningen för teknisk dokumentation gör det möjligt för specialisten att utföra sitt arbete på ett organiserat och effektivt sätt.
Databasadministratören studerar strukturella enheters informationsbehov. Recenserar programvara som erbjuds av informationsavdelningen. Introducerar ny mjukvara. Övervakar driften av datorer och rapporterar vid eventuella felfunktioner till IT-avdelningen.

Specialist på organisatoriskt och juridiskt informationsskydd.

Informationssäkerhet är nödvändigt när det inte bara gäller statshemligheter och strategiska försvarsdata, utan även kommersiellt eller personligt informationsskydd. Verksamhetsområdet för en specialist inom organisatoriskt och juridiskt informationsskydd omfattar begrepp som skydd av personuppgifter i personaltjänsten, säker elektronisk dokumenthantering och rättsligt skydd av information. En specialist av den här typen kan arbeta på utbildningsinstitutioner och dela kunskap med framtida kollegor eller arbeta i företag som är specialiserade på informationsteknologi, datorer, internet och finansiell övervakning.
Denna specialist söker inte bara efter läckor av informationskanaler, utan tar också hand om tillgången på nödvändiga tekniska medel för att skydda den.

Informationssäkerhetsspecialist för mjukvara och hårdvara.

Ofta arbetar specialister på hård- och mjukvaruinformationssäkerhet i en militär enhet eller i en narkotikahandelstjänst. Sådana specialister behövs inte bara för att skydda statshemligheter eller upprätthålla ordning, de kan också arbeta inom området industriell produktion och tjänster. Till exempel i företag där det är nödvändigt att installera och konfigurera nätverksutrustning, eller i olika företag vars verksamhet är direkt relaterad till datateknik.
En hård- och mjukvaruinformationssäkerhetsspecialist administrerar det lokala datorsystemet, ger skydd mot obehörig åtkomst, ställer in ett lösenord och antivirusskydd. Därför värderas specialister inom mjukvaru- och hårdvaruinformationssäkerhet högt idag.

Teknisk informationssäkerhetsspecialist.
Administratör för lokala datornätverk.
Informationssäkerhetsingenjör.
Programmerare.
Databasutvecklare.
SAP-specialist.

INFORMATION TILL FÖRÄLDRAR

I detalj

Området för yrkesverksamhet för akademiker med en specialitet i "Informationssäkerhet för automatiserade system": organisation och genomförande av arbetet för att säkerställa skyddet av automatiserade system i organisationer med olika strukturer och branschinriktningar.

Föremålen för yrkesverksamheten för den utexaminerade är automatiserade system för behandling, lagring och överföring av information av en viss konfidentialitet, metoder och medel för att säkerställa informationssäkerhet för automatiserade system.

Fördelar med specialiteten:

En informationssäkerhetstekniker förbereder sig för följande aktiviteter:

Drift av säkerhetsundersystem för automatiserade system:

Delta i driften av komponenter i säkerhetsundersystem i automatiserade system, i att kontrollera deras tekniska skick, i att utföra underhåll och rutinmässiga reparationer, eliminera fel och återställa funktionalitet.
Utföra arbete med att administrera säkerhetsundersystem för automatiserade system.
Installera och anpassa komponenter i säkerhetsundersystem i automatiserade system.
Organisera arbetarskyddsåtgärder under driften av automatiserade system och informationssäkerhetsmedel i dem.
Upprätthålla teknisk dokumentation relaterad till driften av tekniskt skydd och informationskontrollmedel i automatiserade system.

Tillämpning av mjukvara och hårdvara för informationssäkerhet i automatiserade system:

Tillämpning av tekniska och tekniska medel för att säkerställa informationssäkerhet:

Tillämpa tekniska och tekniska medel för att säkerställa informationssäkerhet.
Delta i driften av tekniska och tekniska medel för att säkerställa informationssäkerhet, i att kontrollera deras tekniska skick, i att utföra underhåll och rutinreparationer, eliminera fel och återställa funktionalitet.
Delta i att övervaka effektiviteten av tillämpade tekniska och tekniska medel för att säkerställa informationssäkerhet.
Lös specifika tekniska problem som uppstår vid alla typer av schemalagda och oplanerade kontrollbesiktningar, vid certifiering av objekt, lokaler och teknisk utrustning.
Tillämpa reglerande rättsakter, normativa och metodologiska dokument för att säkerställa informationssäkerhet med hjälp av tekniska och tekniska medel.
Utföra arbete i ett eller flera arbetaryrken eller kontorsbefattningar.