Полное руководство по планированию кибербезопасности для бизнеса

Содержание

1. Подробное руководство по планированию кибербезопасности

2. Что такое кибербезопасность?

3. Почему кибербезопасность важна в бизнесе?

4. Каковы преимущества кибербезопасности для бизнеса?

5. С какими проблемами кибербезопасности сталкиваются предприятия?

6. Системы и программное обеспечение кибербезопасности

7. Типы кибератак

8. Каковы рекомендации по кибербезопасности для бизнеса?

9. Каково будущее кибербезопасности в бизнесе?

10. Навыки в области кибербезопасности и карьерный рост

11. Сертификаты и онлайн-курсы по кибербезопасности

Это подробное руководство по планированию кибербезопасности содержит информацию и рекомендации, которые помогут организациям разработать успешную стратегию защиты своих ИТ-систем от атак.

Злоумышленники все чаще нацеливаются на системы и приложения, которые не защищены должным образом. Например, в ежегодном опросе специалистов по кибербезопасности, проведенном в 2023 году профессиональной ассоциацией ISACA, 38% из 2178 респондентов заявили, что в их организации наблюдается рост попыток кибератак - больше, чем процент тех, кто заявил, что они видят такое же количество (31%) или меньшее количество атак (11%).). Кроме того, только 42% заявили, что они полностью или очень уверены в способности своей команды по кибербезопасности обнаруживать угрозы и реагировать на них.

В результате неудивительно, что многие организации увеличивают свои инвестиции в кибербезопасность. По прогнозам Gartner, совокупные расходы на безопасность и управление рисками составят 215 миллиардов долларов по всему миру в 2024 году, что на 14,3% больше, чем 188,1 миллиарда долларов, которые, по оценкам, были потрачены на 2023 год. В опросе о планах расходов на ИТ на 2023 год, проведенном исследовательским подразделением TechTarget Enterprise Strategy Group (ESG), 65% из 333 респондентов, участвующих в усилиях по обеспечению кибербезопасности, заявили, что их организация ожидает увеличения расходов на технологии кибербезопасности из года в год. Это возглавило список запланированных увеличений расходов на все различные технологии в опросе.

Но разумно тратить все эти деньги просто необходимо. Чтобы помочь в этом, это всеобъемлющее руководство по планированию кибербезопасности объясняет, что такое кибербезопасность, почему она важна для организаций, ее преимущества для бизнеса и проблемы, с которыми сталкиваются команды по кибербезопасности. Вы также найдете обзор инструментов кибербезопасности, а также информацию о кибератаках, к которым следует быть готовыми, о передовых практиках в области кибербезопасности, разработке надежного плана кибербезопасности и многое другое. Повсюду в руководстве есть гиперссылки на соответствующие статьи TechTarget, которые более глубоко освещают темы и предлагают информацию и экспертные советы по мерам кибербезопасности.

Что такое кибербезопасность?

По сути, кибербезопасность - это процесс защиты ИТ-сетей, систем, приложений и данных от атак, вторжений и других киберугроз. Эти угрозы в основном исходят от внешних злоумышленников, но в некоторых инцидентах кибербезопасности участвуют сотрудники и другие инсайдеры, которые действуют злонамеренно или непреднамеренно создают проблемы с безопасностью. В своем последнем годовом отчете об утечках данных в компаниях, опубликованном в июне 2023 года, Verizon сообщила, что 19% из 5177 утечек, расследованных ею для отчета, были связаны с внутренними участниками.

Программы кибербезопасности включают в себя различные процессы и инструменты, призванные помочь организациям сдерживать, обнаруживать и блокировать угрозы. Обычно ими руководит отдел или команда по кибербезопасности, возглавляемая CISO, CSO или другим руководителем высшего звена. Однако среди профессионалов в области безопасности существует правило, согласно которому каждый сотрудник организации несет ответственность за информационную безопасность.

Это делает создание сильной культуры кибербезопасности посредством повышения осведомленности организации о безопасности и обучения сотрудников жизненно важными для успешных программ. Группы безопасности должны делать такие вещи, как поощрение индивидуальной ответственности за кибербезопасность и поощрение сотрудничества между различными отделами по планированию безопасности. Еще один рекомендуемый шаг - ориентированный на человека подход к программе кибербезопасности. Например, головоломки, игры, симуляции и ролевые игры могут сделать процесс обучения менее утомительным для людей. "Ваши действия должны быть творческими и результативными, чтобы находить отклик у уставшей аудитории и мотивировать ее вести себя безопасно", - написал Джинан Бадж, главный аналитик Forrester Research, в блоге в июле 2023 года.

Почему кибербезопасность важна в бизнесе?

Слабые или неисправные средства защиты от кибербезопасности могут привести к серьезным проблемам в бизнесе. Утечки данных, которые дают злоумышленникам доступ к записям клиентов и другой конфиденциальной информации, являются широко распространенным следствием сетевых вторжений и атак. Ниже приведены несколько ярких примеров:

• Использование в 2023 году уязвимости нулевого дня в MOVEit Transfer, инструменте передачи файлов, продаваемом Progress Software, которое, как считается, привело к нарушениям, затронувшим более 2700 организаций и 94 миллиона человек.
• Инцидент 2021 года, в результате которого на хакерском форуме произошла утечка данных о 533 миллионах пользователей Facebook, разоблачение, которое, по словам компании, стало результатом того, что злоумышленники удалили данные из ее социальной сети перед тем, как она обновила функцию для предотвращения подобных действий в 2019 году.
• Нарушение, раскрытое Microsoft в 2020 году, в результате которого 250 миллионов записей об обслуживании клиентов за 14-летний период были опубликованы в Интернете.
• Многолетнее нарушение в Marriott International Inc., в результате которого, по словам гостиничной компании, были раскрыты личные данные из 383 миллионов записей о гостях.
• Две крупные утечки в Yahoo, одна из которых произошла в 2014 году с использованием записей из 500 миллионов учетных записей пользователей, а другая раскрыла все 3 миллиарда учетных записей, которые были у компании, когда это произошло в 2013 году.

Помимо потенциальной потери бизнеса из-за плохой рекламы и испорченных отношений с клиентами, такие инциденты могут иметь ощутимые финансовые последствия. Средняя стоимость взломов в 553 организациях по всему миру в период с марта 2022 по март 2023 года составила 4,45 миллиона долларов, согласно "Отчету IBM о стоимости утечки данных за 2023 год". В некоторых случаях сумма платежа может быть намного выше. Например, в рамках соглашения с агентствами США и правительствами штатов агентство по оценке кредитоспособности потребителей Equifax согласилось в 2019 году выплатить до 700 миллионов долларов в виде штрафов и возмещения ущерба жертвам утечки данных двумя годами ранее, которая затронула 147 миллионов человек в США.

Другие типы атак напрямую направлены на извлечение денег из организаций. В частности, атаки программ-вымогателей, при которых злоумышленники шифруют файлы данных, а затем требуют оплаты за их расшифровку, в настоящее время являются одной из наиболее распространенных киберугроз. В опросе, проведенном в 2023 году по заказу поставщика программного обеспечения для обеспечения безопасности Sophos, 66% из 3000 опрошенных руководителей ИТ и кибербезопасности заявили, что их организация пострадала от атаки программ-вымогателей в течение предыдущих 12 месяцев, при этом средняя сумма выкупа составила 1,54 миллиона долларов плюс еще 1,82 миллиона долларов предполагаемых затрат на восстановление.

Опять же, стоимость может быть значительно выше, чем для некоторых организаций. MGM Resorts International подсчитала, что атака программ-вымогателей в сентябре 2023 года обойдется ей в 100 миллионов долларов, хотя ожидалось, что ее полис киберстрахования покроет всю сумму. Caesars Entertainment подверглась аналогичной атаке в то же время и заплатила выкуп в размере 15 миллионов долларов, согласно The Wall Street Journal.

Распределенные атаки типа "отказ в обслуживании" (DDoS), приводящие к отключению веб-сайтов и других онлайн-систем, также часто используются для того, чтобы заставить компании платить деньги злоумышленникам.

Каковы преимущества кибербезопасности для бизнеса?

Самое большое преимущество, которое дает сильная система безопасности, - это возможность избегать проблем в бизнесе. Организации могут продолжать бесперебойно работать без каких-либо сбоев или финансовых потерь в результате атак, допускаемых слабой кибербезопасностью. Группы безопасности должны отслеживать различные показатели кибербезопасности, такие как обнаруженные попытки вторжения, время реагирования на инциденты и сравнение производительности с отраслевыми эталонами, чтобы показать руководителям компаний и членам совета директоров, как инициативы по обеспечению безопасности способствуют достижению такого результата.

Эффективные усилия по обеспечению кибербезопасности также могут окупиться в более широком плане, помогая компаниям достигать их стратегических и операционных целей. Помимо предотвращения утечек данных и других атак, создание устойчивой программы кибербезопасности помогает поддерживать бизнес-цели организации, включая экологические, социальные инициативы и инициативы в области управления? которые стали приоритетами во многих компаниях.

С какими проблемами кибербезопасности сталкиваются предприятия?

Кибербезопасность по своей сути сложна - и даже то, что кажется хорошо разработанной стратегией, может быть сведено на нет одним слабым местом. Еще одно правило специалистов по безопасности заключается в том, что для успеха им необходимо пресекать все атаки, в то время как злоумышленникам достаточно прорвать защиту организации только один раз. Пытаясь предотвратить это, проблемы, с которыми сталкиваются команды по кибербезопасности, включают следующее:

• Постоянно развивающиеся угрозы безопасности и методы атак.
• Возможности для атак увеличиваются по мере роста объемов данных, цифровых операций и удаленной работы.
• Большая поверхность для атак из-за распространения систем, приложений, мобильных устройств и других технологий конечных точек.
• Новые потребности в безопасности обусловлены расширением использования облака и Интернета вещей.
• Сложные и хорошо финансируемые противники, включая усилия по борьбе с киберпреступностью, спонсируемые государством.
• Использование искусственного интеллекта и технологий машинного обучения, включая генеративные инструменты искусственного интеллекта, для автоматизации атак.
• Бюджет, штатное расписание и ресурсные ограничения.
• Нехватка работников, обладающих навыками в области кибербезопасности.
• Недостаточная осведомленность бизнес-пользователей о кибербезопасности.

Растущее использование ИИ на предприятиях в целом и генеративного ИИ в частности также создает новые проблемы кибербезопасности. Например, конечные пользователи могут непреднамеренно вводить конфиденциальные данные в инструмент GenAI, такой как ChatGPT, который затем может предоставить эти данные конкурентам или злоумышленникам. Кроме того, приложения искусственного интеллекта создают риски соблюдения нормативных требований и могут способствовать атакам с отравлением данных, которые, помимо прочего, влияют на поведение моделей искусственного интеллекта. Теперь организации должны учитывать управление рисками безопасности искусственного интеллекта и GenAI в своих программах кибербезопасности.

Другой подход заключается в передаче некоторых или всех операций по обеспечению кибербезопасности на аутсорсинг поставщику управляемых услуг безопасности (MSSP) для снижения затрат и решения проблем и комплексности. Потенциальные преимущества аутсорсинга кибербезопасности также включают повышенную надежность, более быстрое внедрение новых технологий, лучший доступ к навыкам обеспечения безопасности и многое другое. Аутсорсинг может быть расширен за счет включения функций руководства информационной безопасностью с помощью предложений CISO как услуга. Но есть возможные недостатки, которые следует учитывать. Например, MSSP может не полностью понимать культуру и потребности организации, а управляемые услуги могут не обеспечить ожидаемой экономии средств, если взаимоотношения неэффективны.

Системы и программное обеспечение кибербезопасности

Технологии кибербезопасности, которые, по мнению экспертов по безопасности, организациям следует рассмотреть для решения современных задач защиты сетей и систем, включают следующее:

• Платформа безопасности с нулевым уровнем доверия, которая обеспечивает соблюдение строгих требований к аутентификации пользователей и устройств.
• Подходы к многофакторной аутентификации или более новые методы аутентификации без пароля для проверки личности пользователя.
• Различные технологии обнаружения угроз и реагирования на них, включая управляемые службы обнаружения и реагирования и расширенное программное обеспечение для обнаружения и реагирования; обычно называемые MDR и XDR соответственно, они могут помочь в устранении угроз безопасности и рисков во всей ИТ-среде.
• Токенизация конфиденциальных данных для лучшей защиты их от раскрытия в случае взлома.
• Отдельные инструменты для управления и защиты конечных точек, предотвращения потери данных и мониторинга поведения пользователей.

Это в дополнение к широко используемым технологиям, таким как антивирусное программное обеспечение, брандмауэры, виртуальные частные сети (VPN) и инструменты, которые поддерживают контроль доступа, фильтрацию электронной почты, шифрование данных, мониторинг сетевой безопасности, предотвращение вторжений, управление уязвимостями, тестирование на проникновение и другие функции кибербезопасности. Доступные инструменты включают множество бесплатных вариантов программного обеспечения для кибербезопасности, которые организации могут использовать в дополнение к коммерческим программным продуктам или в качестве альтернативы им.

Mitre ATT & CK framework, бесплатная база знаний, которая документирует поведение и тактику участников угроз, также может помочь командам безопасности усилить свою защиту от атак. Языки программирования также являются важными компонентами инструментария кибербезопасности. Члены команды должны понимать потенциал использования ключевых языков программирования для обеспечения кибербезопасности и изучать те, которые им необходимы для выполнения своей работы.

Типы кибератак

Помимо финансовой выгоды от кражи номеров банковских счетов и кредитных карт, выплат выкупа и кражи интеллектуальной собственности, кибератаки могут быть направлены на нарушение работы целевых организаций или быть формой протеста против политики правительства и корпораций. Одним из факторов, усложняющих их предотвращение, является то, что также существует много различных типов атак, от которых нужно защищаться.

Ниже приведены некоторые из наиболее распространенных и потенциально опасных:

• Вредоносное ПО. Вредоносные программы используют тактику социальной инженерии и другие меры, чтобы обмануть пользователей и обойти средства контроля безопасности, чтобы они могли незаметно внедряться в системы и устройства. Программы-вымогатели стали наиболее распространенным типом вредоносного ПО. Другие примеры включают руткиты, троянских коней и шпионское ПО.
• Парольные атаки. Получение паролей конечных пользователей и администраторов позволяет злоумышленникам обойти средства защиты и получить доступ к ИТ-системам организации. Примеры методов, используемых для обнаружения паролей, включают атаки методом перебора, в которых используются общие пароли или инструменты автоматического взлома паролей; словарные атаки, в которых используется библиотека часто используемых слов и фраз; и тактики социальной инженерии, такие как отправка персонализированных электронных писем пользователям с поддельной учетной записи.
• DDoS. Целью этих атак является перегрузка целевых веб-сайтов, серверов и других систем потоком сообщений, запросов на подключение или искаженных пакетов. Их можно использовать как для требований выкупа, так и для нарушения бизнес-операций.
• Фишинг. В фишинге, который обычно осуществляется по электронной почте, злоумышленник выдает себя за уважаемое физическое или юридическое лицо, чтобы обманом вынудить жертв раскрыть ценную информацию. Точечный фишинг нацелен на конкретных людей или компании, в то время как китобойная охота нацелена на руководителей высшего звена.
• Внедрение SQL. Этот тип атаки использует вредоносные SQL-запросы для нацеливания на базы данных. При атаке с использованием SQL-инъекций может быть написан запрос для создания, изменения или удаления данных в базе данных или для чтения и извлечения данных.
• Межсайтовый скриптинг. Сокращенно известный как XSS, межсайтовый скриптинг внедряет вредоносные скрипты и код в веб-приложения и содержимое веб-сайта. Его можно использовать, среди прочего, для кражи сеансовых файлов cookie, распространения вредоносных программ, уничтожения веб-сайтов и фишинга учетных данных пользователей.
• Ботнеты. Ботнет - это группа компьютеров и устройств, зараженных вредоносным ПО и находящихся под удаленным управлением злоумышленников. Распространенные способы использования включают рассылку спама по электронной почте, кампании по мошенничеству с кликами и генерацию трафика для DDoS-атак.

К другим распространенным киберугрозам относятся атаки типа "человек посередине", при которых перехватываются и ретранслируются сообщения между двумя сторонами; атаки с интерпретацией URL-адресов и отравлением, которые изменяют текст URL-адресов для попытки доступа к информации; подмена DNS для отправки пользователей на поддельные веб-сайты; туннелирование DNS, при котором в сообщениях используются вредоносные данные для обхода контроля безопасности; атаки с использованием "водопровода", при которых вредоносный код внедряется на законные веб-сайты; атаки с перехватом данных из плохо защищенного трафика связи; и атаки birthday, метод грубой силы, который может позволить злоумышленникам получите ключи шифрования и учетные данные пользователя.

Планы кибербезопасности также должны включать возможность расширенной постоянной угрозы (APT), атаки, целью которой является сохранение доступа к сети в течение длительного периода времени без обнаружения. Атаки APT предназначены для кражи конфиденциальных данных на постоянной основе и обычно осуществляются хорошо финансируемыми группами киберпреступности, часто контролируемыми или спонсируемыми национальными правительствами.

Каковы рекомендации по кибербезопасности для бизнеса?

Вот некоторые рекомендации для команд по кибербезопасности, которые помогут гарантировать, что их организация не станет жертвой кибератак:

1. Обновляйте политику и практику кибербезопасности по мере необходимости.
2. Требуются надежные методы аутентификации для всех пользователей.
3. Обновите элементы управления сетевой безопасностью, чтобы поддерживать их в актуальном состоянии.
4. Будьте готовы к компромиссам и другим инцидентам безопасности.
5. Поддерживайте свои знания в области безопасности и технологий в актуальном состоянии.
6. Повысьте осведомленность сотрудников о безопасности.

Что касается последнего пункта, то программы повышения осведомленности о безопасности могут оказаться пустой тратой времени, если они представляют собой всего лишь проверку правильности выбора - например, короткую презентацию, повторяющуюся ежегодно. Вместо этого, обучение сотрудников по кибербезопасности должно включать привлекательный контент и материалы и регулярно обновляться для включения информации о новых угрозах и операционных требованиях.

Постоянная программа повышения осведомленности о безопасности также необходима из-за увеличения числа людей, работающих из дома во многих организациях. Дополнительные рекомендации по управлению кибербезопасностью для удаленных сотрудников включают внедрение VPN и других основных средств контроля безопасности для них, усиление политик защиты данных и анализ поведения пользователей для выявления подозрительных действий.

Кроме того, инициатива в области кибербезопасности должна иметь определенный процесс управления поверхностью атаки в организации. Процесс должен включать непрерывное отображение и мониторинг поверхности атаки, а также автоматизацию классификации данных и мер защиты. В рамках управления поверхностью атаки группы безопасности также обычно мыслят как злоумышленники, помогая выявлять потенциальные точки атаки в ИТ-системах. План реагирования на инциденты, в котором подробно описывается, что делать в случае возникновения атак, является еще одним важным элементом программы кибербезопасности.

Также требуется сильная программа управления усилиями по обеспечению кибербезопасности. Эффективное управление кибербезопасностью поможет гарантировать, что все в организации работают над достижением общих целей и придерживаются политик и процедур безопасности организации.

Как вы можете разработать план кибербезопасности?

Процесс планирования должен начинаться с оценки рисков кибербезопасности, которая определяет ключевые бизнес-цели, необходимые ИТ-ресурсы для достижения этих целей и потенциальные кибератаки, а также вероятность возникновения атак и возможные последствия для бизнеса. Для оценки рисков кибербезопасности можно использовать следующий пятиэтапный процесс:

1. Определение объема оценки.
2. Идентификация рисков.
3. Анализ рисков.
4. Оценка рисков и расстановка приоритетов.
5. Документирование сценариев риска.

Далее организация может перейти к разработке стратегии кибербезопасности, которая должна представлять собой план высокого уровня на следующие три-пять лет, хотя такие стратегии часто приходится обновлять раньше. Этапы разработки стратегии включают понимание ландшафта угроз, оценку вашего текущего и желаемого уровня зрелости в области кибербезопасности, принятие решения о том, что делать для улучшения кибербезопасности, и документирование конкретных планов, политик, руководств и процедур. Стратегия должна охватывать все аспекты кибербезопасности, включая также безопасность связи, или COMSEC, меры, предназначенные для защиты телекоммуникационных систем.

Эффективный план обеспечения безопасности, конечно, также требует бюджета. При формировании бюджета кибербезопасности CISO и другие руководители служб безопасности должны выделять достаточные ресурсы на различные аспекты процесса обеспечения безопасности, включая соответствие требованиям, обучение и текущие оценки рисков, а также обеспечивать, чтобы программы безопасности могли поддерживать новые бизнес-инициативы и изменения в бизнес-приоритетах.

Каково будущее кибербезопасности в бизнесе?

Как упоминалось выше, одной из крупнейших тенденций, влияющих на кибербезопасность, является увеличение удаленной работы. Это уже было проблемой до того, как пандемия COVID-19 значительно ускорила переход к работе на дому, и это продолжает беспокоить команды по кибербезопасности, несмотря на усилия многих компаний вернуть сотрудников в офис. В списке основных тенденций в области кибербезопасности в 2024 году Gartner указала на расширение возможностей для атак, что частично стало результатом роста числа удаленных сотрудников, которые побуждают организации внедрять программы непрерывного управления рисками. Это концепция, которую ИТ-отдел впервые изложил в 2022 году для более тесного согласования усилий по обеспечению кибербезопасности с бизнес-операциями и целями.

Другие тенденции, которые формируют будущие потребности и вызовы в области кибербезопасности, включают следующие пункты:

• Повышение уровня автоматизации безопасности с помощью искусственного интеллекта. Хотя искусственный интеллект и машинное обучение могут помочь злоумышленникам, их также можно использовать для автоматизации задач кибербезопасности. Например, инструменты искусственного интеллекта могут быстро обнаруживать потенциальные угрозы в данных о событиях безопасности, предлагать возможные исправления уязвимостей и выявлять модели необычного поведения и вредоносных действий, которые люди могут не видеть. Однако группам безопасности необходимо тщательно подходить к внедрению технологий искусственного интеллекта - потенциальные недостатки включают интенсивное использование ресурсов и риск получения неверных результатов, если модели искусственного интеллекта и машинного обучения обучаются на недостаточных или некорректных данных.
• Внедрение системы безопасности с нулевым уровнем доверия. Принципы нулевого доверия предполагают, что ни один пользователь или устройство не должны считаться заслуживающими доверия без проверки. Внедрение подхода с нулевым уровнем доверия может снизить как частоту, так и серьезность инцидентов кибербезопасности, наряду с другими преимуществами нулевого уровня доверия.
• Постоянное совершенствование возможностей реагирования. В частности, организации должны быть готовы реагировать на крупномасштабные атаки программ-вымогателей, чтобы у них была стратегия обработки таких инцидентов до их возникновения.
• Распознавание рисков безопасности цепочки поставок. Обнаруженная в 2020 году масштабная бэкдор-атака SolarWinds побудила Комиссию по ценным бумагам и биржам США в октябре 2023 года предъявить поставщику программного обеспечения и его CISO обвинения в мошенничестве и сбоях внутреннего контроля. Атака на правительственные и корпоративные сети иллюстрирует потенциальные риски кибербезопасности, которые представляют цепочки поставок, - опасность, требующую совершенствования стратегий и технологий обеспечения безопасности. Действительно, список основных тенденций Gartner на 2024 год включает улучшение управления рисками кибербезопасности сторонних производителей.

Расширение внедрения передовых технологий службы безопасного доступа - более известной под аббревиатурой SASE - и центров управления безопасностью также входят в число ожидаемых тенденций в области кибербезопасности, равно как и новые меры, помогающие организациям защититься от возможных атак, вызванных квантовыми вычислениями. Еще одна появляющаяся концепция - это сетевая архитектура кибербезопасности, также представленная Gartner, которая применяет многоуровневый подход для управления безопасностью в сложных ИТ-средах.

Навыки в области кибербезопасности и карьерный рост

Согласно исследовательскому отчету, опубликованному ESG и Международной ассоциацией безопасности информационных систем (ISSA) за июль 2023 года, 71% из 301 опрошенного члена ISSA заявили, что на их организацию в некоторой или значительной степени повлияла нехватка квалифицированных специалистов по кибербезопасности. Только 5% сообщили, что за последние два года дефицит квалифицированных кадров улучшился, а 54% сказали, что он усугубился.

Шаги, которые могут помочь смягчить проблему, включают набор новых сотрудников из групп людей, которые сейчас недостаточно представлены в сфере ИТ, повышение квалификации внутри компании и лучшую поддержку существующих сотрудников службы безопасности, чтобы у них было меньше шансов найти другую работу.

Постоянная нехватка квалифицированных кадров означает, что существует множество возможностей трудоустройства как для нынешних, так и для потенциальных работников сферы кибербезопасности. Некоторые из наиболее востребованных должностей по кибербезопасности в организациях включают инженеров по кибербезопасности, аналитиков безопасности, архитекторов сетевой безопасности, разработчиков программного обеспечения для обеспечения безопасности и тестировщиков на проникновение. ISSA наметила пятиступенчатый карьерный путь в сфере кибербезопасности, включающий эти и другие должности, кульминацией которого является уровень руководителя службы безопасности.

Ключевые навыки, которыми должны обладать специалисты по кибербезопасности, которыми организации должны стремиться обладать у кандидатов на работу, включают сочетание технических навыков и гибких навыков (soft), таких как креативность и эффективное общение. Кандидаты также должны быть готовы ответить на распространенные вопросы при собеседовании по кибербезопасности, в том числе о том, почему они хотят продолжить карьеру в данной области и какой аспект ит интересует их больше всего.

Сертификаты и онлайн-курсы по кибербезопасности

Опытные специалисты по кибербезопасности, желающие продвинуться по карьерной лестнице, и новые работники, надеющиеся попасть в эту сферу, могут укрепить свои навыки и резюме, получив сертификаты, предлагаемые различными отраслевыми группами и ИТ-поставщиками. Лучшие доступные сертификаты по кибербезопасности включают в себя комбинацию сертификатов начального уровня и системы управления безопасностью, а также передовые технические программы для тестировщиков на проникновение, этичных хакеров и других должностей.