Ką iš tikrųjų veikia kibernetinio saugumo specialistas kasdien

Įsivaizduok rytą viename Vilniaus banke: 7:30 val. budinčio analitiko ekrane iššoka įspėjimas, kad iš nepažįstamo IP adreso kažkas bando prisijungti prie darbuotojo paskyros Bulgarijoje, nors tas žmogus prieš valandą prisijungė iš Kauno. Būtent tokiais momentais paaiškėja, ką iš tikrųjų veikia kibernetinio saugumo specialistas — ne žiūri į „matricos“ stiliaus kodą, o priima greitus sprendimus, kol niekas dar nenukentėjo.

Ši profesija Lietuvoje auga sparčiai, bet apie ją sklando daug mitų. Pažiūrėkime, kaip atrodo reali diena, kiek tai apmokama ir ar tikrai taip sunku pradėti.

ką iš tikrųjų veikia kibernetinio saugumo specialistas

Trumpai: saugo organizacijos duomenis, sistemas ir žmones nuo įsilaužimų, duomenų nutekėjimo ir sukčiavimo. Praktikoje tai skyla į keletą kasdienių darbų.

Didelę dalį laiko užima stebėjimas. Specialistas prižiūri įrankius, kurie renka signalus iš tinklo, serverių ir darbuotojų kompiuterių (vadinamąjį SIEM), ir reaguoja, kai kažkas atrodo įtartinai. Grįžkime prie banko pavyzdžio: analitikas pamato tą neįprastą prisijungimą iš užsienio, užblokuoja paskyrą, paskambina darbuotojui ir patikrina, ar niekas nespėjo pavogti duomenų. Visa tai — per keliolika minučių.

Kita darbo dalis yra prevencija. Čia specialistas ieško spragų, kol jų nerado piktavaliai. Jis tikrina, ar programos atnaujintos, ar slaptažodžių politika pakankamai griežta, ar darbuotojai neatpažins apgaulingo laiško. Kartais pats atlieka kontroliuojamą ataką (penetracijos testą), kad pamatytų, kur sistema lūžta.

Trečia — žmonės ir procesai. Nemaža incidentų kyla ne dėl sudėtingų įsilaužimų, o dėl to, kad kažkas paspaudė nuorodą netikrame „Swedbank“ ar „Omniva“ laiške. Todėl specialistas rengia darbuotojų mokymus, rašo saugaus elgesio taisykles ir po incidento paaiškina vadovybei, kas nutiko ir kaip to išvengti ateityje.

Pareigų pavadinimai skiriasi: SOC analitikas budi ir reaguoja į incidentus, penetracijos testuotojas ieško spragų, saugumo inžinierius stato apsaugą, o GRC specialistas rūpinasi atitiktimi reikalavimams, pavyzdžiui, BDAR ar naujajai NIS2 direktyvai, kuri Lietuvos įmonėms tapo rimtu rūpesčiu.

ar sunku pradėti pradedančiajam

Sąžiningas atsakymas — vidutiniškai sunku, bet lengviau, nei atrodo iš šalies. Kibernetinis saugumas neprasideda nuo įsilaužimų filmų stiliumi. Jis prasideda nuo pamatinių dalykų: kaip veikia tinklai, operacinės sistemos ir internetas apskritai.

Daugumai pradedančiųjų sunkiausia ne technika, o apimtis. Sritis plati, todėl be aiškaus plano lengva pasimesti ir šokinėti nuo vienos temos prie kitos. Struktūruotas kelias čia padeda labiausiai. Jei nori detalesnio įvertinimo, parašėme atskirą sąžiningą atsakymą apie tai, kaip sunku išmokti kibernetinį saugumą, kur aptariame realų mokymosi tempą.

Gera žinia: nereikia būti matematikos genijumi ir nereikia aukštojo IT išsilavinimo. Reikia loginio mąstymo, kantrybės su detalėmis ir noro nuolat mokytis, nes grėsmės keičiasi kas mėnesį. Žmonės, atėję iš pagalbos tarnybų, administravimo ar net visai kitų sričių, dažnai persikvalifikuoja per kelis mėnesius intensyvaus darbo.

ar tai gerai apmokamas darbas

Taip, ir tai viena iš labiausiai pagrįstų priežasčių rinktis šią sritį. Lietuvoje saugumo specialistų trūksta, o paklausa didesnė nei pasiūla — tai natūraliai kelia atlyginimus. Pradedantysis SOC analitikas uždirba mažiau nei patyręs penetracijos testuotojas ar saugumo architektas, bet net startinės pozicijos Vilniuje ir Kaune dažnai lenkia daugelio kitų IT pradedančiųjų atlyginimus.

Svarbu suprasti, kad atlygis auga kartu su patirtimi ir specializacija. Žmogus, turintis realių incidentų valdymo valandų ir porą pripažintų sertifikatų, per kelerius metus gali pereiti nuo budinčio analitiko iki komandos vadovo. Daugiau apie konkrečius skaičius ir vietinę realybę rasi mūsų apžvalgoje, ar kibernetinis saugumas gerai apmokamas Lietuvoje.

kibernetinio saugumo specialistas ir programuotojas: kuo skiriasi kasdiena

Daug žmonių šias dvi profesijas supainioja, nes abi dirba su kodu ir sistemomis. Bet kasdienis fokusas skiriasi iš esmės.

	Kibernetinio saugumo specialistas	Programuotojas
Pagrindinis tikslas	Apsaugoti sistemas ir duomenis	Sukurti veikiantį produktą
Tipinė diena	Stebi, tiria incidentus, ieško spragų	Rašo ir testuoja naują kodą
Mąstysena	„Kaip čia galima įsilaužti?“	„Kaip tai priversti veikti?“
Spaudimas	Didžiausias per incidentą	Didžiausias prieš produkto leidimą
Įrankiai	SIEM, skeneriai, analizės platformos	IDE, versijų valdymas, karkasai

Nė viena pusė nėra geresnė — tiesiog jos patrauklios skirtingo tipo žmonėms. Jei mėgsti dėlioti ir statyti, tave gali labiau traukti kūrimas. Jei mėgsti ieškoti silpnų vietų ir mąstyti kaip užpuolikas, saugumas bus artimesnis.

kaip atrodo kelias nuo nulio iki pirmo darbo

Realistiškas kelias prasideda nuo pagrindų — tinklų, operacinių sistemų ir komandinės eilutės. Tada eina praktinės temos: kaip veikia įsilaužimai, kaip juos aptikti, kaip reaguoti. Teorijos vienos neužtenka, todėl verta dirbti laboratorijose, kur gali saugiai atakuoti ir ginti sumodeliuotą sistemą.

Paskui ateina portfelis. Darbdaviai Lietuvoje vertina ne tik sertifikatus, bet ir įrodymą, kad moki spręsti problemas — išspręstus praktinius uždavinius, trumpus incidento analizės aprašymus, dalyvavimą „capture the flag“ varžybose. Toks konkretus darbas pokalbyje dėl pirmosios SOC analitiko pozicijos sveria daugiau nei gražus CV.

Visą šį kelią galima pereiti savarankiškai, bet daugumai žmonių greičiau pavyksta su struktūra ir mentoriumi, kuris pasako, ko mokytis ir ko praleisti. Tam ir skirta mūsų kibernetinio saugumo bootcamp programa — ji veda nuo pagrindų iki realių įgūdžių, kurių ieško vietos darbdaviai.

Jei trumpai: kibernetinio saugumo specialistas stebi, tiria ir užkerta kelią grėsmėms, o tai gerai apmokama ir prieinama net pradedančiajam, turinčiam planą. Jei nori žengti pirmą konkretų žingsnį, susipažink su kibernetinio saugumo kurso programa ir tolesniais žingsniais.