10 признаков хорошего аналитика-консультанта

В современном мире стремительно развиваются информационные технологии. Ожидается, что скоро в сфере информационной безопасности место человека займёт искусственный интеллект. Однако в настоящее время обеспечить информационную безопасность, используя только автоматизированные средства, невозможно. Специалист по информационной безопасности это незаменимая штатная единица, поскольку сегодня в каждой компании данные хранятся в цифровом виде. Утечки данных наносят непоправимый удар по бизнесу. Статистика показывает, что с каждым годом растёт число таргетированных атак на объекты информационной инфраструктуры организаций. Поэтому даже те организации, в которых выстроена плотная автоматизированная защита данных, нуждаются в ее поддержании и регулярном обновлении.

Требования к аналитикам в области ИБ высоки. И неудивительно, ведь именно в руках этого сотрудника будет сосредоточена безопасность критически важных сведений. Рассмотрим далее 10 признаков хорошего аналитика-консультанта по ИБ.

Основные компетенции грамотного специалиста в области информационной безопасности (специалиста – аналитика ИБ)

1. Солидный технический бэкграунд — комбинация теоретической подготовки с опытом работы. Аналитик должен иметь высшее образование в сфере IT (системное администрирование, поиск и устранение уязвимостей), знать современные приложения для защиты информации, быть в курсе техник и методологии построения системы защиты.
2. Знание норм и требований ИБ: государственных (национальных) стандартов РФ, законов и правовых актов, руководящих документов ФСТЭК и ФСБ, Минкомсвязи РФ, руководящих документов ЦБ РФ, если аналитик работает в банковской сфере. Хороший специалист должен уметь грамотно применять эти нормы, всегда быть в курсе их изменений и последних редакций.
3. Осведомленность о тех инструментах, которые сегодня применяются киберпреступниками. Грамотный аналитик-консультант по информационной безопасности обязан знать методы и векторы атак, чтобы успешно применять для их предотвращения существующие средства. Кроме того, он обязан понимать принципы осуществления таких нападений и обладать гибким мышлением. Это позволит ему при обнаружении нетипичной атаки вовремя среагировать и выстроить грамотную стратегию отражения.
4. Понимание способов минимизации ущерба — в том случае, если взлом и утечку информации предотвратить не удалось.
5. Знание международных практик и стандартов — в первую очередь, ISO/IEC 27000, опубликованных Международной организацией по стандартизации совместно с Международной электротехнической комиссией.
6. Если аналитик-консультант сотрудничает с государственной компанией, то в его активе должны быть навыки работы со средствами защиты информации, средствами криптографической защиты информации, сертифицированными ФСТЭК и ФСБ. Это требование важно потому, что в России госкомпании обязаны пользоваться только лицензионным программным обеспечением, включая средства защиты от вредоносного кода, программное обеспечение и   аппаратные устройства межсетевого экранирования и т.д.
7. Специалисты, работающие в частных организациях, не ограничены инструментами российского выпуска. Здесь речь идет об умении применять ПО от ведущих мировых производителей оборудования в сфере информационных технологий и защиты информации.
8. Хороший аналитик-консультант ИБ обладает навыками обнаружения, анализа и устранения уязвимостей, понимает принцип функционирования криптографических протоколов и способен не только обнаружить угрозу, но и выработать компенсирующие меры.
9. Выполнение тестирования информационных сред и программных продуктов компании, в том числе — на отказоустойчивость, также должно быть в сфере компетенций. Анализ инцидентов, поиск решения, формирование рекомендаций по устранению уязвимостей и бизнес-рисков — все это грамотный аналитик должен уметь реализовывать.
10. Специалист по ИБ осуществляет плановое и внеплановое (в случае инцидентов) проведение аудита системы защиты информации в своей организации и фиксирует оценку уровня защищённости в отчётных документах. Эта компетенция находится в тесной связи со знанием законодательства в сфере кибербезопасности.

Подводя итоги

Хороший аналитик-консультант в сфере ИБ — это специалист, обладающий не только солидной теоретической подготовкой, но и мощной практической “базой”. Именно накопленный опыт даёт возможность выходить за рамки стандартных решений и выстраивать оптимальную защиту в каждом конкретном случае. И, наконец, только профессионал способен обеспечить соответствие уже работающих систем законодательным нормам, что в условиях современной реальности является особенно важным.