Czym jest cyberbezpieczeństwo i dlaczego jest ważne?

w ostatnich latach nagłówki na temat cyberbezpieczeństwa stają się coraz bardziej powszechne. Złodzieje kradną numery ubezpieczenia społecznego klientów z systemów komputerowych korporacji. Pozbawieni skrupułów hakerzy chwytają hasła i dane osobowe z serwisów społecznościowych lub wyrywają tajemnice firmy z chmury. Dla firm każdej wielkości bezpieczeństwo informacji jest coraz większym problemem.

czym jest cyberbezpieczeństwo?

cyberbezpieczeństwo składa się ze wszystkich technologii i praktyk, które zapewniają bezpieczeństwo systemów komputerowych i danych elektronicznych. A w świecie, w którym coraz więcej naszego biznesu i życia społecznego jest online, jest to ogromna i rosnąca dziedzina.

według Cyber Security & Infrastructure Security Agency (CISA) „cyberbezpieczeństwo to sztuka ochrony sieci, urządzeń i danych przed nieautoryzowanym dostępem lub przestępczym użyciem oraz praktyka zapewnienia poufności, integralności i dostępności informacji.”

czym jest bezpieczeństwo informacji?

bezpieczeństwo informacji to procesy i narzędzia zaprojektowane i wykorzystywane do ochrony poufnych informacji biznesowych przed modyfikacją, zakłóceniami, zniszczeniem i inspekcją, zgodnie z opinią CISCO.

bezpieczeństwo informacji i cyberbezpieczeństwo są często mylone. Według CISCO bezpieczeństwo informacji jest kluczowym elementem bezpieczeństwa cybernetycznego, ale jest wykorzystywane wyłącznie do zapewnienia bezpieczeństwa danych.

wszystko jest teraz połączone komputerami i internetem, w tym komunikacja, rozrywka, transport, zakupy, Medycyna i inne. Wiele danych osobowych jest przechowywanych w tych różnych usługach i aplikacjach, dlatego bezpieczeństwo informacji ma kluczowe znaczenie.

dlaczego cyberbezpieczeństwo jest ważne?

włamanie się to nie tylko bezpośrednie zagrożenie dla poufnych danych, których potrzebują firmy. Może to również zrujnować ich relacje z klientami, a nawet postawić ich w poważnym niebezpieczeństwie prawnym. Dzięki nowym technologiom, od samochodów z własnym napędem po internetowe systemy bezpieczeństwa w domu, zagrożenia związane z cyberprzestępczością stają się jeszcze poważniejsze.

nic więc dziwnego, że międzynarodowa firma badawcza i doradcza Gartner Inc. przewiduje się, że Światowe wydatki na bezpieczeństwo osiągną 170 miliardów dolarów do 2022 roku, co stanowi 8% wzrost w ciągu zaledwie roku.

„widzimy ogromne zapotrzebowanie na praktyków cyberbezpieczeństwa”, powiedział Jonathan Kamyck, prodziekan programów bezpieczeństwa cybernetycznego na Southern New Hampshire University (SNHU). „Większość firm, niezależnie od tego, czy są duże, czy małe, będzie na przykład obecna w Internecie. Niektóre z rzeczy, które można zrobić w dawnych czasach z telefonu lub twarzą w twarz teraz dzieje się za pośrednictwem poczty elektronicznej lub telekonferencji, a to wprowadza wiele skomplikowanych pytań w odniesieniu do informacji.”

w dzisiejszych czasach potrzeba ochrony poufnych informacji jest pilnym problemem na najwyższych szczeblach rządu i przemysłu. Tajemnice państwowe mogą zostać skradzione z drugiej strony świata. Firmy, których całe modele biznesowe zależą od kontroli danych klientów, mogą znaleźć swoje bazy danych zagrożone. W tylko jednym głośnym przypadku 2017, Dane Osobowe dla 147.9 milionów ludzi-około połowy Stanów Zjednoczonych – zostały naruszone w wyniku naruszenia credit reporting company Equifax.

co to jest cyberatak?

atak cybernetyczny to niepomyślna próba kradzieży, ujawnienia, zmiany, wyłączenia lub zniszczenia informacji poprzez nieautoryzowany dostęp do systemów komputerowych, zgodnie z danymi International Business Machines Corporation (IBM).

istnieje wiele powodów cyberataku, takich jak wojna cybernetyczna, cyberterroryzm, a nawet haktywiści, ale działania te dzielą się na trzy główne kategorie: przestępcze, polityczne i osobiste.

napastnicy motywowani przestępczością zazwyczaj szukają korzyści finansowych poprzez kradzież pieniędzy, kradzież danych lub zakłócenia działalności. Podobnie, osoby atakujące obejmują niezadowolonych obecnych lub byłych pracowników i wezmą pieniądze lub dane, próbując zaatakować systemy firmy. Motywowani społeczno-politycznie napastnicy pragną zwrócić uwagę na swoją sprawę, co powoduje, że ich ataki są znane opinii publicznej, a to jest forma haktywizmu. Inne formy cyberataków to szpiegostwo lub szpiegostwo w celu uzyskania nieuczciwej przewagi nad konkurencją oraz wyzwanie intelektualne.

według CISA, od 2021 r. Co 11 sekund dochodzi do ataku ransomware, który dramatycznie wzrósł z co 39 sekund, jak podano w 2019 r. (źródło CISA PDF). Małe firmy są celem prawie 43% wszystkich ataków cybernetycznych, co stanowi wzrost o 400%.

Small Business Association (SBA) informuje, że małe firmy stawiają sobie atrakcyjne cele i są zazwyczaj atakowane z powodu braku infrastruktury bezpieczeństwa. SBA informuje również, że 88% właścicieli małych firm uważało, że ich firma jest podatna na atak. Dzieje się tak dlatego, że wiele z tych firm:

• nie stać Cię na profesjonalne rozwiązania IT
• masz ograniczony czas, aby poświęcić się cyberbezpieczeństwu
• Nie wiem, od czego zacząć

typowe zagrożenia cyberatakami

Oto niektóre z najczęstszych zagrożeń wśród cyberataków:

• złośliwe oprogramowanie: według CISCO złośliwe oprogramowanie, znane również jako złośliwe oprogramowanie, jest nachalnym oprogramowaniem opracowanym przez cyberprzestępców w celu kradzieży danych lub uszkodzenia i zniszczenia komputerów i systemów komputerowych. Złośliwe oprogramowanie może usuwać ogromne ilości danych. Przykłady typowego złośliwego oprogramowania to wirusy, robaki, wirusy trojańskie, programy szpiegujące, oprogramowanie reklamowe i oprogramowanie ransomware.
• Phishing: Według CISCO ataki phishingowe to praktyka wysyłania fałszywych wiadomości, a jednocześnie pozorowania renomowanego źródła. Zazwyczaj odbywa się to za pośrednictwem poczty elektronicznej lub telefonu. Celem jest kradzież poufnych informacji, takich jak informacje finansowe lub dane logowania, lub zainstalowanie złośliwego oprogramowania na urządzeniu celu.
• Ransomware: Ransomware jest formą złośliwego oprogramowania zaprojektowanego do szyfrowania plików na urządzeniu docelowym, renderowania tych plików i systemów polegać na bezużyteczne, zgodnie z CISA. Po zaszyfrowaniu systemu aktorzy żądają okupu w zamian za odszyfrowanie.
• wirusy: wirus to szkodliwy program przeznaczony do rozprzestrzeniania się z komputera na komputer, a także inne podłączone urządzenia, zgodnie z SBA. Celem wirusa jest zapewnienie atakującemu dostępu do zainfekowanych systemów. Według Proofpoint wiele wirusów udaje legalne aplikacje, a następnie powoduje uszkodzenia systemów, kradnie dane, przerywa usługi lub pobiera dodatkowe złośliwe oprogramowanie.

kto stoi za cyberatakami?

ataki na przedsiębiorstwa mogą pochodzić z różnych źródeł, takich jak organizacje przestępcze, podmioty państwowe i osoby prywatne, według IBM. Łatwym sposobem klasyfikacji tych ataków są zagrożenia zewnętrzne i wewnętrzne.

zagrożenia zewnętrzne lub zewnętrzne obejmują zorganizowanych przestępców, profesjonalnych hakerów i hakerów-amatorów (jak haktywiści).

zagrożeniami wewnętrznymi są zazwyczaj ci, którzy mają autoryzowany dostęp do aktywów firmy i nadużywają ich celowo lub przypadkowo. Zagrożenia te obejmują pracowników, którzy nie dbają o procedury bezpieczeństwa, niezadowolonych obecnych lub byłych pracowników oraz partnerów biznesowych lub klientów z dostępem do systemu.

rozwijanie świadomości cybernetycznej

miesiąc świadomości cybernetycznej odbywa się w październiku i zachęca osoby i organizacje do własnej roli w ochronie swojej cyberprzestrzeni, zgodnie z Forbes. Chociaż każdy może ćwiczyć uważanie na bezpieczeństwo cybernetyczne w dowolnym momencie. Świadomość zagrożeń związanych z przeglądaniem sieci, sprawdzaniem wiadomości e-mail i ogólnie interakcją online są częścią rozwoju świadomości bezpieczeństwa cybernetycznego.

świadomość cyberbezpieczeństwa może oznaczać różne rzeczy dla różnych ludzi w zależności od ich wiedzy technicznej. Zapewnienie odpowiedniego szkolenia jest dostępne dla osób, to świetny sposób na motywowanie trwałych zmian behawioralnych.

chociaż świadomość cyberbezpieczeństwa jest pierwszym krokiem, pracownicy i osoby prywatne muszą przyjąć i aktywnie stosować skuteczne praktyki zarówno zawodowo, jak i osobiście, aby były naprawdę skuteczne, według Forbesa.

pierwsze kroki z cyberbezpieczeństwa świadomości jest łatwe i istnieje wiele zasobów łatwo dostępne dla Ciebie w oparciu o twoje potrzeby, dostępne na stronie rządowej CISA. Niezależnie od tego, czy potrzebujesz formalnego szkolenia, czy comiesięcznej wiadomości e-mail z poradami i Wskazówkami dotyczącymi bezpieczeństwa cybernetycznego, każda świadomość i szkolenie mogą wpłynąć na zachowanie i stworzyć pozytywną zmianę w sposobie postrzegania bezpieczeństwa cybernetycznego.

jakie są rodzaje cyberbezpieczeństwa?

oto najpopularniejsze rodzaje cyberbezpieczeństwa:

• Bezpieczeństwo aplikacji: Bezpieczeństwo aplikacji opisuje zabezpieczenia używane przez aplikacje w celu zapobiegania kradzieży lub kradzieży danych lub kodu w aplikacji. Te systemy zabezpieczeń są wdrażane podczas tworzenia aplikacji, ale są przeznaczone do ochrony aplikacji po wdrożeniu, zgodnie z VMWare.
• bezpieczeństwo chmury: bezpieczeństwo Chmury obejmuje technologię i procedury, które zabezpieczają środowiska chmury obliczeniowej przed zagrożeniami wewnętrznymi i zewnętrznymi. Według McAfee te systemy zabezpieczeń mają na celu zapobieganie nieautoryzowanemu dostępowi oraz zabezpieczanie danych i aplikacji w chmurze przed zagrożeniami cybernetycznymi.
• bezpieczeństwo infrastruktury: bezpieczeństwo infrastruktury krytycznej opisuje systemy fizyczne i cybernetyczne, które są tak istotne dla społeczeństwa, że ich niezdolność miałaby wyniszczający wpływ na nasze fizyczne, ekonomiczne lub publiczne zdrowie i bezpieczeństwo, zgodnie z CISA.
• bezpieczeństwo Internetu Rzeczy (IoT): IoT to koncepcja łączenia dowolnego urządzenia z Internetem i innymi podłączonymi urządzeniami. Według IBM Internet Rzeczy to sieć połączonych ze sobą rzeczy i ludzi, z których wszystkie dzielą się danymi o sposobie korzystania z nich i ich środowiskach. Urządzenia te obejmują urządzenia, czujniki, telewizory, routery, drukarki i niezliczone inne urządzenia sieci domowej. Zabezpieczanie tych urządzeń jest ważne, a według badania przeprowadzonego przez Bloomberg, bezpieczeństwo jest jedną z największych barier dla powszechnej adaptacji IoT.
• Bezpieczeństwo Sieci: Bezpieczeństwo Sieci to ochrona infrastruktury sieciowej przed nieautoryzowanym dostępem, nadużyciami lub kradzieżą. Według CISCO te systemy zabezpieczeń obejmują tworzenie bezpiecznej infrastruktury umożliwiającej współpracę urządzeń, aplikacji i użytkowników.

uzyskanie stopnia bezpieczeństwa cybernetycznego

stopień bezpieczeństwa cybernetycznego zapewnia studentom możliwość rozwijania umiejętności i myślenia, które upoważniają ich do rozpoczęcia kariery w zabezpieczaniu systemów, ochronie zasobów informatycznych i zarządzaniu ryzykiem organizacyjnym.

Alex Petitto ’21 zdobył licencjat z cyberbezpieczeństwa. Petitto zawsze chciał pracować w sektorze IT, a wybrał cyberbezpieczeństwo, ponieważ jest to gwałtownie rozwijająca się dziedzina. Przeniósł się na studia społeczne w ramach programu Sił Powietrznych USA i ukończył studia licencjackie w niecałe dwa lata. „Było znacznie szybciej, niż myślałem, że będzie”, powiedział.

Petitto szybko zaczął odkrywać swoje możliwości kariery. „Jeszcze przed zakończeniem (mój) stopień, i … otrzymał wiele zaproszeń do rozmowy kwalifikacyjnej na stanowiska entry-level w branży, i otrzymał trzy oferty pracy,” powiedział Petitto. Postanowił pozostać w Siłach Powietrznych i przenieść się do jednostki bezpieczeństwa cybernetycznego, sprzeciwiającej się dołączeniu do sektora prywatnego.

Petitto powiedział, że jego dyplom otworzył mu drzwi w dziedzinie cyberbezpieczeństwa, co nazwało „monumentalnym celem dla mnie.”Powiedział,” ten stopień był krytycznym pierwszym krokiem do włamania się do branży.”

możliwości kariery i potencjał płacowy w cyberbezpieczeństwie

ponieważ duże i małe firmy starają się reagować na rosnące zagrożenia, miejsca pracy w dziedzinie cyberbezpieczeństwa szybko rosną. Stany Zjednoczone Bureau of Labor Statistics (BLS) przewiduje, że zatrudnienie dla analityków bezpieczeństwa informacji wzrośnie o 33% do 2030 roku. To ponad dwa razy szybciej niż przeciętny zawód związany z komputerem i cztery razy szybciej niż amerykańska praca w ogóle.

aby zaspokoić zapotrzebowanie na więcej specjalistów w świecie cyberbezpieczeństwa, CyberSeek, projekt finansowany przez rząd federalny i wspierany przez partnerów branżowych, dostarcza szczegółowych informacji na temat zapotrzebowania na tych pracowników według stanu. Narzędzie pokazuje, że w całym kraju istnieje około 286 000 ofert pracy w terenie, podczas gdy 747 000 osób ma obecnie miejsca pracy. Wskaźnik ten wynosi zaledwie 2,6 zatrudnionych pracowników za każde otwarcie, co odzwierciedla duży niewypełniony popyt. Natomiast ogólny wskaźnik dla wszystkich miejsc pracy w USA wynosi 5,6.

„w tej chwili jest ogromny niedobór w rolach podstawowych i średniego poziomu bezpieczeństwa cybernetycznego”-powiedział Kamyck. „Patrzysz na popyt we wszystkich sektorach biznesu, z firmami każdej wielkości.

CyberSeek wyświetla listę następujących ról średniego i zaawansowanego poziomu dostępnych w terenie. Średnie wynagrodzenia są oparte na ofertach pracy opublikowanych w okresie od października do października. 2020 i Wrzesień 2021.

podstawowe role w zakresie bezpieczeństwa cybernetycznego

• analityk cyberprzestępczości: analitycy cyberprzestępczości zarabiają średnio 98 000 USD, a wspólne umiejętności niezbędne do pełnienia tej roli obejmują informatykę śledczą, bezpieczeństwo informacji i inżynierię złośliwego oprogramowania.
• Specjalista ds. bezpieczeństwa cybernetycznego: specjaliści ds. bezpieczeństwa cybernetycznego zarabiają średnio 99 652 USD, a ważne umiejętności w tej roli obejmują bezpieczeństwo informacji, Bezpieczeństwo Sieci i zapewnienie informacji.
• analityk ds. incydentów i włamań: Analitycy incydentów zarabiają średnio 86 959 USD, a wspólne umiejętności obejmują zarządzanie projektami, bezpieczeństwo sieci i wykrywanie włamań.
• Audytor IT: audytorzy technologii informatycznych zarabiają średnią pensję w wysokości $105,600, a wspólne umiejętności w tej roli obejmują audyt wewnętrzny i planowanie audytu, Księgowość i ocenę ryzyka.

role średniego szczebla w dziedzinie bezpieczeństwa cybernetycznego

• analityk cyberbezpieczeństwa: analitycy cyberbezpieczeństwa zarabiają średnio 100 603 USD, a najważniejsze wymagane umiejętności obejmują bezpieczeństwo informacji i systemy, bezpieczeństwo sieci i analizę zagrożeń.
• Konsultant ds. bezpieczeństwa cybernetycznego: konsultanci w dziedzinie bezpieczeństwa cybernetycznego zarabiają średnio 87 753 USD i potrzebują umiejętności w zakresie bezpieczeństwa informacji i nadzoru, ochrony aktywów i operacji bezpieczeństwa.
• Tester penetracji i luk: testerzy penetracji zarabiają średnio $101,231 i muszą posiadać umiejętności w zakresie testów penetracyjnych, Java, oceny luk w zabezpieczeniach i tworzenia oprogramowania.

Zaawansowane Funkcje Bezpieczeństwa Cybernetycznego

• Architekt Bezpieczeństwa Cybernetycznego: Architekci cyberbezpieczeństwa zarabiają średnio 146 144 USD, a najważniejsze umiejętności w tej roli obejmują tworzenie oprogramowania, Bezpieczeństwo Sieci i informacji oraz uwierzytelnianie.
• inżynier cyberbezpieczeństwa: inżynierowie cyberbezpieczeństwa zarabiają średnio $105,349 rocznie i potrzebują umiejętności w zakresie kryptografii, uwierzytelniania i bezpieczeństwa sieci.
• Cyber Security Manager: menedżerowie w tej dziedzinie zarabiają średnio $101,802, a najważniejsze umiejętności obejmują zarządzanie projektami, bezpieczeństwo sieci i zarządzanie ryzykiem.

czym zajmuje się cyberbezpieczeństwo?

Kamyck powiedział, że istnieje szeroki zakres ról, które cyber security professional może odgrywać w nowoczesnej firmie. Niektóre małe firmy mogą zatrudnić jedną osobę do obsługi wszelkiego rodzaju prac związanych z ochroną danych. Inni kontraktują się z konsultantami, którzy mogą zaoferować różne ukierunkowane usługi. Tymczasem większe firmy mogą mieć całe działy zajmujące się ochroną informacji i ściganiem zagrożeń.

podczas gdy firmy definiują role związane z bezpieczeństwem informacji na różne sposoby, Kamyck powiedział, że istnieją pewne konkretne zadania, do których pracownicy są powszechnie wezwani. W wielu przypadkach muszą analizować zagrożenia, zbierać informacje z serwerów i usług w chmurze firmy, a także komputerów i urządzeń mobilnych pracowników.

„zadaniem analityka jest znalezienie sensu w tych wszystkich danych, sprawdzenie, co ich dotyczy” „Czy istnieje naruszenie? Czy ktoś narusza zasady?”

w wielu przypadkach kamyck powiedział, że specjaliści ds. bezpieczeństwa współpracują z innymi specjalistami ds. technologii informatycznych, aby upewnić się, że systemy firmy są bezpieczne. Obejmuje to nie tylko techniczne know-how, ale także umiejętności zorientowane na ludzi.

ale naruszenia nie przybierają tylko formy włamania się na serwer. Mogą również obejmować listy klientów wysyłane za pośrednictwem niezaszyfrowanej wiadomości e-mail, hasło zapisane na karteczce w kabinie lub firmowy laptop skradziony z samochodu pracownika.

w zależności od ich konkretnej roli, wielu specjalistów od cyberbezpieczeństwa musi również myśleć strategicznie. W wielu branżach firmy polegają na tym, że wielu pracowników ma szybki dostęp do bardzo wrażliwych danych, takich jak dokumentacja medyczna czy informacje o kontach bankowych.

„celem jest zrównoważenie potrzeb firmy lub organizacji, w której pracujesz, z potrzebą ochrony poufności Danych Klientów i tajemnic handlowych” – powiedział Kamyck.

Kamyck powiedział, że ludzie, którzy dobrze radzą sobie w tego rodzaju pracach, są zwykle ciekawi, konkurencyjni i chętni do uczenia się, aby być na bieżąco z szybko zmieniającymi się technologiami. Praca opiera się na wiedzy multidyscyplinarnej, a ludzie, którzy kontynuują pracę, znajdują różne kierunki, w których mogą podążać swoją karierą.

na przykład Kamyck powiedział, że jeśli jesteś zainteresowany stroną biznesową, możesz zostać menedżerem lub prowadzić audyty, które informują firmy o tym, gdzie należy poprawić, aby spełnić wymogi zgodności. Jeśli kochasz kontradyktoryjną część pracy, możesz zostać testerem penetracji, zasadniczo „etycznym hakerem”, który testuje luki w systemie, próbując przez nie przejść.

jak dostać się do cyberbezpieczeństwa

jeśli rozważasz pracę w cyberbezpieczeństwie, jasne jest, że stanowiska są tam. Pytanie brzmi, jak upewnić się, że pasujesz do nich. Według BLS większość stanowisk analityków ds. bezpieczeństwa informacji wymaga co najmniej licencjata z informatyki, zapewniania informacji, programowania lub innej pokrewnej dziedziny.

w niektórych przypadkach praca wymaga uzyskania tytułu Master of Business Administration (MBA) w zakresie systemów informatycznych. Jest to stopień, który zwykle zajmuje dodatkowe 2 lata studiów i obejmuje zarówno kursy TECHNICZNE, jak i zarządzanie przedsiębiorstwem.

wymagania dotyczące cyberbezpieczeństwa obejmują również czasami związane z doświadczeniem zawodowym. Zamiast od razu przejść do strony bezpieczeństwa technologii informatycznych, możesz zacząć jako administrator sieci lub systemów komputerowych. W zależności od konkretnego stanowiska w dziedzinie bezpieczeństwa cybernetycznego pracodawcy mogą mieć inne wymagania dotyczące pracy. Na przykład bezpieczne przechowywanie baz danych może być idealnym zadaniem dla kogoś, kto spędził czas jako administrator baz danych i jest również dobrze zorientowany w kwestiach bezpieczeństwa.

oprócz doświadczenia zawodowego i stopni naukowych niektórzy pracodawcy preferują również kandydatów do pracy, którzy otrzymali certyfikaty potwierdzające ich zrozumienie najlepszych praktyk w tej dziedzinie. Certyfikat Certified Information Systems Security Professional (CISSP) poświadcza ogólną wiedzę i umiejętności profesjonalisty w zakresie bezpieczeństwa informacji. Istnieją również bardziej szczegółowe certyfikaty, które mogą podkreślać specjalistyczną wiedzę z zakresu architektury komputerowej, inżynierii lub zarządzania.

niezależnie od tego, jaką ścieżkę chcą podążać nowi pracownicy w dziedzinie cyberbezpieczeństwa, Kamyck powiedział, że ci, którzy są gotowi podjąć wysiłek, aby poznać tę dziedzinę, znajdą obfite możliwości.

” w rządzie są potrzeby. Są potrzeby w finansach. Są potrzeby w edukacji ” – powiedział. „Istnieje ogromna niespełniona potrzeba.”

Nicholas Patterson jest studentem Southern New Hampshire University, realizującym tytuł licencjata w kreatywnym pisaniu i języku angielskim ze szczególnym uwzględnieniem fikcji. Połącz się z nim na LinkedIn.