En un moment en què l'ingrés de quantitats creixents d'informació i procediments importants es basen en Internet, una cosa està a l'avantguarda de la ment de tots: mantenir-ho tot segur. Amb això en ment, no sorprèn que s'hagi desenvolupat una carrera professional per satisfer aquesta necessitat.
Els analistes de la cibernètica, també coneguts com a "analistes d'amenaces cibernètiques", són professionals de la seguretat de la informació que utilitzen les seves habilitats i coneixements fonamentals en àrees com l'administració de xarxes o l'enginyeria de la xarxa per ajudar a contrarestar les activitats dels delinqüents cibernètics, com ara hackers i desenvolupadors de programari maliciós.
El treball de l'analista d'intel ligència cibernètica comporta una combinació de:
- investigació tècnica: recopilació d'informació sobre activitats criminals relacionades amb el malware basades en Internet i la gent que hi ha darrere;
- anàlisi d'intel·ligència: fer prediccions sobre els delinqüents cibernètics i les seves activitats futures basades en el que ja se sap d'ells;
- la creació d'informes d'intel·ligència d'amenaces que comuniquen els resultats de les anàlisis a persones que necessiten conèixer-los (per exemple, els responsables de la presa de decisions del govern, els funcionaris de seguretat, els funcionaris corporatius superiors).
Requisits educatius:
Per convertir-se en analista d'una amenaça cibernètica, com a mínim, normalment necessiteu una llicenciatura en Informàtica, Sistemes d'Informació o un altre camp relacionat. Tanmateix, pot ser que això no sigui necessari si ja teniu diversos anys d'experiència al camp.
Les certificacions són una altra bona manera de demostrar que saps el que estàs fent, especialment en combinació amb una titulació de grau corresponent.
Algunes de les certificacions que els empresaris poden sol·licitar inclouen:
- (Certified Information Systems Security Professional)
- Seguretat +
- ISSEP (Enginyeria de Seguretat de Sistemes d'Informació Professional)
- GIAC (certificació global de garantia d'informació)
Habilitats tècniques importants:
Els analistes d'amenaces cibernètiques han de tenir una experiència sòlida en àmbits com:
- xarxa i / o seguretat del sistema operatiu;
- sistemes de detecció / prevenció d'intrusos a la xarxa informàtica;
- tallafocs;
- Metodologies i eines d'atac basades en la xarxa informàtica;
- operacions de seguretat i tecnologies i tecnologies de resposta incident.
Per aquest motiu, l'anàlisi de la ciber-intel·ligència no és un tipus de feina d'entrada, "fora de l'escola". Haureu de tenir anys d'experiència en una posició rellevant (és a dir, de xarxa o de seguretat) abans de seguir aquest camí.
Altres habilitats crucials:
Més enllà de les seves habilitats tècniques especialitzades en seguretat de la informació, també hauria de poder demostrar certes qualitats de la trajectòria professional, incloses algunes "habilitats blaves". Per als analistes d'informació cibernètica, les seves fortaleses professionals han d'incloure:
- investigacions i habilitats analítiques molt desenvolupades, perquè pugui treballar amb dades i identificar patrons estadísticament significatius relacionats amb les amenaces cibernètiques;
- fortes habilitats organitzatives;
- atenció al detall;
- el pensament avançat, per exemple, "Què faré més endavant si fos l'atacant"?
- habilitats de presentació fortes, ja que probablement s'espera que informeu als altres sobre les vostres troballes i recomanacions
- sòlides habilitats de treball en equip: la capacitat de col·laborar amb altres persones que realitzen investigacions en les mateixes, àrees similars o diferents del que estigui estudiant;
- excel·lents habilitats d'escriptura / comunicació.
Empreses / Organitzacions que habitualment contracten analistes de l'amenaça cibernètica:
- BitDefender;
- Symantec;
- VeriSign;
- MITRE.
Treballs relacionats en seguretat
- Analista de Seguretat / Enginyer
- Analista de contrainteligencia
- Comprovador de penetració
- Arquitecte de Seguretat / Administrador
Conclusió
Aquest treball té el potencial de ser molt satisfactori per al tipus de persona adequat, ja que significa protegir informació important contra aquells que desitgen destruir o mal ús. Els analistes d'intel ligència cibernètica són actius valuosos per a qualsevol empresa, i és una carrera que mantindrà el poder sempre que Internet continuï executant el món.
Nota: aquest article ha estat modificat per Laurence Bradford .