Johdanto: Kyberturvallisuusanalyytikon rooli
kyberturvallisuusanalyytikkojen kysyntä on edelleen suurta kyberturvallisuusanalyytikkojen yleistyessä ja pahantahtoisten hakkereiden soveltaessa yhä kehittyneempiä tekniikoita. Ja hyvin todetun työvoimapulan vuoksi tämä on hyvä aika siirtyä ammattiin-varsinkin kun otetaan huomioon, että tietoturva-analyytikon työpaikkojen ennustetaan lisääntyvän 28 prosenttia vuosien 2016 ja 2026 välillä. Joten jos etsit tulevaisuuden kestävä ura, niin tämä voi olla yksi sinulle!
onko sinusta kyberturvallisuusanalyytikoksi ja haastavalle ja palkitsevalle urapolulle lähtemiseen? Näitä tehtäviä pidetään usein lähtötason, mutta ne vaativat vahvaa osaamista ja tietoa sekä ajaa jatkuvaa oppimista.
Kyberturvallisuusanalyytikon vastuut
Kyberturvallisuusanalyytikot vastaavat ensisijaisesti yrityksen, organisaation tai valtion viraston digitaalisesta turvallisuudesta. Tyypillisesti he arvioivat, suunnittelevat ja toteuttavat turvajärjestelmiä, jotka suojaavat organisaation IT-infrastruktuuria ja tietoja; tähän kuuluu digitaalisen omaisuuden turvaaminen vastaamalla tapahtumiin, kuten viruksiin ja tietoturvaloukkauksiin, tarkastelemalla epäilyttävää toimintaa ja keskittymällä haavoittuvuuksien löytämiseen. He myös tutkivat hälytyksiä ja toteuttavat uhkasuojaustoimenpiteitä ja turvatarkastuksia.
nämä tehtävät edellyttävät tietenkin tietämystä verkko-operaatioista sekä käytännön taitoja hyödyntämisen ja käänteistekniikan soveltamisessa. Tekninen osaaminen ei kuitenkaan riitä. Hyvät asiakaspalvelu-ja viestintätaidot ovat myös tarpeen politiikkojen kehittämiseksi ja toteuttamiseksi sekä niiden viestimiseksi johdolle ja käyttäjille. Katsotaanpa tarkemmin, mitä CSA: n tehtävänä voisi olla tehdä.
turvallisuusanalyytikkona ammattilainen selvittää, onko toimipaikan turvajärjestelmässä puutteita, ja jos on, päättää asianmukaisista korjaavista toimenpiteistä. Tämän aseman odotetaan myös tutkivan turvahälytyksiä ja antavan vaaratilanteisiin reagointia. Tätä varten kyberturvallisuusanalyytikot (joita usein kutsutaan myös turvallisuusanalyytikoiksi) keräävät tiedustelutietoa ja keräävät todisteita kohdennetuista järjestelmistä tutkiakseen tapahtumia. He tarkkailevat hyökkäyksiä, tunkeutumisia ja luvatonta tai laitonta toimintaa, mukaan lukien tapahtumat turvallisuus tunkeutumisia, jotta voidaan tunnistaa syy. He tarkastelevat myös vaarallisia työntekijöiden käytäntöjä tavoitteenaan välittää tosiasioita työpaikan johdolle, jotta he voivat tehdä parannuksia tai toteuttaa korjaavia toimia.
analyytikkoa voidaan pitää myös vastuullisena arvioimaan organisaation prosessien riittävyyttä, vaikuttavuutta ja tehokkuutta, jotta varmistetaan lakisääteisten vaatimusten (esimerkiksi CCPA tai GDPR) sekä alan standardien noudattaminen. Sen jälkeen ne vastaisivat täytäntöönpanotoimenpiteistä, kuten palomuureista ja salauksesta, jotka auttavat suojaamaan yhtiön tietoja ja arkaluonteisia tietoja. Lisäksi he ovat todennäköisesti vastuussa sisäisten ja ulkoisten auditointien ja arviointien avustamisesta, turvatuotteiden testaamisesta/arvioinnista tai tietotekniikkaratkaisujen tunkeutumistestien suorittamisesta.
muita tehtäviä ovat voimassa olevien turvapolitiikkojen tehokkuuden arviointi, asianmukaisten turvaprotokollien tehokkuus sekä koulutusohjelmien ja-moduulien tarkoituksenmukaisuus työntekijöiden kouluttamiseksi kaikista turvallisuuteen liittyvistä tiedoista. Ne voivat tunnistaa ja suhteuttaa parhaita käytäntöjä, jotka vastaavat yrityksen asetelmia ja vaatimuksia.
CSA on kuitenkin viime kädessä vastuussa siitä, että yhtiön digitaaliset varat on suojattu luvattomalta käytöltä. Kuten Ellen Zhang, Digital Guardianin Hankintamarkkinointipäällikkö, selittää: ”sisältää sekä verkko-että toimitilainfrastruktuurien turvaamisen, kitkemisen mittareiden ja tietojen avulla epäilyttävän toiminnan suodattamiseksi sekä riskien etsimisen ja lieventämisen ennen rikkomuksia. Jos murto tapahtuu, turvallisuusanalyytikot ovat usein etulinjassa johtamassa toimia hyökkäyksen torjumiseksi.”
Kyberturvallisuusanalyytikon tehtävät
kyberturvallisuusanalyytikon päätehtävä on pitää tunkeutujat, hyökkääjät tai hakkerit poissa verkoista digitaalisten tiedostojen ja tietojärjestelmien suojaamiseksi luvattomalta käytöltä. Tämä tarkoittaa, että heidän työtehtävänsä vaihtelevat sen mukaan, missä organisaatiossa he työskentelevät, kuinka suuri henkilöstö he kuuluvat on, ja miten yrityksen infrastruktuuri on rakennettu: niiden tehtävänä voi olla arvioida tietoturvaloukkauksista infrastruktuurille (ohjelmistoille, laitteistoille ja verkoille) aiheutuvia vahinkoja, tai ne voidaan antaa verkon näkyvyyden lisäämiseksi raiteilta suistuville rikkomuksille ennen kuin ne tapahtuvat tekemällä turvallisuusarviointeja haavoittuvuustestauksen ja riskianalyysin avulla. Niitä voidaan pyytää suunnittelemaan asianmukaisia suojatoimia ja valvontatoimia, kuten verkkopohjainen palomuuri, joilla estetään kybertuhoojien onnistunut murtautuminen järjestelmään.
heitä pyydetään kuitenkin myös antamaan johdolle ohjeita siitä, mikä olisi parasta organisaation suojelemisen kannalta, sekä neuvomaan turvallisuustoimenpiteistä, politiikasta ja tarvittavasta koulutuksesta. Heillä voi olla myös erityyppisiä tehtäviä: ulkopuolisena konsulttina, joka tarjoaa neuvontapalveluja asiakkaille tietotekniikkansa turvaamiseksi, tai palkattuna yritykseen etsimään tapoja suojata yhtiön tietojärjestelmiä hakkereilta.
Kyberturvallisuusanalyytikon tehtävät ovat joskus kehittyneet samanlaisiin tehtäviin, joita ovat:
- Security analyst
- Malware analyst
- Network analyst
- Cybercrime analyst
- Data security analyst
- Information assurance analyst
- riskianalyytikko
- Security compliance analyst
- Security compliance analyst
- web security analyst
- Virtual systems security analyst
cybersecurity analyst skills
niillä, jotka ovat jo tai haluavat tulla entry-level kyberturvallisuusanalyytikoiksi, täytyy olla kourallinen teknisiä ja analyyttisiä taitoja tunnistaakseen Tietoturvakuviot ja trendit. Työ vaatii enemmän kuin vain tarkistaa lokit luokittelemalla olosuhteet tai tapahtumat, jotka saattavat korostaa järjestelmän rikkomista tai haittaohjelmia; se voi sisältää tietojen louhinta ja syvällisempi diagnoosi. Lisäksi tietoturva-analyytikoiden odotetaan käyttävän verkkoanalyysityökaluja haavoittuvuuksien tunnistamiseen ja havaintojensa dokumentointiin.
kyberturvallisuusanalyytikon tehokkuus riippuu paljolti hänen teknisistä (kovista) taidoistaan. Pehmeät taidot — myös kyky kertoa havainnoista ja selittää ongelmia — on kuitenkin listattu yhä useammin tärkeiksi yhä useammissa avoimissa työpaikoissa.
se, että aluksella on oikea henkilö, jolla on oikea sekoitus kovia ja pehmeitä taitoja, on välttämätöntä tehtävässä, joka ei rajoitu pelkästään turvatoimien arviointiin ja puutteiden ja ongelmien havaitsemiseen. Analyyttiset taidot ovat ensiarvoisen tärkeitä, kun on päätettävä, onko havaittu tapahtuma huomion arvoinen, tai kun pyydetään arvioimaan asianmukaisten työkalujen ja vastatoimien asentamista (esim., tunkeutumisen havaitseminen-ja ehkäisyjärjestelmät).
ongelmanratkaisukyky on myös keskeinen CSAs: n ominaisuus, sillä ne saattavat joutua tunnistamaan tietoturva-aukkoja verkon infrastruktuurissa. Samoista syistä CSAs: n on oltava erittäin yksityiskohtainen, jotta se voi tunnistaa ja korreloida pienimmät poikkeavuudet samalla, kun se kehittää uusia tapoja suojata järjestelmiä ja täyttää asiakkaidensa tietotekniset vaatimukset.
asiantuntijoiden mukaan on tärkeää, että kyberturvallisuusanalyytikolla on oikeat viestintätaidot, jotta hän voi täysin ymmärtää eri osastojen johdon ja käyttäjien tarpeet ja tietenkin myös välittää tehokkaasti organisaatiolle suosituksensa tietojen, resurssien ja järjestelmien suojaamiseksi parhaiten.
johtopäätös
kyberhyökkäysten lisääntyessä ja tietojärjestelmien suojaamisen lisääntyessä murroilta ja uhilta analyytikon rooli on korostunut. Se on usein CSA, joka on vastuussa tarjota liiketoiminnalle suositellun tietoturvapolun eteenpäin, jonka avulla he voivat tehdä välittömiä voittoja kohti yrityksen kyberturvallisuusarkkitehtuurin suojaamista. Yleensä tietoturva-analyytikko auttaa antamaan välitöntä tietoa organisaatioon kohdistuvista uhkista.
minkä tahansa työntekijäryhmän arvokkaana jäsenenä turvallisuusanalyytikkoa voidaan pyytää avustamaan päättämään analyysin laajuudesta, jossa havaitaan heikkouksia käytännöissä ja toiminnassa sekä todennäköisiä toimijoita, sekä arvioimaan organisaation valmiuksia esimerkiksi työpaikkakoulutuksen ja vastatoimien alalla.
yhteenvetona: on tärkeää palkata luottamusmies, jolla on niin ratkaisevassa tehtävässä onnistumiseen vaadittavaa nokkeluutta ja asiantuntemusta. Heillä on oltava joustavuutta hoitaa työnsä, oli yrityksen infrastruktuuri mikä tahansa.
lähteet
- job Profile: Cyber security analyst, Prospects.ac.uk
- Kyberturvallisuusanalyytikon toimenkuva, Jobhero.com
- Information Security Analysts, U. S. Bureau of Labor Statistics
- What is a Security Analyst? Responsibilities, Qualifications, and More, Digital Guardian
- 4 essential skills for a Security Analyst, Pluralsight
- Entry-Level Information Security Analyst with Cyber Security Skills Salary, PayScale
- What does a cyber security analyst do?, Western Governors University
- Everything You Need to Know About Becoming a Cyber Security Analyst, Rasmussen College
- Mitigating Risk: a Day With a Cybersecurity Analyst, Wired
- What makes a good security analyst: the characters you need, Help Net Security
- The Six Skills Needed for Success in Cyber Security, startacybercareer.com