> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Основы кибербезопасности: как защита данных может стать профессией
- URL: https://admin.kod.ru/osnovi-cybersecurity-zashchita-dannykh/
- Published: 2024-02-27T15:00:14.000Z
- Updated: 2024-02-27T15:10:42.000Z
- Description: Безопасность в интернете актуальна для каждого пользователя, а специалист по кибербезопасности — одна из востребованных специальностей в IT.
- Author: Яндекс Практикум
- Tags: Блоги

Безопасность в интернете актуальна для каждого пользователя, а специалист по кибербезопасности — одна из востребованных специальностей в IT.

Рассказываем, как справиться с угрозами для людей и бизнеса в интернете, а также — с чего начать путь в профессию. Нам поможет Иван Авраменко, инженер по кибербезопасности и автор курса [«Специалист по информационной безопасности: веб-пентест»](https://practicum.yandex.ru/web-pentest/?utm%5Fsource=pr&utm%5Fmedium=content&utm%5Fcampaign=pr%5Fcontent%5Fweb-pentest%5Fkod-durova&utm%5Fcontent=27%5F02%5F24). 

### Кибербезопасность: цели и виды угроз 

Кибербезопасность занимается защитой от угроз, которые могут возникать в киберпространстве и наносить вред компьютерным системам, сетям, данным и ПО. Киберугрозы появляются из-за действий хакеров или ошибок пользователей. 

> Кибербезопасность — это сфера, в которой всегда есть чему научиться, здесь нет потолка знаний. Чем больше будете погружаться в разные дисциплины — тем более ценным станете специалистом, – **Иван Авраменко, инженер по кибербезопасности, автор курса «Специалист по информационной безопасности: веб-пентест».**

Рассмотрим цели кибербезопасности:

- **Обезопасить сети, устройства и ПО.** Если хакеры получат доступ к базам данных компаний, сайтам, компьютерам, смартфонам, то смогут украсть важные данные. Например, номера банковских карт или разработки компании.
- **Выявлять и вовремя реагировать на действия преступников,** которые могут привести к раскрытию секретной информации или блокировке системы. Например, из-за кибератаки сайт компании — и сам бизнес — остановит работу.
- **Защитить личные данные.** Все действия с паролями, номерами телефонов, адресами должны проводиться самим владельцем или с его ведома. О том, как защитить личные данные, скоро расскажем подробнее. А сейчас разберём, какие бывают угрозы в сети.

### Виды киберугроз и как с ними бороться

> Главное, что нужно понять о кибербезопасности: специалисты ИБ всегда на шаг позади хакеров. Мы строим защиту, продумываем, как и откуда могут попасть в наши системы. Но именно хакеры находят первыми неизвестные ранее лазейки, – **Иван Авраменко.**

Приведём несколько примеров киберугроз и способов борьбы с ними:

![](https://admin.kod.ru/content/images/2024/02/image-48.png)

### Как защитить личные данные в сети 

Несколько правил кибербезопасности, которые помогут каждому пользователю сети защитить свои данные:

- **Двухфакторная аутентификация и сложные пароли.** Чем сложнее, тем лучше. Сложный пароль должен включать буквы — строчные и заглавные, цифры, знаки препинания.
- **Антивирусные программы.** Важно, чтобы они были лицензионными.
- **Обновление ПО.** Киберпреступники не всегда успевают придумывать способы атаки на новое ПО — это помогает защитить данные.
- **VPN.** Особенно актуально, если пользователь подключается к сети в общественном месте.
- **Переход по надёжным ссылкам.** Это касается и скачивания файлов — загружать их можно только из проверенных источников. Не стоит переходить по ссылкам из подозрительных SMS, писем, сообщений в мессенджерах.

Стоит настроить резервное копирование данных: если они всё-таки попадут в руки мошенников, пользователь сможет восстановить данные на другом устройстве.

### Как начать карьеру в кибербезопасности

Специалисту по кибербезопасности нужны определённые навыки и склад ума. Расскажем, какие есть направления в профессии, какие обязанности выполняют специалисты, какие именно навыки им нужны и с чего начать карьерный путь.

### Направления в кибербезопасности

> В сфере ИБ часто переходят из одной дисциплины в другую. Кто-то начинает со специалиста SOC и переходит со временем в пентест. Аналитики становятся архитекторами, пентестеры — баг-хантерами. В инфобезе сильная гибкость в плане горизонтальной карьеры, – **Иван Авраменко.**

Специализаций в области кибербезопасности много, рассмотрим самые востребованные.

**SOC — специалист Security Operation Center** отвечает на атаки в режиме реального времени.

**Аналитик IT-безопасности** — анализирует информацию о потенциальных атаках, помогает разрабатывать стратегию защиты.

**Архитектор кибербезопасности** воплощает стратегию защиты, которую создал аналитик IT-безопасности.

**Пентестер** — имитирует нападение на систему, чтобы выявить возможные сценарии нападения со стороны мошенников.

**Форензик** — анализирует обстоятельства и последствия внешних кибератак.

**Баг-хантер** — занимается поиском багов — ошибок в системе.

> Нет ошибки, если вы начинаете погружаться в разные специальности, чтобы найти своё. Но если нащупали — погрузитесь сразу в профильное обучение. Если выбрали пентест, изучайте уязвимости и их эксплуатации, а не форензику и аудит ИБ, – **Иван Авраменко.**

### Обязанности специалист по кибербезопасности

В задачи специалиста входит: 

- **Обучать пользователей.** Системы могут подвергаться угрозам, в том числе из-за ошибок пользователей. Специалисты рассказывают сотрудникам компаний о возможных последствиях таких ошибок и о том, как их избежать.
- **Разрабатывать и тестировать новые IT-продукты.** Уже на этапе разработки специалист проверяет на уязвимость сайты, приложения или ПО.
- **Управление рисками.** Чтобы их предотвратить, можно внедрить криптографические методы защиты данных и разработать сценарий действий на случай, если атака всё-таки произойдёт.
- **Работать в команде.** Киберспециалист много общается с коллегами и клиентами, поэтому ему особенно пригодятся навыки коммуникации.

### Обязательные навыки, которые пригодятся специалисту по кибербезопасности

Одно из главных заблуждений — что специалисту по кибербезопасности обязательно нужно иметь технический бэкграунд. Это не так: умение писать код действительно упростит работу, но этому можно научиться и в процессе. 

Какие навыки входят в число необходимых: 

- **Быстрая обучаемость.** В сфере кибербезопасности постоянно появляется что-то новое: вирусы, тренды угроз и так далее. Специалист должен быть в курсе обновлений, чтобы его знания были актуальными.
- **Мышление злоумышленника.** Чтобы предотвратить кибератаку, нужно думать как киберпреступник: придумывать, как можно взломать систему, искать пути обхода защиты и так далее.
- **Навык работы с большими данными.** Угроза может появиться, откуда меньше всего ожидали, — поэтому специалисту по кибербезопасности важно уметь анализировать большие данные о компании и иметь в своём поле зрения огромное количество вариантов развития событий.

### Где и как учиться

> Какой бы профиль вы ни выбрали, начинать нужно с Computer Science: операционные системы, протоколы, понимание стека веб-технологий, устройства интернета и основных сетевых протоколов, – **Иван Авраменко.**

Стать специалистом по кибербезопасности можно несколькими способами: 

- Слушать подкасты, смотреть видеоматериалы. Например, подкаст [«Смени пароль»](https://podcast.ru/1570896327?ref=admin.kod.ru) от Лаборатории Касперского или [«Схема»](https://podcast.ru/1635582584?ref=admin.kod.ru) от Т-Ж, YouTube-канал [Джона Хаммонда](https://www.youtube.com/@%5FJohnHammond/featured?ref=admin.kod.ru) и [LiveOverflow](https://www.youtube.com/c/LiveOverflow?ref=admin.kod.ru).
- Читать книги, статьи. Например, статьи [в блоге Практикума](https://practicum.yandex.ru/blog/chto-takoe-kiberbrzopasnost/?utm%5Fsource=pr&utm%5Fmedium=content&utm%5Fcampaign=pr%5Fcontent%5Fblog%5Fkod-durova&utm%5Fcontent=27%5F02%5F24), книгу [«Защищённый код»](https://www.livelib.ru/book/1000023277-zaschischennyj-kod-majkl-hovard?ref=admin.kod.ru) М. Ховарда и Д. Леблана, материалы из телеграм-каналов [Kraken](https://t.me/kraken%5Fsec?ref=admin.kod.ru), [SecurityLab.ru](https://t.me/SecLabNews?ref=admin.kod.ru) и [Хакер.ru](https://t.me/xakep%5Fru?ref=admin.kod.ru).
- Пройти онлайн-курс. В Яндекс Практикуме на курсе [«Специалист по информационной безопасности: веб-пентест»](https://practicum.yandex.ru/web-pentest/?utm%5Fsource=pr&utm%5Fmedium=content&utm%5Fcampaign=pr%5Fcontent%5Fweb-pentest%5Fkod-durova&utm%5Fcontent=27%5F02%5F24) студенты под руководством опытных наставников учатся тестировать продукты на уязвимости, использовать нейросети для анализа безопасности и многое другое.
- Получить сертификат. Например, [CEH](https://www.eccouncil.org/train-certify/certified-ethical-hacker-ceh/?ref=admin.kod.ru) (Certified Ethical Hacker) и [CISSP](https://www.isc2.org/certifications/cissp?ref=admin.kod.ru) (Certified Information Security Systems Professional).

> Любой работодатель хочет быть уверен, что нанимает хорошего специалиста. Если у вас нет практического опыта и полноценного университетского образования, помогут сертификаты, – **Иван Авраменко.**

*Полезные материалы:*

- Подкаст [«Смени пароль»](https://podcast.ru/1570896327?ref=admin.kod.ru) от Лаборатории Касперского;
- Подкаст [«Схема»](https://podcast.ru/1635582584?ref=admin.kod.ru) от Т-Ж;
- YouTube-канал [Джона Хаммонда](https://www.youtube.com/@%5FJohnHammond/featured?ref=admin.kod.ru);
- YouTube-канал [LiveOverflow](https://www.youtube.com/c/LiveOverflow?ref=admin.kod.ru);
- Статья Практикума [«Защита от угроз цифрового мира: что такое кибербезопасность и кто ей занимается»](https://practicum.yandex.ru/blog/chto-takoe-kiberbrzopasnost/?utm%5Fsource=pr&utm%5Fmedium=content&utm%5Fcampaign=pr%5Fcontent%5Fblog%5Fkod-durova&utm%5Fcontent=27%5F02%5F24);
- Книга М. Ховарда и Д. Леблана [«Защищённый код»](https://www.livelib.ru/book/1000023277-zaschischennyj-kod-majkl-hovard?ref=admin.kod.ru);
- Телеграм-канал [Kraken](https://t.me/kraken%5Fsec?ref=admin.kod.ru);
- Телеграм-канал [SecurityLab.ru](https://t.me/SecLabNews?ref=admin.kod.ru);
- Телеграм-канал [Хакер.ru](https://t.me/xakep%5Fru?ref=admin.kod.ru).