Мэдээллийн аюулгүй байдлын ертөнц дэхь таны хөлийг авахад туслах зөвлөмжүүд
Wikileaks, кибер тагнуулчид, интернетийн хорхой, botnet халдлага зэргийг хооронд нь холбосноор таны сүлжээ аюулгүй байдлын бодлого, галт хана, халдлага илрүүлэх систем, шифрлэлтийн түлхүүр, портал шүүлтүүр зэргээр зэвсэглэсэн IT Security Guy (эсвэл охин) гэдэгт найдаж байна. Эдгээр хамгаалагчид таны сүлжээг өөрийнх нь хүүхэд шиг байнга хамгаалж байдаг.
Мэдээллийн аюулгүй байдлын мэргэжилтнүүд өндөр эрэлттэй байдаг. Аюулгүй байдлын мэргэжлийн цалин хөлс бусад мэдээллийн технологийн салбарынхаас өндөр байдаг. Гэхдээ энэ нь ашигтай ажлын байранд ороход таны хөл хэрхэн хүрдэг вэ?
Миний ажлын нэг хэсэг нь компанийхаа янз бүрийн албан тушаалд томилогдсон мэргэшсэн аюулгүй байдлын мэргэжилтнүүдийг хайж олох явдал юм. Би олон тооны resume -ийг олж хардаг бөгөөд хэн тэдний эд зүйлсийг мэддэг, аюулгүй байдлыг хангах сүлжээний администраторыг мэдэх нь амархан байдаг.
Аюулгүй байдлын мэргэжлээр мэргэшсэн бол 5 зөвлөмжийг доор өгөв.
1. МТ-ийн аюулгүй байдлын сэдвүүдийн талаар ихийг уншаарай.
Мэдээллийн хамгаалалт, мэдээллийн баталгаа, нууцлал, өгөгдлийн бүрэн бүтэн байдал, нэвтрэлтийн туршилт , шифрлэлт, батлан хамгаалах-гүнзгий, бусад холбогдох сэдвүүдээс уншина уу. Хэрэв та сонирхолтой уншлагын ийм төрлийн зүйл олоогүй бол мэдээллийн технологийн аюулгүй байдлыг үргэлжлүүлэн ажиллахыг хүсэхгүй байж магадгүй юм. Манай вэбсайт бол маш сайн эхлэлийн цэг юм. Бөмбөгийг гулсуулахын тулд манай аюулгүй байдлын 101 хэсгээс гадна бусад хэсгүүдийг хайж чөлөөтэй хайх хэрэгтэй.
2. Орох түвшний аюулгүй байдлын гэрчилгээ авахын тулд сонгох, судлах, авах.
МТ-ийн аюулгүй байдлын талбарт бусад МТ-ийн талбараас илүү хувийн сертификат нь таны ирээдүйд асар их хөрөнгө оруулалт юм. Comptia's Security + сертификат зэрэг нэвтрэх түвшний сертификатыг эхлүүлээрэй. Аюулгүй байдал + нь зарим компаниуд болон төрийн агентлагуудад ажилд ороход шаардлагатай зарим ажил олгогчийн урьдчилсан шалгуур болох цөөн тооны сертификатын нэг болж байна. Нэвтрэх түвшний сертификатууд нь таны сэргээн босголтын үр дүнг дээшлүүлэх бөгөөд илүү дэвшилтэт гэрчилгээ авахын тулд алхам алхмаар үйлчлэх болно. Энэ нь ирээдүйн баталгаажуулалтын оролдлого хийхэд тань сорилтын санааг эргүүлэн өгөх болно. Эдгээр түвшний баталгаажуулалтын тест нь ойролцоогоор $ 200- $ 500 орчим бөгөөд дэлхий даяар олон сорилтын байршлаар авч болно.
3. Зарим Хуучин компьютеруудтай Аюулгүй байдлын лабораторийг тохируулах, Wireless Wireless Router / Switch, Нээлттэй Нээлттэй Эх Аюулгүй байдлын Хэрэгсэлүүд.
Номоос маш их зүйл сурч болно. Гар ажиллагаатай туршлага олж авахад туслахын тулд та аюулгүй байдлыг мэдрэх орчинг бүрдүүлэх хэрэгтэй болно. Хэрэв та санамсаргүйгээр шургуу оролдвол хакердах хэрэгслийг өөрийн ажил олгогчийн сүлжээнд тест хийхийг хүсэхгүй байна. Хуучин хоёр компьютерийг хямд утасгүй чиглүүлэгч дээр суурилуул.
Чиглүүлэгч нь сүлжээний шилжүүлэлт , галт хана, DHCP сервер болон бусад суурилагдсан боломжуудтай байж магадгүй. Туршилтын сүлжээнийхээ аюулгүй байдлыг хангахад танд зориулсан үнэгүй нээлттэй эх үүсвэрийн хэрэгсэл байдаг. Зарим нь тэр ч байтугай бүрэн ачаалагдах Linux Live CD / DVD дээр ирдэг бөгөөд энэ нь хост компьютер дээр суулгаагүйгээр CD-ээс бүрэн ажиллагаатай байх боломжтой байдаг.
4. Нэмэлт гэрчилгээжүүлэх сургалтыг турших.
Ажлын зах зээлд өрсөлдөх чадвартай байхын тулд таны намтар олон түмний дунд гарах ёстой. Олон нэр дэвшигчид орох түвшний гэрчилгээтэй байх боловч CISSP, CISM, GSLC гэх мэт дэвшилтэт гэрчилгээ авахад багахан хэсэг нь хамрагдана. Сертиферууд нь эдгээр сертификатыг үргэлжлүүлэн сканердаж, тэдгээрийг дуудлага хийхэд зориулж стекийн дээд хэсэгт шилжүүлэх болно.
Вэб дээр маш их ном, чөлөөт нөөц байдаг бөгөөд өөрөө өөрийгөө судлах боломжтой байдаг. Хичээлүүдийг дэлхийн өнцөг булан бүрт санал болгодог. Олон ангиуд "ачаалах кемп" загвар байдаг: тэд хэдэн сарын үнэтэй материалаа толгой дээрээ хэдхэн хоногийн дотор унагаж, дараа нь долоо хоног бүрийн төгсгөлд тестийг санал болгодог. Зарим хүмүүс энэ аргыг сайн хэрэглэж байгаа бөгөөд зарим нь өөрийн судалгааны арга замаар өөрийн хурдаараа явахыг илүүд үздэг.
5. Сайн дурын ажил, дадлага хийх замаар МТ-ийн аюулгүй байдлын давуу талыг олж аваарай.
Мэргэшсэн боловсрол, гэрчилгээтэй байсан ч туршлагаасаа орлохгүй. Хоёр нэр дэвшигчид ижил гэрчилгээгээ хуваалцах үед тухайн ажлынхаа туршид илүү туршлагатай нэгэнд нь ажил өгдөг.
Орон нутгийн коллежийн МТ-ийн аюулгүй байдлын мэргэшсэн профессор хайж, туслалцаа үзүүлнэ үү. Ямар ч дуртай хэн ч биш аюулгүй байдлын холбоотой даалгавруудыг гүйцэтгэхийг санал болгох (жишээлбэл, халдлагын оролдлогын төлөө вэб серверийн аудитын бүртгэлүүдийг хянан үзэх).
Ажлын байран дахь сургалт, туршлагыг олж авах боломжтой эсэхийг харахын тулд корпорацийн эсвэл засгийн газрын дадлагажуулалтын хөтөлбөрт хандаарай. Хэрэв тэд таныг дадлагажигчаар хангалттай гэж үзвэл тэд танд зөвхөн бүтэн цагаар ажиллах боломжтой. Хэдийгээр тэд танд байр сууриа санал болгоогүй ч IT-ийн аюулгүй байдлын гудамжны кредитийг бий болгохын тулд туршлагаа нэмж болно.
Эхлэхийн тулд доор дурдсан бусад сайн эх сурвалжуудыг үзээрэй.