In un momento in cui quantità sempre maggiori di informazioni e procedure importanti sono basate su Internet, una cosa è in primo piano nella mente di tutti: tenere tutto al sicuro. Con questo in mente, non sorprende che un percorso di carriera si sia evoluto per soddisfare tale necessità.
Gli analisti di cyber intelligence, noti anche come "cyber threat analysts", sono professionisti della sicurezza delle informazioni che utilizzano le loro competenze e conoscenze di base in settori come l'amministrazione di rete o l'ingegneria di rete per contrastare le attività di criminali informatici come hacker e sviluppatori di software dannoso.
Il lavoro dell'analista cyber intelligence prevede una combinazione di:
- ricerca tecnica - raccolta di informazioni sulle attività criminali legate a malware basate su Internet e sulle persone dietro di esse;
- analisi dell'intelligence - fare previsioni sui criminali informatici e le loro attività future sulla base di ciò che è già noto su di loro;
- la creazione di rapporti di intelligence sulle minacce che comunichino i risultati delle analisi alle persone che hanno bisogno di conoscerli (ad esempio, responsabili delle decisioni governative, funzionari della sicurezza, alti funzionari delle imprese).
Requisiti educativi:
Per diventare un analista cyber-threat, come minimo, di solito hai bisogno di una laurea in Informatica, sistemi informativi o in un altro campo correlato. Tuttavia, questo potrebbe non essere necessario se hai già diversi anni di esperienza nel settore.
Le certificazioni sono un altro buon modo per dimostrare che sai cosa stai facendo, specialmente in combinazione con una laurea di primo livello.
Alcune delle certificazioni che i datori di lavoro possono chiedere includono:
- (Professionista della sicurezza dei sistemi informatici certificati)
- Security +
- ISSEP (Professional Engineering di sicurezza dei sistemi informatici)
- GIAC (Global Information Assurance Certification)
Competenze tecniche importanti:
Gli analisti delle minacce informatiche devono disporre di una solida esperienza in settori quali:
- sicurezza della rete e / o del sistema operativo;
- sistemi di rilevamento / prevenzione delle intrusioni di reti informatiche;
- firewall;
- Metodologie e strumenti di attacco basati sulla rete IT;
- operazioni di sicurezza e tecnologie e metodologie di risposta agli incidenti.
Per questo motivo, l'analisi della cyber intelligence non è un tipo di lavoro entry-level, "appena uscito dalla scuola". Avrai bisogno di anni di esperienza in una posizione rilevante (cioè di rete o di sicurezza) prima di intraprendere questa strada.
Altre abilità cruciali:
Oltre alle tue capacità tecniche specialistiche nella sicurezza delle informazioni, dovresti anche essere in grado di dimostrare alcune qualità trasversali, incluse alcune "competenze trasversali". Per gli analisti di cyber intelligence, i tuoi punti di forza dovrebbero includere:
- capacità di ricerca e di analisi altamente sviluppate - in modo da poter lavorare con i dati e individuare i modelli statisticamente significativi relativi alle minacce informatiche;
- forti capacità organizzative;
- attenzione ai dettagli;
- lungimiranza, ad esempio "Cosa farei dopo se fossi l'attaccante";
- capacità di presentazione forti, poiché probabilmente ci si aspetta che informi gli altri sulle proprie scoperte e raccomandazioni
- solide capacità di lavoro di squadra - la capacità di collaborare con altri che stanno conducendo ricerche nelle stesse aree, simili o diverse rispetto a quello che stai cercando;
- eccellenti capacità di scrittura / comunicazione.
Aziende / organizzazioni che assumono tipicamente gli analisti delle minacce informatiche:
- BitDefender;
- Symantec;
- VeriSign;
- MITRE.
Lavori correlati in sicurezza
- Analista / ingegnere della sicurezza
- Analista del controspionaggio
- Tester di penetrazione
- Architetto / amministratore di sicurezza
Conclusione
Questo lavoro ha il potenziale per essere molto soddisfacente per il giusto tipo di persona dal momento che significa proteggere informazioni importanti contro coloro che desiderano distruggerlo o utilizzarlo in modo improprio. Gli analisti di cyber intelligence sono risorse preziose per qualsiasi azienda, ed è una carriera che avrà sempre potere fino a quando Internet continuerà a dirigere il mondo.
Nota: questo articolo è stato modificato da Laurence Bradford .