Наверное, нет сегодня среди компьютерных специальностей более таинственной, чем эта. Живое воображение рисует некий гибрид мрачного качка-секьюрити и проницательного интеллектуала-детектива в виртуальном мире наподобие Матрицы… В жизни, конечно, все не так романтично. Но принцип «чтобы эффективно защищаться, нужно знать возможности нападающего» работает и здесь. Так что классному анти-хакеру точно не помешает хакерский арсенал. Однако — не только он...

Угрозы, которых ты не замечал
Общаясь с приятелем/подругой, вы вряд ли задумываетесь, что разговор может быть прослушан, например, из соседнего здания, где специальный прибор с помощью отраженного лазерного луча воспринимает вибрацию оконного стекла. А также через оборудование пожарной сигнализации, вентиляционные каналы и систему отопления, которые присутствуют в любом помещении. Разумеется, этот список возможных утечек информации можно продолжить. Просто кто же станет заморачиваться просушиванием вашего личного или бытового общения. А вот если это важные коммерческие переговоры…

Конечно, вы догадались, что здесь существуют противоядия: специальное оборудование, которое создает “информационный шум”; защищенные помещения для ведения переговоров; зона контроля, в которой возможность прослушки должна быть исключена. И при этом звук — лишь один из каналов потенциальной утечки информации. Так что будущему киберзащитнику предстоит во многом разобраться. А ведь направление Технических средств защиты — хоть и важное, но далеко не единственное, с которым вам предстоит познакомиться (мы еще вернемся к этой теме). Однако, главные изюминки в подготовке киберзащитников в ДИИТе все же не здесь...

Знать то, что защищаешь
Как и в любой сфере сегодня в кибербезопасности существуют специализации. И та, которую вы получите в ДИИТе, называется «Защита информации в компьютерных системах и сетях». Внимание! Отсюда вытекает важный принцип: «Защитник компьютерных сетей должен, прежде всего, хорошо знать сами компьютерные сети». Вот почему первые три студенческих года посвящены изучению этой базы — а значит, детальному освоению основ аппаратного обеспечения, программирования и сетевых технологий. Это общий фундамент для киберзащитников и компьютерных инженеров, которых готовят на кафедре ЭВМ. И его наличие даст вам важную фору…

Сегодняшний рынок труда в IT динамичен. Многие вакансии, которые могут предложить вам сейчас, скорее всего не существовали еще 5 лет назад и, возможно, исчезнут через очередные 5 лет. А значит, предстоит непрерывно осваивать новые компетенции. И здесь преимущество получают те, у кого есть прочная основа в относительно широкой области. Так что базовая подготовка по программированию, аппаратным и сетевым технологиям позволит вам легче осваиваться с новыми требованиями, которые окажутся актуальными на рынке. Тут вас можно сравнить со спортсменом-многоборцем, который готов показать результаты в беге и плавании, хотя его козырный вид — фехтование.

Защищайте, сударь!
Фехтование — красивая аналогия. Воображаемая дуэль плохиша-хакера и благородного киберзащитника выглядит романтично. Но это мало похоже на практику. Вам предстоит продумывать и организовывать систему защиты информации. И тут понадобятся как знания криптологии и специальной математики, включающей методы искусственного интеллекта, так и основательное знакомство с нормативно-правовой базой, системой организационных мероприятий, а также комплексным подходом, который систематизирует использование всех разнообразных средств киберзащиты.

А как же дуэли? Они обязательно состоятся! Только парировать выпады
злоумышленников предстоит не лично вам, а программам, которые вы выстроите в систему. Современный специалист по защите информации скорее похож не на лихого мушкетера, а на вдумчивого командира, спланировавшего оборону, организовавшего подготовку своих бойцов и выставившего оборудованные посты. В его распоряжении — современная техника и передовая тактика. Вот только противник тоже изощрен и опасен. Так что необходимо постоянно совершенствоваться. Вам это интересно? Тогда добро пожаловать в Кибербезопасность!