Cybersecurity — moda czy realna potrzeba?
Rynek cybersecurity rozwija się dynamicznie i będzie wzrastać. Wynika to z tego, że ostatnie dwa lata spowodowały przyspieszenie gospodarki cyfrowej, a organizacje, które przed 2020 roku opierały się cyfryzacji, musiały w przyspieszonym trybie przejść do świata online. Główna wartość firm — dane — znajdują się w przestrzeni cyfrowej, a ta nie jest chroniona wystarczająco. W 2020 roku aż 87% organizacji miało do czynienia z próbami cyberataku (dane Check Point z 2020 r.), a według danych z raportu Accenture ilość cyberataków w 2021 r. wzrosła o 31 proc. w stosunku do 2020.
64% - aż tyle polskich firm zgłosiło co najmniej jeden przypadek dotyczący naruszenia bezpieczeństwa w sieci. Najbardziej zagrożeni wydają się być mali przedsiębiorcy, którzy byli celem 43% ostatnich ataków (według danych Cybint Solutions). Sektor MŚP wciąż nie inwestuje wystarczająco dużo środków na zabezpieczenia, w których luki natychmiast wykorzystują hakerzy. Jednak problem dotyczy również wielkich organizacji - 55% dużych firm nie radzi sobie z szybką identyfikacją ataku cybernetycznego i likwidacją szkód.
Problemem są nie tylko zabezpieczenia systemów w firmach. Praca zdalna znacząco ułatwiła zadanie hakerom. Home office i wykorzystywanie własnego sprzętu to potężna dziura w zabezpieczeniach nawet największych organizacji. Często najsłabszym ogniwem jest człowiek — raport bezpieczeństwa mobilnego firmy Check Point 2021 potwierdza, że w latach 2020-2021 w 46% organizacji co najmniej jeden pracownik pobrał złośliwą aplikację na urządzenie mobilne. Z kolei z raportu Związku Firm Ochrony Danych Osobowych wynika, że wyciek danych spowodowany jest błędem człowieka aż 8 razy częściej niż wadliwą technologią.
W kwestii bezpieczeństwa wiele jest więc do zrobienia — zarówno na poziomie świadomości zagrożeń wszystkich korzystających z internetu (nie tylko w pracy), jak i w kwestii wdrażania odpowiednich narzędzi, systemów zabezpieczeń, polityk bezpieczeństwa, procedur w organizacjach.
Cybersecurity na wagę złota
Na szczęście rośnie wiedza właścicieli firm i samych pracowników na temat skali zjawiska i potrzeby zabezpieczenia systemów, sprzętu i przede wszystkim danych. Z przeprowadzonej przez Gartnera ankiecie dyrektorzy firm wskazali cyberbezpieczeństwo na drugim miejscu wśród największych ryzyk dla przedsiębiorstwa.
Organizacje inwestują w ten obszar IT coraz więcej. Według danych płynących z raportu PMR w 2022 roku wartość cybersecurity w Polsce przekroczy 2 mld zł. I nic w tym dziwnego, ponieważ 86% wszystkich cyberataków jest motywowanych finansowo. Nieustannie rośnie wartość okupu — w skali globalnej to średnia wartość 233 817 USD i oznacza 30-procentowy wzrost w stosunku do 2020 roku. To o 30% więcej niż w 2020 r. Cybersecurity Ventures — ośrodek badający cyberprzestępczość — oszacował, że koszty ataków w cyberprzestrzeni dla światowej gospodarki osiągnęły w 2021 roku na 6 bilionów USD, czyli 190 tys. USD na sekundę.
Cyberbezpieczeństwo – co to jest?
Cyberbezpieczeństwo to cały ogół technik, praktyk, wiedzy, które mają podnosić bezpieczeństwo na wielu poziomach w świecie informatycznym. Jest to szeroka dziedzina i odnosi się do wielu działań związanych z zagrożeniami internetowymi.
Główne zadania specjalistów od cybersecurity to tropienie luk w zabezpieczeniach i rozpoznawanie incydentów. Ich rolą jest tworzenie polityk bezpieczeństwa, raportów, współpraca z programistami na poziomie tworzenia systemów i aplikacji, analiza i ocena ryzyka, tworzenia procedur na czas ewentualnego ataku oraz edukacja osób zatrudnionych w danej organizacji. A zatem analiza poziomu zagrożeń, testowanie szczelności zabezpieczeń, rozpoznawanie i unieszkodliwianie ataków to codzienne obowiązki speca od bezpieczeństwa w zależności od obszaru, w którym pracuje.
Specjalizacje i przykładowe zawody w cybersecurity
Cała branża IT daje różne możliwości rozwoju kariery. Nie inaczej jest w obszarze bezpieczeństwa. W zależności od specyfiki firmy stanowiska i działy mogą różnie się nazywać, a zakres obowiązków pracowników będzie się różnić.
Przykładowe działy, w których może pracować specjalista ds. cyberbezpieczeństwa:
- Incident Response and Forensic Analysis — w tym dziale pracownicy odpowiadają za monitorowanie systemów, wyłapywanie i reagowanie na wszelkie incydenty związane z zagrożeniem z sieci.
- Identity & Access Management — to zarządzanie dostępem i rolami w organizacji. Różne grupy osób mogą logować się do firmowych systemów na różnych poziomach uprawnień, co minimalizuje skutki ewentualnego ataku.
- Secure Software Development jest działem zatrudniającym programistów z wiedzą z zakresu cyberecurity. Ich zadaniem jest programowanie aplikacji, które są odporne na ewentualne ataki.
- Secure DevOps to dział, w którym specjaliści odpowiadają za bezpieczne instalowanie programów, firewalle, zapory w systemach.
- Penetration Testing to nic innego niż testowanie systemu w poszukiwaniu luk, W tym obszarze można mieć do czynienia także z tzw. ”etycznym hakowaniem”, czyli kontrolowanym atakowaniu systemów i urządzeń pracowników w celu wychwycenia słabych ogniw i zniwelowania ich.
Przykładowe zawody w cyberbezpieczeństwie:
- Security Engineer (Inżynier ds. Bezpieczeństwa) planuje i realizuje strategie bezpieczeństwa informacji firmy, utrzymuje rozwiązania zabezpieczające, sprawdza poziom bezpieczeństwa firmy. Czasem to stanowisko nazywa się Cyber Defence Architect (Architekt cyberobrony).
- Security Consultant (Konsultant ds. Bezpieczeństwa) - jest doradcą innych pracowników IT w zakresie bezpieczeństwa, ocenia stan bezpieczeństwa organizacji, wykonuje testy związane z zabezpieczeniami systemów.
- Cybersecurity Analyst (Analityk ds. Cyberbezpieczeństwa) - odpowiada za ochronę sieci firmowych i danych, reaguje na wszelkie naruszenia bezpieczeństwa na poziomie systemu i chroni urządzenia pracowników.
- Application Security Expert (Ekspert ds. bezpieczeństwa aplikacji) współpracuje z deweloperami, wykrywa błędy w oprogramowaniu, analizuje luki w zabezpieczeniach i zapobiega im.
- Cloud Security Engineer (Inżynier ds. bezpieczeństwa w chmurze) - specjalizuje się w zabezpieczaniu danych i analizowaniu zagrożeń w chmurze.
- Anti-Fraud Specialist (Specjalista ds. Zwalczania Nadużyć Finansowych) - szczególnie pożądany specjalista z wiedzą o cyberbezpieczeństwie w instytucjach finansowych.
- Inżynier Ochrony Danych (Data Protection Engineer) - do jego obowiązków należy dbałość o dane i ich kopie zapasowe, odzyskiwanie baz danych po awarii i odpowiedzialność za jakość ich kopii.
- SOC Engineer - SOC to Security Operations Center, dział firmy, który monitoruje sieć i analizuje włamania. Klasyfikuje próby włamania, opisuje je i analizuje tendencje i zagrożenia.
- Analityk SOC w zależności od umiejętności może pracować na 1 lub 2 linii wsparcia. Jego zdania to analiza zdarzeń na podstawie monitorowania sieci lub zgłoszeń klientów. Analityk ocenia wstępnie sprawę, reaguje na incydent lub zgłasza go inżynierom. Często podejmuje istotne decyzje, czy incydent wymaga dalszego działania.
- SecOps Engineer ściśle współpracuje z zespołem DevOps, zapewniając bezpieczeństwo zarządzania i automatyzacji infrastruktury IT. Testując bezpieczeństwo produktów/projektów, wykrywa problemy i tworzy zgłoszenia w celu ich rozwiązania.
Wiele tych stanowisk w zakresie obowiązków jest do siebie podobnych, ale można się specjalizować w bardzo wąskich obszarach. Na przykład Security Expert Encryption Governance zarządza szyfrowaniem, a IT Security Compliance Manager dba o zgodność bezpieczeństwa IT. Z kolei Endpoint Security Researcher sprawdza bezpieczeństwo punktów końcowych, czyli urządzeń firmowych, które są zdalnie połączone z urządzeniami klientów (laptopy, tablety, telefony komórkowe).
Jak już ostało to powiedziane, każda organizacja wymaga profesjonalnej ochrony w cyberprzestrzeni, ale szczegółowe potrzeby wynikają ze specyfiki jej działaności, ilości pracowników, stopnia ucyfrowienia.
Rynek pracy i zarobki
Zarobki w cybersecurity należą do najwyższych w branży IT — według widełek podawanych w ogłoszeniach o pracę na portalu NoFluffJobs w maju Lead CyberSOC Engineer może zarobić nawet 40 tys. zł brutto! Dla Junior Security Analyst na pierwszej linii stawki zaczynają się od 8 tys. zł brutto.
Na rynku jest duży popyt na pracowników ze znajomością cybersecurity, a ich samych jest bardzo mało. Firmy dążą do zapewnienia sobie bezpieczeństwa, Zgodnie z danymi firmy badawczej ISC liczba pracowników w obszarze bezpieczeństwa cyfrowego musi wzrosnąć o 65%. Jednak to nie takie proste - 60% organizacji ma problem z rekrutacją na to stanowisko, a 52% doświadcza trudności z zatrzymaniem specjalistów w strukturach firmy. Cyberbezpieczeństwo to dla organizacji priorytet, a każdy, kto rozumie zagadnienia cybersecurity, z pewnością znajdzie zatrudnienie.
Czy Ty nadajesz się do cybersecurity?
Oprócz doskonałych zarobków, świetnych warunków pracy i perspektywy rozwoju w pracy cenimy to, że ją lubimy. Dlatego warto wiedzieć, jakie są cechy idealnego speca od bezpieczeństwa cyfrowego. Być może okaże się, że to zajęcie właśnie dla Ciebie?
Przede wszystkim jest to praca bardzo odpowiedzialna i wymagająca dużej koncentracji. Wiedza i doświadczenie pracowników cybersecurity wpływają na losy klientów i całych organizacji. W tej pracy niezbędne są ciekawość świata, chęć rozwoju i zdolność do analitycznego myślenia. Na pewno nie jest to praca monotonna.
Zastanawiasz nad pracą w obszarze cybersecurity? Wykonaj bezpłatny test predyspozycji.
Zostań specjalistą od cyberbepieczeństwa z Future Collars
Wychodząc naprzeciw zapotrzebowaniu rynku pracy, Future Collars ruszyło z nowym kursem online Cybersecurity. Pod okiem doświadczonych mentorów-praktyków kursanci od podstaw posiądą niezbędną wiedzę i umiejętności, by podjąć pracę w tym obszarze. Program bootcampu jest nowatorski, konsultowany z ekspertami z dużych organizacji na rynku. Można przystąpić do niego bez wcześniejszej wiedzy na temat cyberbezpieczeństwa.
Nauka trwa 10 tygodni na autorskiej platformie “all-in-one”, której wygodę doceniło wielu naszych absolwentów. Na kurs składają się lekcje na żywo w niewielkiej grupie, indywidualne konsultacje z mentorami oraz praca własna ze specjalnie na ten cel przygotowanymi materiałami. Językiem szkolenia jest język polski, ale wiemy, że w tej branży znajomość języka angielskiego jest bardzo ważna, dlatego w ramach bootcampu kursanci mają dostęp do kursu angielskiego w IT od Eklektika Language Means Business.
Cybersecurity to z pewnością branża, którą warto się zainteresować. Gwarantuje stabilne zatrudnienie, wysokie zarobki i nieograniczone możliwości rozwoju. Brzmi interesująco? Skontaktuj się z naszym doradcą zawodowym i porozmawiaj o możliwej ścieżce kariery. Dowiedz się więcej o cybersecurity — zapraszamy do obejrzenia webinaru z udziałem mentorów kursu. Zapoznaj się z informacjami, czego i jak będziesz się uczyć — pobierz zakres kursu.
