Области, на которых следует сосредоточиться при повышении квалификации команды кибербезопасности вашего предприятия

Поскольку крупные утечки данных становятся почти повседневным явлением, компании переосмысливают свои стратегии защиты своей технологической инфраструктуры. По оценкам, киберпреступность обходится миру в 6 триллионов долларов ежегодно. к 2021 годупо сравнению с 3 триллионами долларов всего год назад. Только в первой половине прошлого года было 301 известные нарушения, в результате которых было раскрыто более пяти миллионов конфиденциальных записей, и многие из этих нарушений были связаны со взломом и вредоносным ПО.

Чтобы выиграть битву за кибербезопасность, компании должны идти в ногу со временем, создавая дееспособную команду технологов и экспертов по кибербезопасности, которые понимают, как мыслят злоумышленники, и могут создать протокол для активной защиты своих сетей.

Ниже приведены пять ключевых шагов для повышения квалификации вашей команды специалистов по кибербезопасности:

1. Оцените свой текущий пробел в навыках

Несмотря на рекордно высокий уровень взломов и утечек данных, многие ИТ-директора до сих пор не устранили угрозы, которые киберпреступники представляют для их компаний. Недавнее глобальное исследование PWC показало, что 48 процентов компаний еще не имеют общей политики информационной безопасности; 44 процента не имеют программы обучения сотрудников по вопросам безопасности; и 54 процента не имеют процесса реагирования на инциденты. Во многом этот дефицит можно объяснить отсутствием опыта в области кибербезопасности у претендентов на открытые позиции в организации. Фактически, 84 процента организаций считают, что половина или меньше кандидатов, претендующих на открытые вакансии в сфере безопасности, имеют соответствующую квалификацию. Важнейшим первым шагом к корпоративному кибер-компетенции является исследование организации и определение пробелов в навыках: от доступа к сети и облачной инфраструктуре до осведомленности сотрудников о безопасности и способности построить общекорпоративный план защиты.

2. Знайте новые векторы угроз

Чем больше вы знаете о том, откуда будут исходить потенциальные новые атаки, тем лучше вы сможете поддерживать необходимую квалификацию своих специалистов по кибербезопасности. Из-за своей эффективности в получении скрытого доступа к сетям через ничего не подозревающих сотрудников, фишинговые атаки остаются предпочтительным способом взлома для многих киберпреступников. 76 процентов специалистов по информационной безопасности сообщили, что их организация подверглась фишинговым атакам в 2017 году. 2500 процентов. Атаки на основе IoT (Интернета вещей) также растут, что соответствует взрывному росту количества устройств IOT, используемых в бизнесе. В то время как 96 процентов респондентов в Исследование Tripwire заявили, что ожидают увеличения количества атак на безопасность IoT, 51 процент заявили, что не готовы к вредоносным кампаниям, которые эксплуатируют или неправильно используют промышленный IoT.

3. Повышение роли кибербезопасности

Компаниям необходимо будет расставить приоритеты в своих усилиях по обеспечению кибербезопасности сверху вниз. Директора по информационной безопасности (CISO) обычно повышаются до старшей корпоративной должности, причем 40 процентов из них теперь подчиняются непосредственно генеральному директору. Согласно опросу Ассоциации безопасности информационных систем, спрос настолько высок, что 46 процентов старших специалистов по кибербезопасности получают как минимум одно предложение рассмотреть новую должность каждую неделю. Создается даже новая роль для удовлетворения спроса; «виртуальный директор по информационной безопасности», который предоставляет услуги на контрактной основе компаниям, которым необходимы специальные знания в области политики безопасности или управления.

4. Научитесь думать как хакеры

Одна из самых горячих ролей, развивающихся в сфере кибербезопасности, — это сертифицированный этический хакер (CEH), ценный корпоративный ресурс, который защищает инфраструктуру, используя ту же тактику, которую используют киберпреступники и злонамеренные хакеры — без опасности попасть из-за этого в неприятности. . Сертификационный тренинг CEH призван помочь ИТ-специалистам освоить передовые концепции написания вирусных кодов, написания эксплойтов, обратного проектирования и тактики, которую хакеры используют для проникновения в корпоративные сети, межсетевые экраны, IDS и беспроводные системы. Согласно отчету, сертифицированные этические хакеры зарабатывают на 44 процента выше, чем их несертифицированные коллеги, поэтому вам не придется тратить много времени, пытаясь убедить технического специалиста стать CEH.

Раскройте потенциал своей команды с помощью комплексных программ повышения квалификации Simplilearn. Исследуйте сейчас!

5. Выбирайте сертификаты, соответствующие любым потребностям

К счастью, повышение квалификации ваших ИТ-команд можно проводить с помощью проверенной системы, в которой упор делается на самые современные методы, доступные в удобной онлайн-среде.

Некоторые из наиболее распространенных сертификатов включают в себя:

CISSP: Сертифицированный специалист по безопасности информационных систем является золотым стандартом в области информационной безопасности. Специалисты CISSP обучены всем аспектам ИТ-безопасности, включая архитектуру, проектирование, управление и контроль, и они могут создать и реализовать план безопасности, который защищает всю ИТ-инфраструктуру.

CISM: Сертифицированный менеджер по информационной безопасности — это ключевой сертификат для ИТ-специалистов, которые управляют, проектируют, контролируют и оценивают информационную безопасность предприятия. Предприятия и государственные учреждения все чаще ожидают, что их ИТ-специалисты будут иметь сертификат CISM, и это считается необходимым для непрерывного образования и развития карьеры.

CISA: Сертифицированный аудитор информационных систем обучен управлять и контролировать корпоративные ИТ, особенно при проведении эффективного и действенного аудита безопасности в любой ИТ-организации. Сертификация обычно соответствует стандартам ISACA.

COBIT 2019: COBIT 2019 — это ключевая основа для управления ИТ-средой предприятия, отражающая центральную роль ИТ в создании ценности для предприятия. Он использует системный подход к кибербезопасности, иллюстрируя влияние кибератак на бизнес и показывая, как трансформировать процессы кибербезопасности для постоянного улучшения.

Принятие мер по повышению квалификации вашей команды по кибербезопасности — одна из наиболее важных задач, которые директора по информационной безопасности и ИТ-директора могут решить для защиты своих технологий и финансовых активов от растущего списка киберугроз. Чем раньше вы примете меры, тем быстрее вы сможете смягчить ущерб от неизбежной кибератаки.