Неделю ИТ-сообщество пытается установить, уезжают ли специалисты за рубеж или наоборот – возвращаются. Инфоповод заставил в очередной раз поговорить о ситуации на рынке труда в отрасли.

Для издания "Деловой Петербург" технический директор "АйТи Бастион" Дмитрий Михеев порассуждал о кадрах в разрезе ИБ.

Тезисно:

▫️На рынке кадров в информационной безопасности наблюдается заметный перекос: до нескольких сотен резюме на одну вакансию начальной позиции при серьезном дефиците опытных соискателей и экспертов-наставников.

▪️Сейчас достаточно популярны различные курсы по ИТ- и ИБ-направлениям, но качество подготовки специалистов после курсов переподготовки оставляет в среднем желать лучшего. Все серьезные компании буквально охотятся за толковыми выпускниками профильных вузов и колледжей. Очень важен релевантный свежий практический опыт, а его как раз выпускникам часто и не хватает.

▫️О нехватке квалифицированных ИБ-кадров из-за отъезда специалистов в один голос говорят представители государственных регуляторов в сфере информационной безопасности – ФСТЭК в России и ОАЦ в Белоруссии. Сейчас, в частности, идет работа над регламентами, понижающими «порог входа» для работы на значимых объектах с критической информационной инфраструктурой.
Раньше в таких организациях обеспечивать ИБ можно было только с высшим профильным образованием, теперь можно будет со средним специальным. Это, скорее, ответ на то, что стандарты на подготовку приняли, требования к документальному следу на квалификацию зафиксировали, а на рынке необходимого числа специалистов просто нет.

▪️Кризис опытных кадров в ИБ совсем не миновал, он только раскручивается. Причем российская действительность лишь отражает общемировые тренды. На вопросы безопасности обращено внимание регуляторов во всех странах, как следствие, глобально в мире на сегодня не хватает четырех миллионов специалистов по кибербезопасности, – и это при ежегодном приросте новых специалистов на 10%.

▫️Социологические опросы ИБ-сообщества свидетельствуют, что большинство (59%) профессионалов считают пробелы в навыках более острой проблемой, чем нехватка сотрудников. При этом 92% сообщили, что сталкиваются с недостаточными знаниями коллег в своих организациях. Чаще всего знаний не хватает в обеспечении безопасности облачных вычислений, при работе с такими областями, как искусственный интеллект и машинное обучение, а также при внедрении модели нулевого доверия.

▪️Соблюдение требований регуляторов по направлению безопасной разработки ПО, вопросы аттестации – тоже деятельность, «требовательная» к ресурсам. Далеко не все из этих направлений возможно переложить на консультантов и интеграторов, а ответственность за проблемы – значительная.

Текст публикации целиком читайте по ссылке.

Как ваше утро? Наше – стабильное и информативное, ведь понедельник – как и всегда – начался с рубрики #спрашивали_отвечаем !

❓ Может ли тонкая настройка SIEM в отношении привилегированных пользователей обеспечить функции PAM?

‼️ Функционал систем SIEM и PAM сам по себе различен, но взаимодополняем.

PAM выполняет функции контроля действий и обеспечения доступа к сессиям пользователей до целевых устройств, наполняя SIEM информацией о происходящих действиях в этих сессиях. Система SIEM же предназначена для сбора событий со всей инфраструктуры и обеспечения единого центра аудита событий. Функционал очень важный и обширный, но им невозможно закрыть задачи, которые решаются именно PAM-системой.

СКДПУ НТ не только собирает логи из целевых систем, но и выполняет ряд других необходимых для контроля привилегированных пользователей функций. Их много, в рамках скромной рубрики всех не перечислить, если есть конкретные вопросы, свяжитесь с нами, мы с удовольствием всё расскажем!

В Tadviser вышел большой материал про наш обновленный "Синоникс".

Информации много:
✅контекст,
✅возможности,
✅сценарии.

Читать.

Чем больше мероприятий и активностей у компании, тем больше у нас вопросов, на которые мы отвечаем по понедельникам в рубрике #спрашивали_отвечаем.

❔ Возможно ли с помощью ваших продуктов реализовать "правило двух рук" для действий администраторов внутри СУБД, то есть реализовать изменение клиентских данных только администратором СУБД вместе с офицером ИБ?

‼️ В нашей системе СКДПУ НТ нет возможности взаимодействия непосредственно с сессией со стороны аудитора.

Но с помощью нашей системы мы можем предложить взаимодействие в режиме "четырех глаз", когда аудитор в реальном времени может наблюдать за действиями пользователя в сессии. Также возможно вести запись сессий доступа (например, при работе вендора – для дальнейшего анализа этих действий собственными специалистами).

Для доступа к критичным целям можно организовать доступ по согласованию, где подключающийся администратор должен получить подтверждение от специалиста ИБ для доступа в конкретную систему. Так офицер ИБ будет уведомлен о начале сессии администратора и сможет подключиться к аудиту этой сессии для просмотра действий.

Май уже близко!

Кажется, весна пролетает слишком быстро. Вот уже и последний месяц весны.

Мы традиционно приготовили для вас набор обоев для ПК и смартфона. Найти их можно здесь.

Желаем насыщенных майских праздников! 🌸

Как ваши майские праздники? Уже успели зарядиться солнечным настроением? ☀️

Нерабочие дни продолжаются, но сегодня не просто дополнительный выходной, а Праздник Весны и Труда!

Еще в Древнем Риме в этот день проводили обряды, чтобы задобрить богиню плодородия Майю (Майесте). Ее имя и дало название последнему весеннему месяцу 🌸

А при чем здесь труд?

В конце 19 века в нескольких городах США именно 1 мая прошли демонстрации трудящихся, которые выступали за сокращение рабочего дня (с 15 до 8 часов). Позже заявлять о своих трудовых правах стали и в Российской империи.

А мы сегодня еще отдохнем, а трудиться будем уже завтра 😉

Сегодня первый майский понедельник в этом году! А что это значит? Это значит, что наша традиционная рубрика #спрашивали_отвечаем в начале рабочей недели (не по-весеннему очень холодной) продолжается.

❓ Как в «Синониксе» реализуется работа TCP-соединения в однонаправленном режиме?

‼️ Работа «Синоникса» в режиме диода аналогична его работе в стандартном режиме передачи данных. Сначала необходимо добавить соответствующее правило в настройки Узлов А и В. После этого Ядро разрешит прохождение трафика. Разница заключается в том, что в режиме диода оно запрещает двунаправленную передачу данных при взаимодействии с Узлами. А так как для работы TCP-соединения требуется согласование (значит, двусторонняя связь), задача становится нетривиальной.

Как же мы решаем эту проблему? Мы действуем так же, как поступаем и с любым проходящим через «Синоникс» пакетом: просто пересобираем его. При этом трафик между сетью и Узлами А и B «Синоникса» проходит по протоколу TCP, а при передаче с одной платы на Ядро и с Ядра на другую плату - по UDP в режиме одностороннего потока. При таком порядке передачи данных может быть гарантирована однонаправленность.

Схема работы - в комментариях ⬇️