Dicas sobre como se tornar um consultor de segurança cibernética

Cibersegurança consultores nunca foram tão procurados. Segurança da informação as funções de analista são projetadas para crescer quase 30 por cento entre agora e 2034de acordo com os EUA Departamento de Estatísticas Trabalhistas. Mais do que 15 milhões de incidentes de crimes cibernéticos ocorreu em todo o mundo em 2024, Estatista relatado.

Violações de dados são caros e representam riscos diretos à segurança. Statista informou que mais de US$ 10 trilhões são gastos anualmente para reparar os danos causado por crime cibernético, mais comumente phishing, falsificaçãoextorsão e violações de dados. Em um exemplo no Estados Unidos, dispositivos bafômetros instalados em veículos ficaram desativados, deixando centenas de motoristas presos, conforme detalhado em um Espectro IEEE artigo.

Para ajudá-lo a adquirir as habilidades necessárias para se diferenciar de outros candidatos a empregos em segurança cibernética, o Sociedade de Computação IEEE oferece um “O que torna um ótimo consultor de segurança cibernética” Guia. O PDF de 23 páginas inclui as habilidades básicas e sociais de que você precisa, uma lista de certificações a serem obtidas e as principais conferências de segurança cibernética do IEEE para se manter atualizado sobre os desenvolvimentos na área.

O guia inclui conselhos de dois especialistas em segurança cibernética. João D. Johnsonmembro sênior do IEEE, é o fundador e CEO da Segurança Alinhada em Bettendorf, Iowa. Ricardo J. Rodríguez é professor associado de ciência da computação e engenharia de sistemas no Universidade de Saragoçaem Espanhaque pesquisa perícia digital e outros tópicos de segurança cibernética.

“Tecnologia, trabalho remotoe a escassez de trabalhadores qualificados tornam este o momento preferrred para considerar se tornar um consultor de segurança cibernética “, diz Johnson no guia. “A consultoria pode lhe dar flexibilidade, variedade e controle sobre o rumo que você deseja que sua carreira tome.”

Habilidades duras e suaves

No mínimo, os profissionais de segurança cibernética devem ter um conhecimento geral de TI, incluindo sistemas operacionaisprotocolos de comunicação, arquitetura de rede e linguagens de programação como C++, Java e Python. Eles também devem ser versados ​​em auditoria de segurança, gerenciamento de firewall, testes de penetração e criptografia tecnologias.

Os princípios de hacking e codificação ética também seriam úteis.

“Para poder defender bem um sistema, primeiro é preciso saber como atacá-lo”, diz Rodriguez.

O guia explica que existem agora mais tecnologias disponíveis para ajudar os consultores de segurança cibernética a monitorizar ameaças e proteger sistemas. Eles incluem orquestração, automação e resposta de segurança (SOAR), que automatizam fluxos de trabalho para coletar dados de segurança, agilizar a resposta a incidentes e automatizar tarefas repetitivas.

Rodriguez aponta avanços na extensões de segurança do sistema de nomes de domínio (DNSSEC), que utiliza assinaturas digitais baseadas em chaves públicas criptografia para fortalecer o autenticação do sistema de nomes de domínio. Ao validar a autenticidade dos dados, o DNSSEC protege contra ataques como DNS falsificação e garante que os usuários se conectem ao endereço IP correto.

Tecnologias como inteligência synthetic, blockchaine computação quântica serão cada vez mais usados ​​para ajudar a impedir ataques cibernéticossugere o guia. Espera-se que a IA melhore a qualidade da análise de dados, diz Rodriguez.

Embora as habilidades básicas sejam importantes, as habilidades interpessoais são igualmente cruciais, de acordo com o guia. Pensamento crítico, gerenciamento de projetosflexibilidade, trabalho em equipe e organização e habilidades de apresentação são essenciais.

Não basta ser bom na análise de vulnerabilidades de segurança; você também precisa descrever claramente a situação e explicar possíveis soluções.

“As habilidades interpessoais são importantes para alcançar uma boa coesão da equipe”, diz Rodriguez, “porque os consultores geralmente lideram equipes diversas dentro da organização de seus clientes”.

“É essencial”, acrescenta Johnson, “que você demonstre aos clientes que trabalha em equipe e é um comunicador capaz, e que cumpre seus compromissos”.

Certificações de segurança

Possuir credenciais específicas de segurança é uma forma valiosa de demonstrar sua experiência a clientes em potencial, de acordo com o guia. Como existem centenas de certificações disponíveis, diz Johnson, identificar as mais relevantes pode ser um desafio. Algumas pessoas se concentram no conhecimento teórico, enquanto outras desejam abranger aplicações práticas da tecnologia.

“Pesquise o setor e compare-o com suas habilidades”, recomenda Johnson. “Decida o que você quer fazer e identifique onde há lacunas em suas habilidades e experiência.”

Aqui estão quatro das nove certificações listadas no guia que são frequentemente citadas como importantes. Todos os provedores são organizações de segurança cibernética.

Certificações adicionais específicas do setor podem ser exigidas para organizações nas áreas financeira, governamental, assistência médicaou fabricação.

Um conhecimento geral sólido – respaldado por experiência, treinamento e certificação – é uma base essencial para ser um especialista, diz Johnson.

Conferências e oportunidades de networking

Eventos patrocinados pela Sociedade de Computação IEEE pode ajudá-lo a aprender sobre as pesquisas e avanços mais recentes em segurança cibernética:

As conferências podem fornecer informações sobre a área e permitir que você faça networking, mas é importante fazer networking em outros lugares também, dizem os especialistas. Considere ingressar no Comunidade Técnica IEEE sobre Segurança e Privacidadeque conecta especialistas e profissionais que promovem pesquisas em áreas como criptografia, sistema operacional segurança, e privacidade de dados.

Aprender e conhecer pessoas mantém seu conhecimento afiado e pode levar a oportunidades de orientação com consultores de segurança cibernética estabelecidos, diz Johnson.

Outros recursos IEEE

A Sociedade de Computação IEEE página de recursos de segurança cibernética oferece uma riqueza de informações, incluindo fundamentos, possíveis planos de carreira e desenvolvimento de padrões. Para mantê-lo atualizado sobre as tendências, a sociedade publica Transações IEEE sobre privacidade e o Segurança e privacidade IEEE revista.

Além do guia, o Rede de aprendizagem IEEE ofertas quase 30 cursos sobre segurança cibernética. E você pode encontrar trabalhos de pesquisa no Biblioteca Digital IEEE Xplore.