Что делают спецы по ИБ?

Question

[YdarSvertyhi]

Хотелось бы стать специи по ИБ, но я не представляю чем они занимаются. Можете подробно рассказать о направлениях в ИБ, какие задачи они выполняют и зачем им нужна математика.

Comments

[VMesser]

Никто не знает. На то она и ИБ.

[YdarSvertyhi]

SyavaSyava: с телефона пишу)

Answer 1

[CityCat4]

Ну, в корпоративном эксче у меня вот такая аватарка - . И в полном с ней соответствии я рулю корпоративным прокси, баню сайты, отслеживаю чтобы не сидели во вконтактике (а также чтобы сидели те, кому по работе положено - а есть и такие!), правилами файрволлов рулю, сертификаты выпускаю - и внутреннего CA и за денешку у внешних СА. Пароли проверяю на сложность :) Бумаги разные там - начальство быстро просекло что у меня есть небольшой литературный талант :) Управление СМП опять же...да много всего.

Тем, кто меня спрашивает, чем я тут занимаюсь (на работе), я обычно отвечаю - "я здешний крокодил :) Плаваю возле хоженых тропок и могу оттяпать ногу незадачливому аборигену, отклонившемуся от маршрута :)"

Зачем математика? Ну а как например посчитать количество попыток перебора пароля? Криптография - основа всякой защиты информации - это жуткая забубенная математика :)

Comments

[YdarSvertyhi]

И с чего вы начинали?

[Nwton]

сейчас я вас оскорблю и вам будет обидно - вы сис админ :)

[CityCat4]

Nwton: Мне? Обидно? Человеку, проработавшему админом эээээ... 13 лет? (а до этого, так как такой должности не было - "системным программистом") С чего мне должно быть обидно? Админы у нас есть и они работают свою работу. Да, я делаю частично их работу - потому что некому больше, но мне вовсе не обидно :) Я уже давно не мальчик, обижаться на ерунду :)

[Nwton]

CityCat4: это шутка. на уровне "тыжпрограммист"

[CityCat4]

YdarSvertyhi: Как и все - с того, что тянул провода и обжимал разьемы :) ставил FreeBSD и писал правила для ipfw :) Чистое ИБ существует только в крупных конторах, в всех остальных отличить специалиста по ИБ от админа можно только по уровню доверия к нем со стороны руководства и по тому, кому он подчиняется :) ИБ - это заноза в жопе любого бизнес-процесса, требующая соблюдать какие-то непонятные никому правила ради каких-то непонятных никому рисков :D

[CityCat4]

Nwton: Ну да. :) На самом деле я чего только не делаю :) Недавно например спросили, какие из наших доменов нужно оставить, а от каких отказаться - "тыжадмин". Я поржал и сказал, что это дело маркетологов :D

Answer 2

[Владимир Куц]

Спецы по ИБ как и сисадмины - понятие довольно таки широкое.
К примеру когда я работал специалистом по ИБ - я занимался исследованием уязвимостей в сети, занимался исследованием трафика и инцидентами нарушения безопасности с целью составления рекомендаций по предотвращению инцидентов в дальнейшем, а также вопросами шифрования и подписи.
В другом же месте куда ходил устраиваться специалистом по ИБ - требовалось исключительно составление инструкций и бумажная работа.

Comments

[YdarSvertyhi]

Ну я бы хотел заниматься первым. Что для этого надо изучить(кроме английского)? Я сейчас учу сети в Cisco packet tracer.

Answer 3

[ТыжСисАдмин]

> Что делают спецы по ИБ?
> Делают умное лицо и говорят непонятную чущь :)

А если серьёзно то направления тут море и именно "широко специализированных" единицы, так что уточняйте направление.
А математика нужна для алгоритмов.

Comments

[YdarSvertyhi]

Меня интересует всё, что связанно с сетями, вредоносным кодом

[YdarSvertyhi]

И анонимностью

[VMesser]

YdarSvertyhi: на счёт алгоритмов соглашусь. Почитайте для начала теорию кодирования, из неё все ноги и растут, а там сплошная математика.