Для журнала, попросили поделиться мнением по вопросам: Хочется узнать Ваше экспертное мнение, какие навыки в сфере кибербезопасности делают специалиста особенно ценным сегодня? Какие навыки в IT, по вашему мнению, будут наиболее цениться в ближайшие годы?

📢 На мой взгляд, наиболее ценным для работодателя будет критическое мышление, знание нормативных и регуляторных требований со стороны государства и реальный опыт противодействия киберугрозам.

По сути, это совокупность:
1️⃣ Знание «бумажной безопасности» то, что критически важно для компании, которая обязана выполнять требования регулятора. Например, это обязательно, если компания находится в перечне критически важной инфраструктуры.
2️⃣ Знание эффективных инструментов и практик информационной безопасности. Иногда это еще называют «результативной ИБ».
3️⃣ Критическое мышление – как часть кибер-иммунитета, в целом общий полезный навык, который очень полезен для любого пользователя сети интернет. Для специалиста большой «+» это понимание, что новые возможности связаны с новыми рисками. Умение предугадать риски, превентивно их закрыть или снизить последствия от таких случаев.

🔓 Думаю, что можно продолжить список, в зависимости от направления работы, но именно критическое мышление считаю наиболее важным, главное не переходить в «паранойю» 😊). Нужно соотносить принимаемые меры информационной безопасности с экономической эффективностью, не допуская негативных последствий для бизнеса. Безопасности много БЫВАЕТ! Полностью безопасный компьютер - отключен.

Что касается развития Ai, это эффективный инструмент, который можно использовать в целях нападений или защиты ИТ инфраструктуры. В целом, компании уже достаточно давно работают с этими инструментами и имеют практику противостояния таким кибер-угрозам. Одним из наиболее очевидных итогов – усложнение паролей до рекомендуемых 12 и более знаков, обязательно с заглавными буквами, цифрами и знаками. Любой пароль из 5 знаков вскрывается за 3 часа, из 4 знаков – мгновенно.

ℹ️ В ближайшие годы наиболее ценным навыком будет умение постоянно учиться. Новые технологии и новые системы Ai будут требовать постоянного получения новых знаний и умений. В будущем, Ai отлично справится с рутинным кодированием, поиском ошибок и даже с генерацией кода по техническому заданию. Однако он пока не умеет самостоятельно ставить сложные задачи, видеть картину целиком, оценивать риски и принимать этически взвешенные решения. Надеюсь и в перспективе, эти важнейшие функции останутся за людьми.

📌 Хотелось бы жить в мире, который регулируется человеческими правилами.