Соледад Антелада: «У США інформаційна безпека - це національний пріоритет»

1. Пентестінг: залишатися попереду кібер-злочинців
2. Поради для фахівців з інформаційної безпеки в сучасному світі
3. Жінки в сфері інформаційної безпеки

Наша взаимовыгодная связь https://banwar.org/

Незважаючи на нові методи вторгнення і поширення атак, на думку Соледад Антелади, головне, що реально змінилося в інформаційну безпеку, - це обізнаність людей і ставлення ЗМІ до цієї теми. Вона є системним інженером в департаменті інформаційної безпеки в Lawrence Berkeley National Laboratory (США) і експертом в сфері інформаційної безпеки. Соледад вважає, що інформаційна безпека перетворилася з невеликого «підземного» руху в колективну свідомість, щоб стати глобальним явищем.

Соледад Антелада є однією з найвпливовіших латиноамериканських жінок в світі технологій , Її ключове завдання: забезпечення безпеки системи, в якій працюють тисячі людей. The Berkeley Lab - це престижний науково-дослідний центр, з якого вийшли 13 нобелівських лауреатів. Це американська національна лабораторія при Університеті Каліфорнії. Департамент інформаційної безпеки відповідає за захист лабораторії і всієї мережі установ в рамках Міністерства енергетики США. Будучи експертом в сфері інформаційної безпеки, вона розповіла нам про деякі ключові моменти при забезпеченні захисту цих установ.

Пентестінг: залишатися попереду кібер-злочинців

Соледад працює в якості зовнішнього агента, тобто вона прикидається зловмисником і намагається проникнути в мережу, щоб потрапити в систему і перейти з однієї мережі в іншу. «Я завжди дію як хакер», - додає вона. Для цього вона використовує спеціальні сканери і експлойти, або розробляє якісь свої інструменти. Їй подобається Python, SSH Brute Force, Nessus для сканування систем, Burp і Netsparker для сканування веб-додатків. Що стосується експлойтів, то вона використовує «багато ручного сканування або metasploit і SQL-injection».

Антелада підкреслює важливість тестування на проникнення в Berkeley Lab: «Цей інструмент є пріоритетом для нас. Ми хочемо дізнатися про уразливість і усунути їх раніше, ніж їх виявлять хакери ». Вона також каже, що в Міністерстві енергетики США проводяться перевірки інформаційної безпеки для оцінки безпеки лабораторії. За словами Соледад, «під час аудиту вони оцінюють загальну уразливість лабораторії. Якщо вони нічого не знайдуть, то потім ми починаємо свою роботу ».

«Терпіння - це найкраща чеснота в пентестінге», - додає вона. «Потрібно зробити багато проб і помилок, щоб виявити, що погані хлопці намагаються цілодобово робити. А потім усунути всі ці прогалини ».

Соледад Антелада, Системний інженер в Lawrence Berkeley National Laboratory (США)

Поради для фахівців з інформаційної безпеки в сучасному світі

Соледад думає, що наша індустрія повинна «більше інвестувати в висококваліфікованих людей». Підтримуючи експертів і зміцнюючи відділи з інформаційної безпеки на підприємствах, компанії і державні установи можуть грати на випередження і не чекати атаки, щоб захистити себе. Антелада додає, що в США сектору інформаційної безпеки надається все більше значення. «Незалежно від діючої влади, інформаційна безпека - це пріоритет для всієї країни».

На думку Соледад, також високий пріоритет має навчання персоналу. За її словами, у міру розвитку Інтернету речей цей аспект буде купувати ще більшу важливість. Вона пояснює на прикладі Berkeley Lab: «У нас є всі види інструментів, підключених до мережі, такі як лазери і мікроскопи, які також є векторами атаки». Якщо безпеку цих пристроїв скомпрометована, то «необхідно зв'язатися з вченими, які використовують це обладнання, і показати, як виправити цю уразливість». Мова йде не тільки про вирішення проблеми, але також і навчанні користувачів про цю уразливість, як її знайшли і як її виправити. Соледад каже, що це «допомагає користувачам мати правильне уявлення про інформаційну безпеку, завдяки чому вони можуть виявляти підозрілу поведінку».

Крім того, для захисту установ основне значення має співпраця різних підрозділів усередині організації. «Повинна бути реальна підтримка між співробітниками підрозділів. Серед тих, хто відповідає за зберігання і обробку даних, системними менеджерами, розробниками ПЗ та ін. - всі повинні бути пов'язані з відділом інформаційної безпеки, тому що вони не можуть працювати самостійно, вони залежать від адміністраторів, які повинні захищати їх ».

Жінки в сфері інформаційної безпеки

В Girls Can Hack Соледад намагається зацікавити жінок технологіями, щоб сприяти їх залученню до ті напрямки, які традиційно вважалися чоловічими. «Я - перша і єдина жінка у відділі інформаційної безпеки в Berkeley Lab», - каже Антелада, - «кількість жінок в компаніях все ще невелика, я бачу зміни, і жінки тепер починають цікавитися цим напрямком».

Що пропонує Соледад тим жінкам, які хотіли б займатися інформаційною безпекою? «Просто робити це. Це дуже динамічно розвивається напрямок, в якому потрібно багато різних людей. Відділи інформаційної безпеки досить одноманітні, що є недоліком. Проблеми безпеки різноманітні, тому, чим різноманітніше будуть відділи ІБ, тим легше і креативніше будуть їх вирішення ».