Профессия

Специалист по обеспечению кибербезопасности предприятий энергетики

Электростанции, подстанции, диспетчерские центры энергетических компаний работают круглосуточно. Сегодня их работа во многом зависит от цифровых систем: датчики, программы управления, серверы и сети передачи данных связаны в единую инфраструктуру. Чтобы эта инфраструктура была защищена от компьютерных атак и сбоев, работают такие специалисты, как я. Моя профессия — специалист по обеспечению кибербезопасности предприятий энергетики.

Моя задача — заранее находить слабые места в защите и закрывать их до того, как кто-то ими воспользуется. Я анализирую устройство сети предприятия, настраиваю системы обнаружения атак, проверяю работу межсетевых экранов, тестирую программы и оборудование. Если что-то странное появляется в журналах событий, я изучаю это и принимаю решение, как реагировать. Часть моей работы — обучать коллег: чтобы они не открывали подозрительные письма и аккуратно обращались с паролями.

Чтобы прийти в эту специальность, обычно учатся на направлениях «Информационная безопасность» или «Информатика и вычислительная техника» в вузе. Полезно понимать, как устроены сети, операционные системы и языки программирования. Дальше — стажировки в энергокомпаниях и центрах мониторинга, где можно увидеть, как защищают реальные объекты. Это работа с большой ответственностью: от устойчивости энергосистемы зависят больницы, школы и обычные дома.

Отрасли:Цифровые технологии и коммуникации Энергетика Безопасность

Теги:

Иллюстрация профессии «Специалист по обеспечению кибербезопасности предприятий энергетики»

Каждый день я

Анализирую устройство компьютерной сети предприятия и составляю карты систем
Настраиваю межсетевые экраны и системы обнаружения вторжений
Проверяю журналы событий и изучаю подозрительную активность
Тестирую программы и оборудование на уязвимости
Готовлю инструкции и проверочные занятия для сотрудников
Участвую в учебных тренировках по реагированию на компьютерные инциденты
Слежу за новостями в области информационной безопасности
Веду техническую документацию по защите систем

Знаешь ли ты, что...

Один из самых известных случаев атаки на энергосистему — отключение электричества в нескольких областях Украины в декабре 2015 года, ставшее первым документированным успешным взломом крупной энергосети.
Самые важные системы атомных электростанций физически отделены от интернета, эта концепция называется «воздушный зазор».
В России действует государственная система ГосСОПКА, через которую обнаруживают и расследуют компьютерные атаки на критическую информационную инфраструктуру.
Многие современные атаки начинаются не со взлома сервера, а с письма сотруднику — этот приём называется социальной инженерией.
Международный стандарт защиты промышленных систем управления IEC 62443 разрабатывался сообществом специалистов несколько лет и регулярно обновляется.
В России направление «Информационная безопасность» есть в нескольких ведущих вузах: в МИФИ, МГТУ имени Баумана, Высшей школе экономики и других университетах.

Один из самых известных случаев атаки на энергосистему — отключение электричества в нескольких областях Украины в декабре 2015 года, ставшее первым документированным успешным взломом крупной энергосети.
Самые важные системы атомных электростанций физически отделены от интернета, эта концепция называется «воздушный зазор».
В России действует государственная система ГосСОПКА, через которую обнаруживают и расследуют компьютерные атаки на критическую информационную инфраструктуру.
Многие современные атаки начинаются не со взлома сервера, а с письма сотруднику — этот приём называется социальной инженерией.
Международный стандарт защиты промышленных систем управления IEC 62443 разрабатывался сообществом специалистов несколько лет и регулярно обновляется.
В России направление «Информационная безопасность» есть в нескольких ведущих вузах: в МИФИ, МГТУ имени Баумана, Высшей школе экономики и других университетах.