среда, 15 июля 2015 г.

Забудь меня, забудь

Добрый день, дорогие читатели! Многие из вас также как и я следили за эпопеей, посвященной "праву на забвение". И вот СМИ радостно проинформировало нас, что все случилось ссылка. Комментарий на сайте kremlin можно посмотреть здесь. Полный текст закона в формате pdf доступен по следующей ссылке. 
По моему мнению, идея хорошая, учитывая что активные пользователи сети сейчас дети, которые вряд ли будут рады через 20 лет увидеть некоторые свои личные фотографии и двусмысленные факты биографии в свободном доступе. С другой стороны сеть Интернет - не забор, на котором можно просто закрасить порочащую надпись. Как это будет реализовано технически, интересно будет посмотреть (Яндекс уже резко против). Думаю, что прецедентов ждать недолго. Поживем - увидим.

Страница ВК: https://vk.com/kshudrova

понедельник, 13 июля 2015 г.

Стоит ли поступать на специалиста по защите информации?

Добрый день, дорогие читатели! Помните ли Вы как поступали в ВУЗ? Сколько волнения и мучительных раздумий у вчерашнего школьника по пути в приемную комиссию! Сегодня мне хочется поделиться с абитуриентами своим опытом, прошло ровно 10 лет с момента поступления, так что с одной стороны я еще помню, как это было, а с другой - успела получить профессиональный опыт. Надеюсь, что мои размышления будут полезными и помогут сделать правильный выбор (ну, а если вы уже давно не студент, жду в комментариях ваши мысли об образовании).
Экскурс в историю
В 2005 году в Красноярске для получения образования в сфере защиты информации, можно было поступить в Красноярский государственный технический университет (теперь ИКИТ СФУ) или в Сибирский государственный аэрокосмический университет. Я выбрала последний, особенно меня прельщала огромная ракета, нарисованная на фасаде, и слово "космос" в названии. В СибГАУ в свою очередь пришлось выбирать из двух направлений: 090105 "Комплексное обеспечение информационной безопасности автоматизированных систем" и 090106 "Информационная безопасность телекоммуникационных систем" (квалификация в обоих случаях - специалист по защите информации), в ИКИТ была специальность 090102 "Компьютерная безопасность" (квалификация - математик). Между "комплексной" и "телекоммуникационной" безопасностью я выбрала последнюю и не пожалела. Программы совершенно разные, наше обучение было посвящено в основном изучению основ связи во всех ее проявлениях (радио-, сотовая, проводная связь). 
Пять с половиной лет мы строили модели канала связи, рисовали передатчики и приемники, вычисляли характеристики сигналов, изучали помехоустойчивое кодирование. И все это под руководством бывших военных (в этом есть своя романтика). Для тех, кому нравится физика, а особенно раздел "колебания и волны" (наверное, самый сложный в школьной программе), специальность "Телекоммуникационная безопасность" подходила в полной мере. Многие мои друзья и знакомые учились на "Комплексной безопасности" и у нас были некоторые общие занятия, хотя их программа, на мой взгляд, была более земной. Но зато в ней было больше работы с компьютерами и законодательством. Супруг заканчивал СФУ - у них было очень много математики (как у нас физики).
Что сейчас?
Все поменялось пару лет назад и теперь в СибГАУ можно выучиться на бакалавра по направлению 10.03.01 "Информационная безопасность" и на специалиста по специальности 10.05.02 "Информационная безопасность телекоммуникационных систем" (моя специальность под новым названием) (ссылка) . Направления СФУ указаны здесь. В Томске обучают по информационной безопасности в ТУСУРе (ссылка). Сразу отмечу, что специальности закрытые, а это значит, что лиц с гражданством других стран (а также с двойным гражданством) не принимают. 
Легко ли учиться?
Я бы сказала, что учиться достаточно сложно, очень много домашней самостоятельной работы, курсовых и типовых. Постоянно приходилось что-то вычислять и считать. Очень много физики и математики. Девчонок раньше училось немного, сейчас гораздо больше. У нас на группу где-то из 27 человек приходилось три девочки. Для тех, кто верит в гороскопы интересная деталь - у всех троих был знак зодиака скорпион, говорят, что есть в этом предрасположенность к техническим наукам. Другой интересный момент - количество золотых и серебряных медалистов - половина группы.
Что общего между обучением и работой?
К сожалению, большинство полученных знаний не пригодилось. Самым полезным было изучение правовых и организационных основ информационной безопасности в рамках полугодового курса. Все предметы по компьютерной безопасности также пригодились, а вот электросвязь - нет. В университете я со второго курса занималась научной работой и ходила на научные семинары, мне кажется, они мне дали больше, чем все предметы :) Остальные знания добирала из книг, журналов, Интернета и производственной практики.
Сложно ли найти работу?
Есть разные мнения, но по своему опыту и опыту своих знакомых и друзей могу сказать, что найти работу сложно, но можно. Я работаю уже на четвертом месте и каждый раз по специальности. Причем первое и второе рабочее место было еще во время учебы, так что даже с неоконченным высшим образованием работу найти реально. Фриланс найти сложно, все-таки для выполнения работ по технической защите информации нужны лицензии, которые даются на организацию и получить их очень тяжело. Но можно найти себе рабочее место в компании, оказывающей услуги по защите информации, тогда зарплата будет напрямую зависеть от количества клиентов. Если хочется стабильности - лучше идти специалистом по защите информации на производство.
Заработная плата
В среднем ниже, чем у программистов и подработку найти сложнее. Но обычно выше, чем у системных администраторов. 
Чем занимается специалист?
Направлений работы очень много, даже при одинаковом названии должности. Установка и настройка средств защиты информации, написание инструкций и положений по информационной безопасности, обучение пользователей методам безопасной работы, работа с криптографическими средствами, расследование инцидентов и многое другое.
Минусы
К минусам я бы отнесла:
  • небольшой выбор рабочих мест (по сравнению с программистами и другими ИТ-специалистами);
  • невысокий размер зарплаты, сложность подработки;
  • работа с большим количеством документации.

Плюсы
Положительные стороны:
  • все время узнаешь что-то новое, так как технологии быстро меняются и появляются новые законы;
  • интересные служебные расследования и поиск нарушителей (напоминает работу следователя);
  • доступ к важной информации в организации;
  • творческий подход - систему безопасности можно построить по-разному, а какие решения выбрать - решать специалисту;
  • специальность достаточно новая, а значит перспективная.
Вот, наверное, и все, о чем я хотела бы рассказать. От себя могу добавить, что ни разу не пожалела о своем выборе и очень люблю свою профессию. Выбор за Вами!

Страница ВК: https://vk.com/kshudrova
Решетников Ф.П. Прибыл на каникулы. Источник.







понедельник, 22 июня 2015 г.

Информационное. Загружен архив статей

Добрый вечер, дорогие читатели! В связи с техническими проблемами портала sec.ru размещаю новые ссылки на свои статьи (2012-2015 гг.). Будем надеяться, что сайт реанимируют, а пока все материалы доступны в pdf:
  1. ЗИ: ИТ или СБ? Ссылка
  2. О новом Постановлении Правительства в области защиты персональных данных.Ссылка
  3. Поиски иголки в стоге сена. Ссылка
  4. 21 Приказ ФСТЭК: что делать оператору персональных данных? Ссылка
  5. Химеры информационной безопасности. Ссылка
  6. Современные виды мошенничества и возможная самозащита от них. Ссылка
  7. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 1. Обзор законодательной базы. Ссылка
  8. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 2. Закон «О персональных данных». Ссылка
  9. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 3. Классификация информационных систем персональных данных. Ссылка
  10. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 4. Криптография. Ссылка
  11. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 5. Меры защиты... Часть 5. Меры защиты. Ссылка
  12. Персональные данные: что было, что будет, на чем сердце успокоится… Часть 6. Основные проблемы. Заключение. Ссылка
Страница блога ВК: https://vk.com/kshudrova - ссылки на свежие посты блога и интересные материалы других авторов.

вторник, 9 июня 2015 г.

Замечания к методике определения угроз

Здравствуйте, дорогие читатели! Как вы, наверное, помните, ФСТЭК принимает замечания к проекту Методики определения угроз безопасности информации в информационных системах до 10 июня, а так как я люблю откладывать все на последний момент, то я отправила свои предложения сегодня.

Здравствуйте! Направляю свои предложения по проекту "Методики определения угроз безопасности информации в информационных системах".


В Постановлении Правительства 1119 говорится о трех типах угроз, а в контексте данного документа понятие "типа" не рассматривается, хотя в Общих положениях сказано, что Методика может применяться для оценки угроз оператором персональных данных. Также в Постановлении 1119 сказано, что угрозы должны определяться с учетом оценки возможного вреда, а в Методике говорится о понятии ущерба (вред упоминается лишь косвенно). 
На мой взгляд, хорошим решением было бы выделение отдельного раздела для описания методологии определения типа угроз и вреда субъекту персональных данных в рамках Методики. 
Больше замечаний не имею, стиль и логика изложения документа достойны самой высокой оценки.

-- 
С уважением, Ксения Шудрова


На самом деле, написать замечания было довольно сложно и это скорее даже пожелание - выделить в отдельный раздел угрозы персональных данных. Документ очень целостный и по нему действительно можно работать, даже в том виде, в котором он сейчас, но предела совершенству нет. Теперь остается только ждать и гадать, каким же будет итоговый документ, будут ли в нем учтены предложения специалистов.

Страница ВК: http://vk.com/kshudrova - ссылки на свежие посты и интересные материалы других авторов.


понедельник, 8 июня 2015 г.

Роскомнадзор в комиксах

Здравствуйте, дорогие читатели! Наверняка многие из вас следят за сайтом РКН, чтобы оперативно узнавать важные новости в сфере персональных данных. Сегодня я для себя открыла группу ВК (ссылка). Картинка, собственно, оттуда. Добавить мне нечего :)

Роскомнадзор спасает детей от порнографии. Источник

Страница блога ВК: https://vk.com/kshudrova - свежие посты и интересные материалы других авторов по ИБ.
Книга о защите ПДн (можно скачать бесплатно): ссылка.

среда, 3 июня 2015 г.

Современные системы безопасности – Антитеррор. Мои впечатления

Добрый день, дорогие читатели! С 27 по 29 мая в Красноярске прошел XI Всероссийский специализированный форум-выставка «Современные системы безопасности – Антитеррор». Я на этом мероприятии была уже много раз, сначала в качестве студента, потом специалиста, в этом году исполнилась моя давняя мечта - выступить на Антитерроре в роли эксперта. Мероприятий подобного масштаба для безопасников в Красноярске, на мой взгляд, нет. Жалко, конечно, что вопросам защиты информации уделяется на форуме не так много внимания, как хотелось бы, но все впереди, по-крайней мере, в этом году у нас была целая секция (осталось только заполучить большой зал для выступлений :)). 
Официальную информацию об Антитерроре можно посмотреть здесь. Все происходящее делится на доклады и показательные выступления, и непосредственно выставку, на которой фирмы, работающие в сфере безопасности представляют свои товары и услуги. Традиционно широко были представлены охранно-пожарные системы, также я заметила павильон своего первого работодателя-интегратора (приятная ностальгия). 
Хочу поделиться с вами своими впечатлениями от секции, в которой я выступила 28 мая: «Практика организации мероприятий по защите информационного пространства от распространения идеологии терроризма. Механизмы оценки результативности их реализации»
Так получилось, что мой доклад был самым последним и все волнение успело улечься :) Слушать доклады было очень интересно, с темой антитеррористической деятельности я знакома очень мало, поэтому открыла для себя много новой полезной информации. Наиболее запомнились своей простотой и лаконичностью следующие мысли:
1. Роскомнадзор закрывает сайты, но зеркала появляются гораздо быстрее.
2. Запрещенный контент переходит в закрытые группы в соцсетях, причем названия таких групп зачастую весьма невинны.
3. Существует правовой вакуум - нет четких определений основным понятиям, таким как Интернет и киберпреступность.
4. Эффект экрана - информация с экрана воспринимается менее критично, чем из газеты.
5. Инсайдера можно перевоспитать. 
Последнее допущение о том, что инсайдера можно перевоспитать, правильно подобрав ему сферу деятельности, заставило меня о многом задуматься. Раньше я считала, что инсайдеров нужно лишь выявлять и ограничивать в правах, а то и вовсе увольнять. Так что над этой интересной мыслью Краснова И.З. я еще хорошенько поразмышляю. Хочется отметить, что по подаче своей и умению заинтересовать аудиторию, Краснову (СФУ) равных не было. Очень интересно было слушать про 16 психотипов личности в контексте информационной безопасности. Может быть потому, что социальная инженерия и лояльность сотрудников - одна из самых горячо обсуждаемых тем. Также интересными были доклады Кушнира В.П. (СибГТУ) об организации защищенного канала связи и Золотарева В.В. (СибГАУ) о технологии защиты от уязвимостей.
Мой доклад был посвящен персональным данным (а кто бы сомневался):
За 15 минут осветить все практические вопросы защиты персональных данных невозможно, поэтому в процессе подготовки многое из доклада было убрано. Основной акцент я сделала на определение уровня защищенности и построение модели угроз в связи с выходом проекта документа от ФСТЭК. Обратная связь после мероприятия была, обменивались контактами с заинтересовавшимися, это очень приятно.
Могу сказать, что я полностью осталась довольна прошедшим мероприятием, узнала много нового, рассказала о том, что знаю. Было такое необычное чувство, когда все расселись за круглый стол: взрослые, солидные мужчины, в основном, представители правоохранительных органов и всего три женщины - одна и которых я. Здорово, что тема персональных данных прозвучала именно в формате данного форума, ведь безопасность общества начинается с безопасности личности.

С Вячеславом Золотаревым (СибГАУ, доцент кафедры БИТ)












Фотографии предоставлены организаторами Антитеррора (отдельное спасибо Молокову В.В.)

Страница ВК: https://vk.com/kshudrova - ссылки на новые посты и интересные материалы других авторов

вторник, 2 июня 2015 г.

Россия-Узбекистан. Совместная публикация с Антоном Ракитским

Добрый день, дорогие коллеги! Хочу представить Вашему вниманию свой первый опыт совместной публикации - статью с коллегой из Узбекистана Антоном Ракитским - "Совет экспертов: Как наладить информационную безопасность на предприятии" (ссылка). Публикацией на сайте дело не окончится, скоро выйдет расширенная версия статьи в бумажном варианте. Приятного вам чтения!
ЗЫ. Пост про впечатления от Антитеррора выйдет чуть позже :)

Страница ВК: https://vk.com/kshudrova - ссылки на свежие посты и интересные материалы других авторов.
Моя книга по защите персональных данных (скачать можно бесплатно): ссылка.