Cẩm nang cần biết khi làm việc trong lĩnh vực an ninh mạng

Lĩnh vực an ninh mạng đang trở nên thịnh hành hơn bao giờ hết do có những vị trí tiềm năng và kỹ năng hữu ích liên quan đến công nghệ thông tin. Tuy nhiên không phải ai cũng nắm những thông tin cơ bản và quan trọng trong khi làm việc trong lĩnh vực này. Bài viết này sẽ cung cấp cẩm nang cần biết khi làm việc trong lĩnh vực an ninh mạng được chia sẻ từ các chuyên gia bảo mật Kaspersky.

Trưởng bộ phận An toàn Thông tin tại Kaspersky, ông Andrey Evdokimov đã có một vài chia sẻ hữu ích về vấn đề nhân lực trong ngành an ninh mạng. Theo ông, thiếu nhân lực đang là một thách thức lớn trong lĩnh vực này, với lượng nhân lực thiếu hụt lên đến 3 triệu lao động, cộng với nhu cầu ngày càng tăng về bảo vệ mạng trong mọi tổ chức, mọi ngành.

Những vấn đề như số hóa, khả năng rò rỉ dữ liệu nhạy cảm và quyền riêng tư khiến cho nhu cầu về các chuyên gia kỹ thuật, quản lý, giám đốc an toàn thông tin trong tổ chức cũng doanh nghiệp đang tăng nhanh. Kaspersky nhìn nhận rõ về vấn đề thiếu hụt này và đã tiến hành khảo sát các giám đốc an toàn thông tin tại nhiều quốc gia và nhận thấy 1/3 các giám đốc an toàn thông tin đang gặp phải vấn đề với việc tuyển dụng chuyên gia an ninh mạng thạo nghề.

Vấn đề luật và an ninh mạng

Chuyên môn hóa đang trở nên phổ biến, do đó ngành an ninh mạng đang dần dần được chuyên môn hóa thành những lĩnh vực chuyên ngành riêng, bao gồm bảo vệ dữ liệu, quyền riêng tư, tuân thủ và bảo vệ dữ liệu theo pháp luật. Những chuyên gia làm vị trí bảo mật dữ liệu phải có những hiểu biết và kỹ năng về luật và công nghệ bảo mật mạng để giúp cho tổ chức lưu trữ, xử lý cũng như bảo vệ dữ liệu kỹ thuật số theo các quy định của pháp luật.

Vấn đề đặt ra ở đây là hầu hết các chuyên gia trong lĩnh vực này đều có những hiểu biết thiên về luật hơn là công nghệ. Nhân viên bảo vệ dữ liệu nắm rất rõ lý thuyết, nhanh chóng thông báo cho công ty về những cách tổ chức xử lý và bảo vệ dữ liệu nhưng khi triển khai về mặt kỹ thuật cũng như thực thi các giải pháp thì lại có phần hạn chế. Đó là lý do tại sao các chuyên gia về luật sở hữu mức lương khá tốt trong thị trường bảo mật mạng. Ví dụ, trong khi nhân viên bộ phận bảo vệ dữ liệu và tuân thủ kiếm được trung bình khoảng 80.000 USD (theo PayScale hoặc Glassdoor); thì nhân viên bảo mật có thể kiếm được trung bình 113.233 USD mỗi năm. Nhu cầu sẽ tăng lên trong các lĩnh vực công nghệ chuyên dụng như IoT, vì các giải pháp và dịch vụ này yêu cầu quyền riêng tư và quy định dữ liệu cá nhân.

Kiến trúc sư an ninh mạng

Kiến trúc sư an ninh mạng là một công việc cực kỳ quan trọng trong lĩnh vực an ninh mạng. Nhưng có một thực tế là một công việc đang rất khó để tuyển người. Các công ty đang cố gắng để tuyển những chuyên gia có thể thấy được toàn bộ bức tranh và kết nối các phần của kiến trúc an ninh mạng vào một cơ chế làm việc.

Các chuyên gia kiến trúc sư an ninh mạng cần có những hiểu biết về tất cả các khía cảnh của an ninh mạng trong một công ty, dù cho đây là bảo vệ điểm cuối hay những tấn công có chủ đích. Họ có thể không cần phải thành thạo như những chuyên gia khá nhưng vẫn cần có đủ kiến thức để xây dựng được một hệ thống bảo vệ thích hợp. Điều này đòi hỏi các kiến thức chuyên môn cũng như khả năng quan sát tổng thể về các cấu tạo khác nhau trong cơ sở hạ tầng cũng như các kỹ năng quản lý tốt cũng phải mạnh.

Cũng như luật máy tính, kiến ​​trúc sư bảo mật Công nghệ thông tin là một công việc có mức lương rất tốt, với mức lương trung bình theo Payscale ước tính là khoảng 122,668 USD/năm.

Phân tích big data

Ngoài các chuyên gia lĩnh vực được đề cập trên, thì vẫn còn các chuyên ngành đặc thù có những nhu cầu lớn nhưng đang thiếu nhân viên có trình độ đáp ứng được yêu cầu của công việc, như Phân tích Big Data – xây dựng các mô hình toán học để phát hiện những bất thường dựa trên phân tích big data. Những vị trí này được đòi hỏi ở những công ty yêu cầu mức độ bảo vệ không gian mạng cao, cũng như trong các tổ chức cung cấp dịch vụ an ninh mạng cụ thể, như nhà tích hợp hệ thống hoặc nhà cung cấp an ninh mạng.

Phân tích Big Data và mô hình toán học đang được sử dụng trong nhiều ngành như thương mại điện tử hay kỹ thuật số và ngân hàng. Những ngành liên quan đến việc thu thập dữ liệu về hành vi và sự kiện của người dùng. Big Data giúp phát hiện các sự bất thường trong hành vi của các đối tượng khác nhau dưới dạng tiếng ồn trắng và tạo ra các thuật toán cho những phản ứng cần thiết trong trường hợp phát hiện dấu hiệu bất thường.

Các chuyên gia cần rất mạnh về các kỹ năng phân tích, toán học, thống kê và mô hình hóa, cũng như kiến ​​thức sâu rộng về các mối đe dọa và tấn công mạng. Đây cũng là công việc có mức lương cao –  trung bình 117.345 USD/năm cho một nhà phân tích big data.

Những kỹ năng mới cần thiết

Trong những chuyên ngành quen thuộc và phổ biến nhưng cũng có thể cải thiện và tận dụng những lợi thế sẵn có của nhân sự. Nhu cầu nhân lực này luôn tồn tại nhưng hiện yêu cầu công việc đang dần thay đổi. Thay vì phòng ngừa các mối đe dọa thì khả năng phát hiện và phản ứng sự cố an ninh mạng đang dần được ưu tiên hơn do thực tế khó có thể ngăn chặn 100% các cuộc tấn công mạng, nên các công ty cần phải có khả năng theo dõi các mối đe dọa càng sớm càng tốt để giảm thiểu các hậu quả và tồn tại trong điều kiện ngành đang thay đổi liên tục.

Do đó, các chuyên gia cần phải có khả năng phát hiện các mối đe dọa và xử lý nhanh chóng khi có sự cố, chứ không chỉ dừng lại ở việc giám sát, họ phải lập các quy tắc phân tách cuộc tấn công để phát hiện các sự cố đó. Ngoài kỹ năng quản lý, kỹ năng về kỹ thuật cũng có thể được cải thiện. Thường các nhà quản lý an ninh mạng bị thiếu những kỹ năng mềm như kỹ năng giao tiếp, kỹ năng lãnh đạo, kỹ năng đàm phán, độ nhạy trong kinh doanh và kiến ​​thức về các ngành cụ thể của doanh nghiệp.

Nguồn kiến ​​thức và kinh nghiệm

Các công việc mới trong lĩnh vực an ninh mạng xuất hiện trong một loạt các ngành học đòi hỏi kiến ​​thức khá sâu trong nhiều lĩnh vực khác nhau. Những chương trình đại học cho các lĩnh vực như vậy vẫn còn hạn chế và mang tính học thuật, vì vậy tự học là chìa khóa cho những ứng viên tham vọng trở thành chuyên gia an ninh mạng trong tương lai.

Để làm điều này, họ cần chọn lĩnh vực mà họ muốn phát triển cũng như học những môn học và kỹ năng cần thiết. Khi bắt đầu công việc, điều quan trọng là không để bị mắc kẹt trong tình cảnh có thể dẫn đến kiệt sức. May mắn thay, có rất nhiều tài liệu giáo dục, nguồn tư liệu, cộng đồng giúp các chuyên gia nâng cao kiến ​​thức và học hỏi điều mới.

Một chủ doanh nghiệp cũng có thể hỗ trợ trong việc phát triển kỹ năng. Nhiều công ty, đặc biệt là các công ty về Công nghệ thông tin – nơi mà vấn đề an ninh mạng rất quan trọng, đang đầu tư vào giáo dục, đào tạo và phát triển nhân viên. Điều quan trọng là nhân viên hiểu được các ưu tiên và chọn hướng mà họ muốn phát triển. Sau đó, bạn có thể xây dựng sự nghiệp, cải thiện và thể hiện các kỹ năng, để các kỹ năng này có thể phát huy trong quá trình thực hiện công việc.

Theo Kaspersky