Information and Cyber security career development - cheat sheet

2:08:32↗научите и да срещнете като предизвикателства и всъщност големият казус е че не ни харесват много хората защото създаваме само проблеми навсякъде където отидем във всяка една организация ние налагаме рестрикции дразним бизнеса дразним директори дразним всякакви хора хора значи нашата праймари функция да дразним хората и съответно те да се опитат да ни прецакат нашата работа това е свързано и с доста така как да кажа кофликт люш тоест по принцип и добрите хора в нашия свят не оцеляват много дълго време защото не могат да се карат с останалите а и така отивам към решението които трябва да вземете ето го първото решение нищо не разбират от тая презентация нали сега ще ви разкажа идеята е че всеки човек като майндсет едните са склонни да отиват много в детайли да гледат нещата другите съответно да гледат много на хай левъл нещата това е едно от нещата които

2:09:35↗всъщност трябва да вземете като решение сега голямата голямото предизвикателство обикновено пред всички които се занимават с информационна сигурност искат да стават хакери там бели черни зелени червени каквито каквито има а само че не всички имат първо достатъчно акъл за това второ достатъчно воля да учат по цял ден за това третото е че писва им в един момент в смисъл нон-стоп да учиш някакви неща и пред тебе да умират технологии а които нали си посветил много време в смисъл какъв пример да ви дам ми ето го примерно един от ето iphone 13 в момента всички най-вероятно голяма част от вас си мислят че apple е неунищожимата компания която ще продължи да същество години преди 15 години nokia беше същият случай бяха направили прекрасна операционна система която се казваше simbian бяха направили прекрасни мобилни телефони които бяха по-скъпи двойно от всички останали и в един

2:10:38↗момент тази компания умря буквално за четири-пет години сега само е останало логото и името така че в технологиите вариантът да се прецакаш уче и някакви неща е много така а възможен така че това е първото нещо помислете вие дали харесвате в детайли да се забиете или някъде което тоест да гледате нещата по ол детайли разбирам пен тестинг хакинг тиминг конкретни технологии които са ориентирани да кажем защита на мрежи операционни системи и така нататък другият другата концепция по вле това е учили сте най-вероятно че всъщност информационна сигурност се гради от правила от съвкупност от мерки които трябва да са балансирани помежду си няма защо да инвестирате във входна врата за 5000 лв и да не си защитите прозорците отзаде нали просто такава такава е идеята така че всъщност втория втората теза която е нас модела в която вие трябва да за как да кажа да

2:11:47↗измислите цялостния модел как да работи на пласто на защити и така нататък това е всъщност големият челиндж така че първо помислете кое от двете ви влече повече и на тази база решете какво да направите така втората картинка която също нищо няма да ви говори за какво става въпрос ами две са две са концепциите тук единият вариант е да работите тип консултант това което на мен ми се случи преди години доста дълго време като консултант тоест работех за банки консултирах различни компании наемаха ме да разследвам някакви инциденти че някой му изтекли данните някой го излъгали и така нататък а това беше вариантът който е асай тоест работите отвън консултирайки или анализирайки нещо което се случва за дадена компания другият вариант да сте отвътре тоест вътре в в случая в банка в който вътре управлявате отвътре навън нещата а перспективата е различна знанията са долу-горе

2:12:58↗подобни но пак имайте предвид че това същно много влияе върху решение бъдеще следващата следващият челин е дали да работите в голяма компания или в малка имайте предвид че работата в малка компания е как да кажа ставате като едно семейство дори да липсва един човек много се усеща много сплотен екип тоест прилича на тип тюлени например там тия които са военните части много бързи флексибъл много бързо адаптиращи се много бързо реагиращи обаче нямат ресурс нямат кой знае какъв капацитет защото просто са малко другият вариант е голямата корпорация тип банка тип hp или някаква друга в която имате множество процеси но стъпки а много хора които участват там но там пък сте винчето от цялата ця цялата зъбни как да кажа съвкупност от зъбни колела мога да ви махнат по цяло пре по по всяко време така че няма правилен и неправилен избор по-скоро вие преценете за вас къде е вярната

2:14:14↗позиция а естествено стигаме до много интересната час която всъщност а най-общо описва следното когато стигнете до избор на работа всъщност в крайна сметка се случва това къде ще ви вземат за да ви вземат някъде трябва да ст добре подготвени но истината е че трябва да сте минали през предишните три слайда долу горе да сте наясно със себе си какво искате да правите защо съм добавил тази част ако сте си учили правилно лекциите и уроците ще видите че всъщност цялата дейност на се секти ориентирано към риск мениджмънт това е скритият фаворит за мен защото в момента се търсят много хора които са риск мениджъри в смисъл зле платени са в момента защото доста голяма част от бизнеса не знае какво да ги прави тия хора реално информационна сигурност и въобще сигурност се гради на риск мениджмънта това е нещото в което вие да оценявате риска да предлагате решение да приоритизирате инициативи

2:15:18↗които на тази база фактически да се организира защитата на дадена организация всичко в живота ни е риск мениджмънт между другото ако се замислите ще прецените факт че сте дошли днес тука че сте минали по през портала или сте решили да дойдете с кола или нещо друго това е риск мениджмент тиг риска управлявате го взимате решение през цялото време така че в как да кажа в секюрити дейностите на практика риск мениджмънта е нейтив процес който ние постоянно изпълняваме а сега какъв е проблемът с риск мениджмънта че малко като еднорог смисъл всички знаят че го има никой не знае как се ползва ако видите как да кажа от практиката и хората които познавате наоколо ще разберете че много малко хора разбират от риск мениджмънт как се прилага как се оценява как се приоритизира какви модели има там количествен качествен и така нататък да не ви изпитвал в момента най-вероятно ще

2:16:22↗ви е трудно а но имайте предвид че това за бъдеще ще стане ключов елемент защо го казвам вече съм виждал доста случаи в така в кариерата си в която дадена даден тип дейност се развива стига до своя пик и след това пада това се случи навремето със системните администратори това е на път да се случи с девелопърите в момента виждате какво се случва с писането на код и така нататък много хора в момента искат да станат девелопъри най-вероятно ще се прецакат в някакъв момент а със секюрити има същата тенденция в момента но при секюрити много се променя а скопа така че ако как да кажа ако се чудите накъде да каква каква перспектива да изберете може би ей това е модел на който трябва да се заложи в бъдеще това ще е нещото което ще се търси в някакъв момен говорим в момента е много подценено много неразбрано но причината е че много малко хора го разбират и могат да го

2:17:29↗правят така че това е така скритият ми фаворит по-скоро времето ще покаже кой е прав и кой е крив така че колеги бъдещи внимавайте избирайте внимателно взимайте правилно решение а истината е че има много потенциал върху това върху кариерата свързана с информационна сигурност в оен дев частта в риск мениджмънта също но не е за мързеливи хора и не е за глупави хора ако вие мачва този профил по-скоро това не би следвало да е за вас ако имате достатъчно желание ентусиазъм а и акъл да се развивате постоянно да разберете че нищо в тази нашата работа не е фиксирано че постоянно се мени може би това е верният избор така че забавлявайте се ще ви се случат много интересни неща особено в сегашната ситуация която той вихрен каза между другото ние сме във война така че реално ще се търсят войници това е историята но как да кажа в тия интересни времена има и много интересни неща които ще се

2:18:39↗случат така че забавлявайте се доколкото можете и бъдещето е пред вас така като гледам това беше от моя страна благодаря ви благодая за презентацията на второто място дами самота а факт е във война сме и кибера армията е нещо което тепърва трябва да се вложи все повече усилия в нея едно от местата е точно тук където се намираме в военоморското училище във варна участва в редица кибер симу кибер тренинги и с държави от нашите партньори от европейския съюз нато и така нататъка така че ако дойдете тук да учите със сигурност и показате интерес и желание бихте могли да се включите в подобна симулация следващият гост който бих искал да поканя за панела е антон полис антоне не знам къде си тръгна приятелю заповядай на сцената защо пак го каня на сцената поканих го защото по-рано тази година еса европейската организация за киберсигурност миналата година в края на