Почему каждому ИБшнику стоит поработать сисадмином
Есть мнение, что для входа в информационную безопасность достаточно знать несколько терминов, пройти пару курсов и научиться читать логи. Я с этим не согласна, но не до конца
На мой взгляд, каждому специалисту по ИБ хотя бы на каком-то этапе карьеры полезно поработать системным администратором или специалистом технической поддержки
Почему?
Потому что ИБ существует не где-то отдельно от инфраструктуры. Она существует внутри неё
Когда ты работал с пользователями, устанавливал ПО, разбирался, почему у человека «ничего не работает», настраивал права доступа, поднимал сервисы или искал, почему очередной компьютер не видит сеть — ты начинаешь совсем иначе смотреть на безопасность
Ты понимаешь, как на самом деле живёт инфраструктура, а не только как она должна выглядеть на красивой схеме
Например, можно прекрасно знать принцип минимальных привилегий. Но совсем другое дело — когда тебе нужно выдать сотруднику доступ к пяти системам, потому что иначе он физически не сможет работать, а потом ещё разобраться, почему у него внезапно перестал открываться нужный ресурс
Можно знать, что пароли должны быть сложными. Но ещё полезнее понимать, почему пользователь записывает пароль на стикере под клавиатурой
И вот именно этот опыт очень помогает специалисту ИБ. Ты начинаешь понимать не только «как должно быть безопасно», но и «почему сейчас сделано именно так»
А ещё появляется нормальный профессиональный язык общения с инфраструктурными командами
Когда ИБ приходит к системному администратору с очередным: «Нам необходимо срочно внедрить ещё пять политик безопасности»,
сисадмин может совершенно справедливо спросить: «А работать после этого как?»
И если ты сам когда-то был по ту сторону этого разговора, ты уже понимаешь, что за этим вопросом стоит
Поэтому я вообще считаю опыт поддержки и администрирования не ступенькой, которую нужно поскорее перерасти, а очень хорошей школой для будущего специалиста по ИБ.
Потому что сильный ИБшник — это не тот, кто умеет запретить всё. Это тот, кто понимает инфраструктуру настолько хорошо, чтобы сделать её безопаснее и при этом оставить возможность людям нормально работать
А у вас был опыт техподдержки или системного администрирования до перехода в ИБ?
