Forstå rollen til en cybersikkerhetsanalytiker

En cybersikkerhetsanalytiker er en fagperson med ekspertise innen beskyttelse av nettverk og IT-infrastruktur. Denne rollen innebærer en dyp forståelse av cyberangrep, skadevare og cyberkriminelles atferd, noe som gjør det mulig for analytikeren å forutsi og avverge slike trusler proaktivt. Vanligvis har disse analytikerne en bachelorgrad i cybersikkerhet eller en lignende fagdisiplin.

Innen det dynamiske cybersikkerhetsfeltet må fagpersoner hele tiden tilpasse seg for å motvirke sofistikerte trusler i stadig utvikling. Det er avgjørende å opprettholde et strategisk forsprang på cyberkriminelle, noe som gir en karriere preget av beslutningstaking med stort ansvar og varierte daglige utfordringer. 

Hva er cybersikkerhet?

Cybersikkerhet er en samlebetegnelse for alt arbeidet som kreves for å beskytte data, digitale ressurser og nettverk. Hvis du har en maskin som kobler seg til internett, er den sårbar for hackere, spammere og datasnappere. All innsats for å stanse disse personene faller inn under den generelle cybersikkerhetsparaplyen.

Hvorfor er en cybersikkerhetsanalytiker viktig?

Cybersikkerhetsanalytikeren er en nøkkelperson i dette arbeidet. Personer i denne jobben arbeider med å beskytte programvare, maskinvare, systemer og datanettverk mot angripere. Analytikere benytter vanligvis også cybersikkerhetsprogramvare for å bidra til å håndtere alle disse ulike tiltakene og opprettholde beskyttelsen av virksomhetens enheter og infrastruktur.

Cybersikkerhetsanalytikerne dine vil gjøre forskjellige ting avhengig av hvor mye arbeid det er, og hva du trenger å beskytte, men jobben dreier seg generelt om noen få kjerneoppgaver:

• Overvåke trafikk på tvers av nettverket og loggføre hendelser
• Undersøke mulige sikkerhetsbrudd og forsøk på å få tilgang til nettverket
• Iverksette sanntidsresponser for å stanse angrep mens de pågår
• Installere sikkerhetsprogramvare, inkludert brannmurer, bransjestandardiserte krypteringsprogrammer og eventuelle spesialtilpassede løsninger dere bruker
• Oppdage og utbedre sårbarheter før de kan utnyttes
• Undersøke aktuelle trusler og lede interne risikovurderinger
• Sende notater til ikke-teknisk personale med en anmodning om å slutte å bruke «P4ssword» som passord

Hva står på spill?

Angrep på private nettverk kan utføres på alle nivåer, fra enslige ulver i mørke kjellere til myndighetsorganiserte angrep på kritisk infrastruktur som et krigsvåpen.

Bare i 2021 kostet denne typen aktivitet den globale økonomien over $6 billioner. Hvis det fantes et land kalt Cybercrime, ville det hatt verdens tredje største økonomi, større enn Japan, større enn Tyskland og omtrent dobbelt så stor som Indias BNP, bare på grunn av datainnbrudd og svindel.

Informasjonssikkerhetsspesialisten er en av få vaktposter som er i stand til å bekjempe denne globale krigen. Men de kan ikke bekjempe den alene, så enhver organisasjon som er stor nok til å ha sin egen e-postadresse, trenger en praktisk forståelse av cybersikkerhet, det aktuelle trusselbildet og den kritiske rollen en cybersikkerhetsanalytiker spiller i beskyttelsen av legitime datanettverk.

Viktige ansvarsområder for en cybersikkerhetsanalytiker

En cybersikkerhetsanalytiker kan bli bedt om å utføre følgende oppgaver.

Overvåking av sikkerhetssystemer og hendelseslogger

Som regel genererer datainnbrudd et dokumentasjonsspor som kan registreres for senere analyse og lærdom. Disse loggene er også noen ganger nødvendige for å overholde lovpålagte krav. Dette kan gjøres på flere måter, men alle de flinke dataanalytikerne bruker et tilpassbart verktøy som SIEM. Sikkerhetsinformasjon og hendelseshåndtering (SIEM) gjør det mulig for cybersikkerhetsteam å oppdage pågående forsøk på å kompromittere sikkerheten og loggføre hendelser for fremtidig referanse.

Gjennomføring av regelmessige sikkerhetsvurderinger

Gjennomføring av sikkerhetsvurderinger er en vanlig del av arbeidet til cybersikkerhetsanalytikere. Det finnes ulike nivåer av dette, men en av de vanligste variantene utføres av etiske hackere. Dette kan være så enkelt som å gjennomgå et nettverks sikkerhetsprofil for å identifisere sårbarheter og mulige utnyttelser.

Prosessen kan imidlertid bli ganske omfattende, og noen av de mest verdifulle nettverkene investerer i fullskala angrep fra røde team utført av innleide aktører og til og med frilansende dusørjegere som leter etter svakheter. Formålet er å utarbeide en risikoprofil som kan brukes til å finjustere fremtidige sikkerhetsoppdateringer.

Utvikling og implementering av sikkerhetsprotokoller

Du ville ikke gått ut i strid uten en plan, og sammenligningen gjelder også for å forsvare nettverkssikkerheten din. Hvis du skal holde systemene dine sikre, må du ha en plan for alle de mest sannsynlige scenarioene. Uansett hvilken del av nettverket du planlegger for, eller hvilke detaljer ved trusselen du forventer, følger utarbeidelsen av en sikkerhetsplan den samme prosessen. Cybersikkerhetsteamet ditt vil sannsynligvis gjøre noe i denne retningen:

• Opprett en policy: Ved å bruke bakgrunnen sin innen cybersikkerhetssertifiseringer og trusseldeteksjon kan hovedanalytikeren utarbeide en foreløpig plan for de mest sannsynlige angrepsvektorene. Dere kan for eksempel gjennomføre en scenarioøvelse med et DDoS-angrep mot bedriftens nettsted. Deretter kan dere se på et brute force-angrep mot sensitive databaser, et sosialmanipuleringsforsøk for å kompromittere nøkkelpersonell og så videre.
• Sett sammen et responsteam: Hver trusselvektor krever en egen responsplan. Et DDoS-angrep kan for eksempel overvinnes med reservebåndbredde. En enkel isolering og tofaktorautentisering kan avverge et brute force-forsøk. Sosiale angrep kan motvirkes med opplæring av ansatte og økt bevissthet.
• Skriv en detaljert håndbok: Hver fremgangsmåte består av detaljer som må planlegges på forhånd. Utarbeid disse detaljene før det blir behov for dem, og sørg for at de riktige personene har en kopi av dem. 
• Definer kommunikasjonskanaler: Når vi snakker om de riktige personene, må alle som er involvert i trusselresponsen, få en ordentlig orientering og vite hvem som er i kontakt med hvem. Etabler tydelige kommunikasjonskanaler og opprett en telefon-, SMS- eller e-post-beredskapslinje som kan aktiveres i en nødsituasjon.
• Test planen for mulige sårbarheter: Selv om du kanskje har dekket alle detaljer, er ingen plan idiotsikker før den er testet. Utform egne penetrasjonstester av nettverket, og prøv å finne svakheter eller hull der planen kan gjøre det mulig for en ressurssterk hacker å trenge gjennom.
• Evaluer lærdommene fra øvelsen og forbedre planen: Hvis du har gjennomført nok testing, er det så godt som sikkert at du har funnet minst én svakhet. Dette er en suksess fordi du fant problemet før en uautorisert part gjorde det. Skriv ned funnene dine, gå deretter tilbake til trinn én og juster planen for å rette opp svakheten du fant.
• Kontinuerlig testing og oppgradering: Teknologien utvikler seg svært raskt, og informasjonssikkerhetsanalytikerne dine må være i konstant bevegelse hvis de skal ligge i forkant. Opprett en rullerende testplan og planlegg oppdateringer av hvert aspekt ved forsvars- og hendelsesresponsplanene dine.

Slik blir du cybersikkerhetsanalytiker

Det krever et bestemt sett med ferdigheter å nå dette nivået. Ifølge U.S. Bureau of Labor Statistics kan selv stillinger på nybegynnernivå innen informasjonsteknologi kreve en bachelorgrad i informatikk. Stillinger på høyere nivå kan kreve betydelig arbeidserfaring, profesjonelle sertifiseringer eller til og med en mastergrad med flere års erfaring innen et beslektet felt.

Det finnes svært mange fremragende bøker om cybersikkerhet du kan lese for å heve ferdighetene dine.

Cybersikkerhetssertifiseringer

Mange cybersikkerhetsanalytikere trenger en profesjonell sertifisering. Dette er de tre viktigste:

• CompTIA A+: Dette er den grunnleggende cybersikkerhetssertifiseringen. Den er nyttig for å få en stilling på nybegynnernivå innen cybersikkerhet, og for å få den må du lære det grunnleggende om maskinvare, nettverksarkitektur og aktuell programvare. Mange som begynner med denne sertifiseringen, har også erfaring med Linux og andre operativsystemer, programmering og skripting i vanlige programmeringsspråk som Python og så videre.
• Sertifisert leder for informasjonssikkerhet (CISM): International Information Systems Security Certification Consortium tilbyr denne sertifiseringen som en standard for cybersikkerhetsanalytikere på mellomnivå. Den er hovedsakelig beregnet på analytikere som håndterer sensitiv informasjon og må bekrefte at de behersker det grunnleggende i et standard cybersikkerhetsprogram, inkludert grunnleggende nettverkssikkerhetstiltak og kryptering.
• Sertifisert fagperson innen informasjonssystemsikkerhet (CISSP): Denne sertifiseringen er mer avansert, og den er vanligvis et senere trinn i akkrediteringsprosessen for cybersikkerhetsledere. Roller som cybersikkerhetsanalytiker og som krever CISSP-sertifisering, innebærer vanligvis ledelsesarbeid på virksomhetsnivå og erfaring med å identifisere mulige trusler, utvikle sikkerhetsstandarder på et høyt nivå og delta på en intensiv cybersikkerhetsopplæring for å øke bevisstheten om og stanse cybertrusler.

Analytiske ferdigheter og ferdigheter i problemløsning

I tillegg til formell utdanning og videreutdanning omfatter de fleste stillingsbeskrivelser for cybersikkerhetsanalytikere bestemte myke ferdigheter, som kritisk tenkning og problemløsning. Siden de fleste jobbene innen cybersikkerhet er i det minste delvis tekniske, er det avgjørende å tenke lineært og logisk om hvordan mulige trusler vil arbeide seg gjennom et komplekst system med kjente sårbarheter.

God kommunikasjon og rapportering

Mange teknologitunge bransjer er også sterkt regulerte, og mye av det som reguleres, er datasikkerheten din. En god kandidat til en karriere innen cybersikkerhet vil delvis komme til deg som ingeniør eller tekniker, men også som en presis skribent. Mye av det sikkerhetspersonellet ditt gjør, er å rapportere om gjeldende forholdsregler og forslag til endringer, så alt de skriver, må være lett å forstå.

Verktøy og teknologier som brukes av cybersikkerhetsanalytikere

En god analytiker må være komfortabel med å bruke mange moderne pakker, inkludert:

• Systemer for sikkerhetsinformasjon og hendelseshåndtering (SIEM), for eksempel Splunk
• Verktøy for nettverksforsvar, for eksempel Wireshark
• Kryptografi og krypteringsprogramvare, for eksempel AxCrypt eller CryptoForge

Lønn for cybersikkerhetsanalytikere – $112,000/år

Generelt har cybersikkerhetsanalytikere konkurransedyktige lønninger på grunn av de spesialiserte ferdighetene de tilfører en organisasjon, og den kritiske rollen de spiller i å beskytte den mot cybertrusler. Med den økende forekomsten av cyberangrep og det stadig bredere omfanget av digital sikkerhet gjenspeiles verdien av disse analytikerne i lønnsnivået deres.

 

Denne trenden forventes å fortsette etter hvert som behovet for avanserte cybersikkerhetstiltak blir stadig tydeligere i ulike sektorer.

Cybersikkerhetens frontlinje

Cybersikkerhetsanalytikere er viktige ledd i kjeden som holder data, maskinvare og systemer trygge mot uønskede inntrengere. Forskjellen mellom å ansette en god kandidat til denne rollen og å ansette en mindre dyktig analytiker kan være forskjellen mellom å holde dataene dine sikre og å ikke oppdage et alvorlig sikkerhetsbrudd. Det er avgjørende å vite hvordan du identifiserer en god kandidat til denne kritiske rollen, og å sikre at du får noen med oppdaterte kvalifikasjoner.

For å styrke forståelsen din av hvordan du ansetter riktig cybersikkerhetsstøtte, kan du utforske de mange bøkene om cybersikkerhet som kan gi grunnleggende kunnskap og avanserte strategier som er avgjørende for enhver teknologileders verktøykasse.

Å ligge i forkant av truslene krever ikke bare oppdatert kunnskap, men også et fellesskap av informerte ledere som deler innsikt og strategier. Det finnes mange bemerkelsesverdige tilgjengelige cybersikkerhetsressurser som du kan lære mer av. For CTO-er og teknologiledere i frontlinjen av cyberforsvaret kan du melde deg på nyhetsbrevet vårt for ekspertråd og banebrytende løsninger innen cybersikkerhet.