Доля женщин в ИБ к 2030 году достигнет 35%

Доля женщин в ИБ к 2030 году достигнет 35%

Доля женщин в ИБ к 2030 году достигнет 35%

По оценкам компании «Информзащита», доля женщин в российской отрасли информационной безопасности (ИБ) в ближайшее время может достичь 35%. Это связано с заметным ростом интереса девушек к профессиям в сфере ИБ и их активным поступлением на соответствующие специальности.

На данный момент женщины составляют около 25% всех специалистов по информационной безопасности в России. За последние десять лет их количество увеличилось в два раза.

«Если в 2013 году доля женщин среди специалистов ИБ составляла примерно 10%, то сейчас этот показатель уже приблизился к 25%. Ранее технические отрасли считались преимущественно мужскими, однако сейчас этот стереотип постепенно исчезает. На направлениях подготовки в области информационных технологий и информационной безопасности количество девушек существенно увеличилось по сравнению с ситуацией 10–15 лет назад», — отмечает Евгения Фокина, руководитель системы менеджмента компетенций компании «Информзащита».

Если десять лет назад среди студентов специальностей по информационной безопасности девушек было не более 15–17%, то сегодня их доля выросла до 30%. Также для женщин становятся доступны образовательные учреждения, ранее принимавшие на обучение только мужчин. Например, Академия ФСБ впервые в 2024 году начала набор девушек на специальность «Информационная безопасность».

По данным «Информзащиты», среди женщин-специалистов по кибербезопасности 35% заняты в сфере аудита и консалтинга, а 33% — в области разработки. При этом в центрах мониторинга и реагирования на киберинциденты (SOC) их всего около 15%.

«Привлечение женщин в сферу информационной безопасности может помочь улучшить кадровую ситуацию в отрасли. К сожалению, стереотип о том, что ИБ — это профессия для мужчин, до сих пор сохраняется среди многих работодателей и соискателей. От таких предрассудков необходимо избавляться, поскольку отрасль теряет множество перспективных специалистов из-за необоснованных предубеждений», — подчёркивает Евгения Фокина.

Напомним, прошлым летом мы писали, что более двух третей всех случаев нарушения политик информационной безопасности происходят по вине сотрудников женского пола.

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Зато ему доступны IP-адрес назначения, время и продолжительность соединения, объём трафика, а при определённых условиях — DNS-запросы и доменное имя из SNI.

Как объясняет исследователь, технологии защищённого DNS и ECH скрывают часть этих сведений, но метаданные никуда не испаряются.

Сам сайт знает гораздо больше. Он получает полный путь страницы, параметры URL, разрешённые браузером cookies, данные авторизации и сведения, которые пользователь вводит добровольно.

 

Скрипты также могут собирать характеристики устройства и формировать цифровой отпечаток браузера. Не паспорт, конечно, но для вероятностного опознания посетителя сгодится.

VPN меняет маршрут и прячет домашний IP от сайта. Провайдер после его включения видит соединение с VPN-сервером, зато новый посредник получает IP пользователя и метаданные трафика.

 

Cookies, аккаунты и браузерный отпечаток при этом остаются на месте. Можно сменить IP хоть десять раз, но вход в привычную учётную запись мгновенно заканчивает игру в шпиона.

 

Режим инкогнито тоже не превращает браузер в секретный бункер. Он отделяет временную сессию и удаляет её данные после закрытия окон, однако сайты продолжают видеть запросы, а провайдер — сетевую активность.

HTTPS скрывает содержимое, защищённый DNS — запросы доменных имён, VPN — домашний IP, а инкогнито не сохраняет локальную историю сессии. Поэтому сначала стоит решить, какие данные и от кого нужно спрятать.

RSS: Новости на портале Anti-Malware.ru