Общие ошибки новичков ИБ: недооценка апдейта, резервирования, слабые пароли

Общие ошибки новичков ИБ: недооценка апдейта, резервирования, слабые пароли

Общие ошибки новичков ИБ: недооценка апдейта, резервирования, слабые пароли

Половина участников опроса «Лаборатории Касперского»» на заре ИБ-карьеры совершали ошибки из-за нехватки знаний и навыков. Среди спецов с опытом работы от двух до пяти лет доля недовольных своей подготовкой еще больше — почти 60%.

Глобальный опрос, проведенный по заказу Kaspersky, был призван выявить отношение к профобразованию в ИБ-отрасли и его влияние на карьерный рост. В мероприятии приняли участие 1012 человек из разных стран, в том числе России.

Как оказалось, безопасники-новички склонны по незнанию совершать ошибки, от которых сами же потом будут предостерегать клиентов:

  • несвоевременное обновление наличного софта (43% респондентов);
  • ненадежные пароли (42%);
  • эпизодичность резервирования (40%).

Опрос также показал, что четверть респондентов разочаровалось в полученном образовании: оно оказалось непригодным для текущей работы. Примерно 12% отметили, что вузовская подготовка полезна в незначительной степени. Практический опыт работы над ИБ-проектами в пору студенчества приобрели 49% опрошенных.

«Многим молодым специалистам может не хватать знаний или опыта, что подчёркивает важность дополнительного обучения на этапе погружения в корпоративные процессы, — отметила Марина Алексеева, директор Kaspersky по работе с персоналом. — Компаниям следует уделять больше внимания повышению квалификации сотрудников».

Вопрос дефицита ИБ-кадров бизнес-структуры и госорганизации решают по-разному. Игроки рынка, со своей стороны, стараются внести свою лепту в повышение профессионального уровня специалистов — сотрудничают с вузами, организуют стажировки и конкурсы, создают площадки для тренингов.

Российские операторы начали открывать зарубежные сервисы без VPN

МТС и «Билайн» предлагают абонентам доступ к отдельным зарубежным платформам без VPN, прокси-приложений и ручной настройки смартфона. Маршрутизацией занимается сам оператор, а пользователь просто выбирает сервис и переходит к нему через приложение или подключённую подписку.

МТС запустил решение «Глобальный доступ», в которое вошли Spotify, Netflix, Ticketmaster и Strava.

Перейти на площадки можно из личного кабинета, а оплатить подписку — с мобильного счёта через встроенные финансовые инструменты. В дальнейшем компания планирует расширять список ресурсов. Доступность функции зависит от тарифа и условий оператора.

Похожую возможность «Билайн» добавил в июне в конструктор подписки. Клиенты могут самостоятельно выбирать объём мобильного интернета и дополнительные функции, включая работу с некоторыми зарубежными сервисами без сторонних средств обхода.

От полноценного VPN такая схема отличается принципиально. VPN создаёт зашифрованный туннель между устройством и удалённым сервером, часто меняя видимый IP-адрес. Операторское решение работает на уровне сети и перенаправляет запросы к заранее определённым ресурсам через собственную инфраструктуру.

По словам экспертов, механизм напоминает прозрачный прокси. Абонент ничего не устанавливает, но и анонимности не получает: оператор продолжает видеть соединение и контролирует маршрутизацию. Это не универсальная кнопка, а тщательно составленное меню из разрешённых площадок.

Главная задача операторов — сохранять стабильную работу таких маршрутов при изменении сетевых ограничений и не перегружать инфраструктуру. Для этого требуется постоянный мониторинг доступности и корректировка схем передачи трафика.

RSS: Новости на портале Anti-Malware.ru