Согласно опросу Indeed, количество вакансий в области кибербезопасности за последний год увеличилось на 14%, причем вакансии появились в таких местах, как Бангалор, Дели и Хайдарабад, а также для удаленной работы. Это открывает более широкий спектр возможностей для тех, кто хочет войти в сферу кибербезопасности.Фактически, Индия заявляет, что это быстрорастущая сфера с множеством возможностей для новичков, опытных специалистов и тех, кто хочет сменить карьеру. Но какими навыками должен обладать человек, чтобы стать специалистом по кибербезопасности? В беседе с ET Digital Бхавеш Госвами, основатель и генеральный директор CloudThat, отвечает на эти и другие вопросы, связанные с кибербезопасностью. Отредактированные отрывки:

Какие ключевые навыки компании будут уделять приоритетное внимание своим командам по кибербезопасности в 2025 году?

В условиях быстрого перехода в облако компании все больше внимания уделяют облачным решениям безопасности. Например, компании, внедряющие Azure, используют Azure Sentinel, облачную систему управления информацией о безопасности и событиями (SIEM), которая объединяет возможности управления безопасностью, автоматизации и реагирования (SOAR). AWS также предлагает надежные сервисы безопасности, такие как Amazon GuardDuty, Amazon Inspector и AWS Shield и другие.

Помимо облачной безопасности, к числу приоритетных компетенций относятся искусственный интеллект и машинное обучение для прогнозного анализа угроз, реагирования на инциденты, соблюдения нормативных требований и анализа угроз. Эти навыки имеют решающее значение для управления развивающимися киберугрозами, обеспечивая при этом безопасность организаций и соответствие отраслевым нормам.

Какие новые угрозы кибербезопасности влияют на спрос на конкретные экспертные знания? Как профессионалам следует адаптироваться?

Атаки с использованием ИИ становятся все более важными, поскольку киберпреступники используют ИИ для разработки более сложных фишинговых атак и автоматизации вредоносных действий. Кроме того, растет число атак с использованием программ-вымогателей и атак на цепочки поставок, использующих уязвимости во взаимосвязанных системах.

Чтобы адаптироваться, специалисты по кибербезопасности должны постоянно учиться разрабатывать надежную защиту. Опыт облачной безопасности имеет решающее значение, поскольку многие атаки теперь нацелены на облачную инфраструктуру. Такие сертификаты, как Microsoft SC-200 (аналитик операций безопасности) и SC-100 (архитектор кибербезопасности), предоставляют ценные знания в этой области. AWS также предлагает ключевые сертификаты, такие как AWS Certified Security-Specialty, которые помогают профессионалам опережать новые угрозы. Каковы некоторые ключевые тенденции, определяющие работу специалистов по кибербезопасности в Индии, и чем они отличаются от мировых тенденций? Заметной тенденцией в Индии является нехватка навыков в области кибербезопасности. Хотя спрос на специалистов по кибербезопасности высок, существует значительный дефицит квалифицированных специалистов. Чтобы бороться с этой проблемой, компании инвестируют в программы обучения и развития для формирования внутреннего опыта. Еще одним ключевым направлением деятельности индийских компаний является интеграция ИИ в функции кибербезопасности, поскольку растет спрос на профессионалов, которые могут использовать ИИ для улучшения обнаружения и смягчения угроз.

Во всем мире интеграция искусственного интеллекта быстро развивается, но при этом особое внимание уделяется соблюдению нормативных требований, поскольку компании сталкиваются с меняющимися правилами. Кроме того, организации инвестируют в расширенные возможности анализа угроз, чтобы опережать более сложные и развивающиеся киберугрозы.

Каковы новые тенденции в интеграции технологий в кибербезопасность и как они повлияли на развитие карьеры?

По мере того, как все больше компаний переходят в облако, они отказываются от управления несколькими сторонними поставщиками безопасности, такими как отдельные поставщики брандмауэра веб-приложений (WAF), защиты от DDoS и безопасности конечных точек. Вместо этого они выбирают комплексные облачные решения безопасности. Например, Microsoft предлагает ряд интегрированных инструментов, таких как Microsoft Intune для защиты конечных точек, Брандмауэр веб-приложений Azure (WAF), Azure DDoS Protection и Azure Sentinel для информации о безопасности и управления событиями. Этот сдвиг влияет на должностные обязанности, поскольку спрос на экспертные знания в области стороннего программного обеспечения безопасности снижается, поскольку поставщики облачных услуг теперь предлагают более интегрированные варианты безопасности. Однако профессионалы должны продолжать оставаться впереди, осваивая эти облачные сервисы.

5 лучших навыков для работы в области кибербезопасности в Индии

(Примечание. Данные поступают из объявлений о вакансиях и кликов по вакансиям на платформе Indeed в период с сентября 2023 года по сентябрь 2024 года.)