Information Security

Information Security (informasiya təhlükəsizliyi) — məlumatın icazəsiz girişdən, dəyişdirilmədən, oğurlanmadan və məhv edilmədən qorunmasını təmin edən metodların, proseslərin və texniki vasitələrin məcmusudur. Onun əsas prinsipləri məlumatın məxfiliyi, bütövlüyü və əlçatanlığıdır. Bu sahə şəbəkə mühafizəsi, şifrələmə, risklərin idarə edilməsi və təhlükələrə qarşı müdafiəni əhatə edir.

Başlanğıc üçün kompüter şəbəkələri, əməliyyat sistemləri (xüsusən Linux) və TCP/IP əsaslarını öyrənmək lazımdır. Sonra şifrələmə, təhlükə növləri, təhlükəsizlik siyasətləri və penetration testing kimi mövzulara keçmək məntiqlidir. Çox vaxt bu sahəyə sistem administratoru və ya şəbəkə mütəxəssisi kimi rollardan gəlirlər, çünki praktiki IT təcrübəsi güclü baza yaradır.

Sahədə ən nüfuzlu sertifikatlar CISSP və CISM sayılır — ikisi də adətən 5 illik iş təcrübəsi tələb edir və daha yüksək vəzifələr üçün nəzərdə tutulub. Başlanğıc səviyyə üçün CompTIA Security+ yaxşı giriş nöqtəsidir, praktiki hücum bacarıqları üçün isə CEH və OSCP populyardır. Sertifikat işəgötürənlərə bilikləri təsdiqləyir və maaş danışıqlarında üstünlük verir.

Bu bacarıq Sistem inzibatçısı, Kibertəhlükəsizlik mütəxəssisi, İnformasiya sistemləri auditoru, İT idarəetmə meneceri, İT və kiber risklərin idarəedilməsi üzrə mütəxəssis kimi rollarda, xüsusən bank, telekommunikasiya, dövlət və enerji sektorlarında yüksək tələbatdadır. İnformasiya təhlükəsizliyi mütəxəssisləri, SOC analitikləri və şəbəkə mühəndisləri əsas işəgötürən qruplardır. HRX-də açıq vakansiyalarda bu bacarıq ən çox Sistem inzibatçısı üçün axtarılır.

Vakansiyalar: Sistem inzibatçısı →

İnformasiya təhlükəsizliyi daha geniş anlayışdır — o istənilən formada məlumatın (rəqəmsal, kağız, şifahi) qorunmasını əhatə edir. Kibertəhlükəsizlik isə yalnız rəqəmsal sistemlərin, şəbəkələrin və məlumatların onlayn təhlükələrdən müdafiəsinə fokuslanır. Yəni kibertəhlükəsizlik informasiya təhlükəsizliyinin bir hissəsidir, praktikada isə bu terminlər çox vaxt qarışıq işlədilir.