- Analista (ou especialista) de Segurança
- Analista (ou especialista) de Segurança Cibernética
- Analista (ou especialista) de Segurança das Informações
- e Analista do Centro de Operações de Segurança (SOC - Security Operations Center).
Benefícios da Segurança:
1. Proteção contra ameaças externas e internas (atuais ou ex-funcionarios).
2. Conformidade regulatória (regulatory compliance) de leis e diretrizes, e implementações de padrões, para evitar multas.
3. Mantém e melhora a produtividade dos negócios (plano de continuidade pode permitir que as pessoas continuem realizando os seus trabalhos mesmo no caso de algo como uma violação de dados).
4. Redução de despesas associadas aos riscos, como: a recuperação da perda de dados, ou do tempo de inatividade operacional.
5. Mantém a confiança da marca.
As principais responsabilidades de um Analista de Segurança:
- Proteção de computadores e sistemas de rede: a proteção de computadores e sistemas de rede exige que um analista monitore a rede interna de uma organização . Se uma ameaça for detectada , geralmente um analista é o primeiro a responder.
- Participar de exercícios para pesquisar pontos fracos nos próprios sistemas de uma organização. Por exemplo, um analista de segurança pode contribuir para o teste de penetração ou para o hacking ético. O objetivo é penetrar ou hackear a rede interna de sua própria organização para identificar vulnerabilidades e sugerir formas de fortalecer suas medidas de segurança.
- Os analistas de segurança também trabalham proativamente para evitar que ameaças aconteçam em primeiro lugar. Uma maneira de fazer isso é trabalhar com equipes de tecnologia da informação, ou TI, para instalar software de prevenção com o objetivo de identificar riscos e vulnerabilidades. Os analistas também podem estar envolvidos no desenvolvimento de software e hardware. Eles geralmente trabalham com equipes de desenvolvimento para apoiar a segurança do produto, configurando processos e sistemas apropriados para atender às necessidades de proteção de dados da organização.
- A última tarefa que discutiremos é realizar auditorias de segurança periódicas. Uma auditoria de segurança é uma revisão dos registros de segurança, atividades e outros documentos relacionados de uma organização. Por exemplo, um analista pode examinar questões internas de segurança , como garantir que informações confidenciais , como senhas de computadores individuais, não estejam disponíveis para todos os funcionários. Ufa, isso foi muito para cobrir! Mas espero que você tenha uma ideia geral do que os analistas de segurança iniciantes fazem no dia a dia.
- 2 partes básicas:
- Operações: Responder à detecções e fazer investigações
- Projetos: Trabalhar com outros times para construir novas detecções e melhorar as atuais detecções.
Nenhum comentário:
Postar um comentário