Hvad gør en computersikkerhedsspecialist?
En computersikkerhedsspecialist, også kendt som en informationssikkerhedsspecialist, beskytter computersystemer og beskytter dem mod forskellige trusler. Disse risici kan være af intern eller ekstern karakter. Specialisten leverer traditionelt tjenester til offentlige agenturer, uddannelsesorganisationer og små til store virksomheder.
Trusler mod computersystemer og netværk vokser eksponentielt med teknologiske fremskridt. Hvert fremadgående trin i branchen følges normalt af et nyt sæt af risici. Dette kræver generelt, at en computersikkerhedsspecialist konstant opgraderer sit videniveau og øger sit arsenal af bekæmpelsesværktøjer, applikationer og systemer.
En af de mest basale sikkerhedsforanstaltninger involverer kontrol af adgangskoder. Hvis en organisations brugere af en computersikkerhedsspecialist ofte skal ændre deres adgangskoder, reducerer dette chancerne for uautoriseret adgang til begrænsede eller fortrolige programmer, databaser eller netværk. Denne praksis kombineret med begrænset fysisk adgang til computere giver grundlæggende intern sikkerhed.
De farligste risici for computersikkerhed kommer ofte fra eksterne kilder. Specialisten installerer ofte firewalls for at afskrække hackere. Han installerer også regelmæssigt programmer, der udsender advarsler, når der forsøges at infiltrere systemet. Nogle meget sofistikerede programmer kan spore hackerens kilde ved at identificere den indtrængende internetprotokoladresse.
Hvis en virus inficerer et system eller et netværk, eller en hacker med succes forurener data, forventes det ofte, at specialisten har implementeret foranstaltninger til at beskytte systeminformation. Dette involverer typisk sikkerhedskopiering af alle data til et eksternt drev eller tredjepartsplacering løbende. Sikkerhedskopieringer udføres normalt automatisk hvert par timer eller ved slutningen af hver dag.
For effektivt at sikre og beskytte et virksomheds computernetværk kræves det, at computersikkerhedsspecialisten tydeligt kommunikerer politikker og procedurer til alle medarbejderes medarbejdere og ledelse. De sikkerhedsforanstaltninger, han implementerer, vil kun være vellykkede, hvis systemets brugere forstår vigtigheden af sikkerhedsforanstaltningerne og følger protokollen for at holde dem opdaterede og funktionelle. Hvis specialisten har mistanke om interne overtrædelser, skal han generelt rapportere dem til ledelsen.
En computersikkerhedsspecialist forventes ofte at sende rapporter til ledelsen om eksterne hackingforsøg og mulighederne for fremtidige trusler mod netværkets integritet. Han anbefaler normalt opgraderinger til sikkerhedssoftware eller firewalls. Han kan også foreslå, at der implementeres yderligere adgangsforhold og adgangskodeforholdsregler for at øge et virksomheds forsvar mod intern manipulation.
En bachelorgrad i computerteknologi kræves normalt for at kvalificere sig til denne stilling. Uddannelse og erfaring i computerprogrammering eller risikostyring betragtes også som gode kvalifikationer. Certifikater, der er specifikke for computersikkerhed, tilbydes ofte på community colleges og tekniske institutter.