Hva gjør en malware-analytiker?
En malware-analytiker er noen som vurderer trusler for nettsikkerhet for en arbeidsgiver. Disse fagfolkene bruker ofte mye av tiden sin på å lære om de vanligste slags virus, skadelig programvare og andre skadelige teknologier, samt hvordan de kan minimere deres negative innvirkning på et nettverk. Generelt gir malware-analytikeren ekspertise på skadelig programvare, ofte kalt malware, og relaterte ressurser brukt av hackere eller andre som prøver å skade et nettsted eller et nettverk. Dette innebærer nøye overvåking av eksisterende sikkerhet, og finne de beste nye verktøyene for å forbedre kapasiteten til nettverket til å håndtere trusler.
Ofte undersøker analytikere av skadelig programvare roboter, ormer, trojanere og andre typer skadelig programvare for å finne ut hvordan de fungerer. Disse fagfolkene oppretter deretter svar som vil holde nettverket trygt. Disse kan omfatte forebyggende screening med antivirus- eller malware-stoppere, samt vedlikehold av brannmurer, eller menneskelig innsats for å isolere og ødelegge skadelig programvare.
Mange som forstår rollen som malware-analytiker, sier at den inkluderer reverse engineering. Omvendt prosjektering er prosessen med å se på et kompilert programvareprodukt og finne ut hvordan det lages. Malware-analytikere kan gjøre dette med skadelig programvare for å bygge de mest effektive svarene.
Utover bare å kjøre og teste programmer, kan malware-analytikere gjøre mye mer for et selskap. De hjelper til med å evaluere de generelle styrkene og svakhetene i et nettverk. Profesjonelle eksperter i skadelig programvare fungerer ofte som fortroppen for cybersikkerhet og varsler ledelse om den reelle risikoen ved et nettverksoppsett. Disse fagfolkene kan også bli en del av det større analytikermiljøet, ved å skrive om malware-problemer, snakke på teknologikonferanser eller på annen måte få synlighet som eksperter. Dette hjelper ofte både den enkelte og arbeidsgiveren, og noen arbeidsgivere kan oppmuntre til denne ytre innsatsen.
Den gjennomsnittlige malware-analytikeren kombinerer elementer av daglig malware og virusrespons med større, langsiktige prosjekter rundt beskyttelse av et nettverk. Disse personene kan være involvert i møter med ingeniørteam, andre teknologiteam eller ledelse om hvordan de skal jobbe for å sikre et nettverk eller et nettsted. Å gi presentasjoner om skadelig programvare og virus, eller til og med å trene ansatte i dataprogrammer som filtre, kan være en del av jobben. Malware-analytikere må ha kompetanse med skadelige programmer, men de kan også trenge å ha noen prosjektledelses- og kommunikasjonsevner for å være effektive.