Расследование компьютерных инцидентов
Провели короткое интервью с экспертом и задали несколько вопросов.
Макс любезно нам в этом помог
Коротко об Максе и благодарим за предоставленную информацию.
🔵Живет уже несколько лет в Анголе
🔵Криминалист, эксперт по расследованию компьютерных инцидентов
🔵 Профиль линкедин для коннекта https://www.linkedin.com/in/maxim-a-44851555
Слишком объемный и размытый вопрос. Что подразумевается под безопасностью? Любая соцсеть — это всего лишь инструмент, как, к примеру топор. Опасен ли он?
Если знаешь, как им пользоваться - можно дров нарубить, чтоб зимой не замерзнуть. А можно как Раскольников - бабушек, чтоб долги не отдавать. Кто-то только и живет продажами товаров через инстаграм, и другого способа заработка уже и представить не может. А кто-то до сих пор и знать не знает про "эти ваши интернеты и стограммы", и жить от этого хуже, чем раньше, не стал. Да и лучше, наверное, тоже. С учетом того, сколько времени люди проводят, уткнувшись в экран своего телефона, глупо было бы это не использовать.
Если у вашей компании нет странички в популярной соцсети – о вас никто никогда не узнает, и каждый день вы теряете львиную долю потребителей ваших товаров и услуг. Просто потому, что большинству тупо лень идти куда-то дальше привычной и такой, уже родной и любимой соцсети. Это просто факт.
Касательно физической безопасности я просто дам ссылку на одну нашумевшую историю про то, как в апреле 2011 года произошло похищение сына Евгения Касперского.
https://www.forbes.ru/obshchestvo/391045-banda-startaperov-kak-pensioner-ohrannik-i-plotnik-pohitili-syna-milliardera
Цитата оттуда:
"Все личные данные своей жертвы похитители почерпнули из открытых источников — в первую очередь со страницы Ивана во «ВКонтакте». В социальной сети сын Касперского раскрыл собственные места жительства, учебы и работы, следует из материалов дела."
Ну и еще довольно важный момент, чтобы было понятно, насколько различным компаниям хочется знать о вас как можно больше. Возьмём уже приведенный пример выше – ВКонтакте, хотя, это, по сути, относится ко всем. Просто представьте, сколько стоит оборудование, программное обеспечение, обслуживание и поддержание всего этого добра в рабочем состоянии. Откройте на досуге сайты по поиску работы и посмотрите вакансии и зарплаты в компаниях, владеющих сайтами с соцсетями. Наивно было бы думать, что это все просто ради того, чтоб вы лайкали котиков или фотки друзей с последнего отпуска.
И тем не менее - этот банкет кто-то оплачивает. И платят именно пользователи. И именно данными о себе. Что ел на завтрак, с кем и куда сходил на выходные, в каком магазине кроссовки купил и с какой скидкой. И это только навскидку. Да! Ваши фотки и "сторисы" стоят именно столько! Удивлены?
Большинство людей даже не задумываются о том, а что будет, если это куда-то выкладывать? Это же так круто! Вот друзья то обзавидуются! Эдакие фабрики тщеславия с декорациями на "стенах", о том, кто круче отпуск провёл и красивее "шмот" купил. А на другой стороне имеем ненасытных к личным данным монстров, которым сколько не дай – всё мало. Хоть круглые сутки камеру не выключай и "сторисы" пили! И того, наверное, уже мало будет. Закончу простой, давно всем известной истиной – "Если вы получаете что-то бесплатно, то вы не клиент, вы – товар". Ну и, не забываем про бесплатный сыр, и где он бывает.
2. Телеграм превратился в рынок саморазвития?
В рынках, к сожалению, не силён, так что эту часть упущу.
А Телеграм просто сделал саморазвитие более доступным и удобным. Дал возможность начать потреблять практически любой контент через устройство, которое многие уже и из рук выпустить не могут. И это не только саморазвития касается - тратить время в пустую на созерцание картинок и чтение чужих мыслей, там тоже можно. По количеству контента, который можно найти в Телеграм, он, наверное, скоро сравняется с торрентами, если уже не превзошёл их. И все это доступно с телефона. И чаще всего – бесплатно. Тот факт, что многие компании начали в Телеграм вести свои каналы, тоже о многом говорит.
3. Расследование компьютерных инцидентов — это востребованная профессия?
Достаточно востребованная, чтобы иметь возможность самому выбирать работодателя и даже диктовать свои условия при трудоустройстве. Как и любая другая профессия в сфере информационной безопасности. Верхняя вилка зарплаты, премии, полный соцпакет, медстраховка. И это далеко не всё. Приятно видеть усилия HR-ов, заинтересованных в тебе, как специалисте и желающих переманить в свою компанию. Однако это только одна сторона медали. На второй стороне – тонны книг и статей. И на русском только малая их часть.
Практически вся качественная литература по направлению расследования компьютерных инцидентов на английском языке. Сюда же изматывающая рутина с терабайтами просмотренных и изученных данных. Чем больше вокруг компьютеров и чем ценнее данные хранятся на их носителях – тем больше вероятность, что кто-то захочет этими данными завладеть. Тем или иным способом. И когда способы завладения становятся наказуемыми согласно уголовному кодексу, то привлечь злодея можно только после проведения компьютерной экспертизы носителя, задействованного в преступлении.
Это требования действующего законодательства. И основные улики в таких преступлениях в подавляющих случаях - цифровые. Их нужно уметь правильно находить, идентифицировать, собирать, описывать и исследовать. Нюансов там, как со стороны законодательства, так и технических, бывает очень много. А ошибки на любом из этих этапов критичны и могут привести, как потере данных, если не всех улик целиком, так и недопустимости их использования в рамках законодательства. Эксперт в области расследования инцидентов здесь – ключевая фигура.
А заключение эксперта по результатам проведенной компьютерной экспертизы в подобных преступлениях, будет основным документом, как для возбуждения уголовного дела, так и для его полного и всестороннего расследования. И от качества и своевременности проведения такой экспертизы напрямую зависит его исход - понесёт ли злодей заслуженное наказание и будет ли возмещен причиненный им ущерб.
4. Как составлять резюме, чтобы вас заметили на линкедин или зарубеж?
Есть такая шутка у студентов, что первые 3 года ты работаешь на зачетку, а потом она на тебя. Тут логика примерно та же. Известные компании с громкими именами, крутые должности. Реально встречал людей, всеми силами рвущихся в определенные компании на определенные должности, даже не будучи полностью к ним готовыми – именно ради строчки в резюме. Но, на мой взгляд – это уже крайности, которые ни к чему хорошему не приводят. Когда я начал вести свой линкедин, то первое, что я сделал для заполнения совей страницы – собрал все релевантные вакансии по своему направлению со всех доступных источников и прошёлся по требованиям в них.
Требования я разделил на две категории. В первую вошли те, которым я уже соответствую и могу смело об этом писать на своей странице. Во вторую вошли те, которым мне еще нужно учиться. Это стало своеобразным планом дальнейшего роста. Вылилось это в офер с ЗП в полтора раза выше текущей и более комфортному новому месту работы.
А потом и вовсе – в поездку за рубеж в Африку. Второй момент – честность. Бравада храброго портного вида "силачом слыву не даром – семерых одним ударом", здесь не уместна.
Опытные HR-ы обычно сходу щелкают таких "крутых перцев" и до тестового задания часто даже не доходит. Простой пример из личного опыта – разговорный английский язык. При трудоустройстве на текущее место работы, опыта разговорного английского у меня было очень мало. Можно даже сказать – его не было совсем. Было только умение чтения и понимания специальной технической литературы. И я об этом сказал сразу же, как только зашел разговор о возможности работы в зарубежной компании. У меня даже сомнения были – смогу ли?
Однако было еще и жгучее желание увидеть мир, других людей, путешествовать, попробовать и увидеть что-то новое. А как это сделать без умения говорить на международном языке? Желание научиться говорить на нём появилось автоматически! Пришлось стать паровозиком, который смог, и никуда не делся! И работодателю этого было достаточно. Главное не бояться и ставить перед собой большие цели – в них легче попасть.
5. Переехать в Африку - легко?
Звучит примерно как "слетать на Луну – легко?" Если уж быть точным – меня сюда перевезли. А если еще точнее – мои навыки и умения. На мое текущее место работы меня пригласила коллега с предыдущего места работы, где мы познакомились и работали некоторое время вместе. Она со своим мужем основала здесь компанию, которая доросла до уровня, когда потребовались мои навыки и умения в области расследования компьютерных инцидентов. И приглашение она мне как раз через линкедин прислала.
Решающим фактором было то, что мы хорошо с этой коллегой друг друга знали и был достаточный уровень доверия. С её стороны, чтобы меня пригласить, с моей стороны – что бы на все это согласиться. Вот уж не знаю – возможно ли без такого бэкграунда куда-то рвануть с тёплого насиженного места в далекую неизвестную страну? И можно сделать ли это самостоятельно? Вопрос риторический.
🎁Бонус для тех, кому за 30, а он не нашел своего пути и профессии?
Не вешать нос! Гардемарины! А если серьезно – то, когда я лезу в гугл и разбираю очередную рабочую "головоломку", то иногда вспоминаю, как я тратил кучу времени и сил на походы по библиотекам и магазинам, для поиска нужных мне книг и статей. Пока не было интернета – это были реально веселые квесты! У меня до сих пор лежат дома бумажные книги по операционным системам, программированию, работе с базами данных, ну и т.д. и т.п.
Даже лежит где-то до сих пор бумажная книга по внутреннему устройству реестра Windows 98! Она и стала своеобразным толчком к моей профессии – увидел, заинтересовался, купил прочитал и, что называется – затянуло. Теперь эти книги реально - просто лежат и пыль собирают.
Это я к чему. В текущий момент времени, при наличии интернета – у меня есть любые знания практически всего человечества, накопленные за всю историю его жизни! Просто задай вопрос! И тут же получишь ответ! Мгновенно! И говорить про то, что кто-то "не нашел своего пути", имея такие возможности? Серьезно?
Интернет буквально завален бесплатными статьями и курсами по программированию на каком угодно языке, дизайну, ремонту квартир и автомобилей, садоводству, разведению морских свинок, правильному распилу дров! Да по чему угодно! Даже занятия йоги сейчас уже онлайн в зуме проводят. Причем уже и компьютера иметь для этого не обязательно – всё доступно с телефона. Кто хочет добиться цели – ищет способы. Кто не хочет – ищет отмазки.
✨Спасибо большое, Макс, наш гость на канале и желаем вам очередь из клиентов этом году, а нам еще больше интересных интервью с самыми разными профессиями в телеграм
#телеграм #интервью #криминалист #линкедин