В честь Месяца кибербезопасности четверо участников нашей программы Futureshapes делятся своим опытом работы в отрасли: от того, как они начали изучать кибербезопасность или работать в ней, до того, что определило их карьерный путь, и самых неожиданных моментов их путешествия.
Илкит, как вы впервые заинтересовались кибербезопасностью?
Мой путь в кибербезопасность начался во время учебы на факультете компьютерной инженерии в университете. Хотя разработка программного обеспечения была важной частью моей учебы на ранних этапах, меня быстро увлекли сетевые технологии и системы связи. Чем глубже я изучал сетевые технологии, тем больше сталкивался с основами кибербезопасности: от сетевой архитектуры и протоколов до принципов безопасности и ландшафта угроз. То, что начиналось как любопытство по поводу того, как системы соединяются и общаются между собой, постепенно переросло в страсть к пониманию того, как эти системы можно сделать безопасными, защищенными и устойчивыми к возникающим киберугрозам.
Вы начали свою карьеру в кибербезопасности или перешли из другой сферы?
Я начал свою карьеру в сетевой инженерии — в области, которая имеет много общего с кибербезопасностью и тесно с ней переплетена. Фактически, чем больше я работал над проектированием, оптимизацией и устранением неполадок в сетях, тем сильнее понимал, что безопасность неотделима от связности. Понимание того, как взаимодействуют системы, где существуют границы доверия и как данные циркулируют в различных средах, естественным образом пробудило мой интерес к кибербезопасности и определило направление моей карьеры.
Майк, как вы впервые заинтересовались кибербезопасностью?
Я впервые заинтересовался кибербезопасностью к концу обучения по программе бакалавриата и занял свою первую должность в качестве инженера-программиста, разрабатывающего продукты для безопасной связи в интересах Министерства обороны. Я работал на должностях, связанных с продуктовой и кибербезопасностью, на протяжении всей своей карьеры.
Вы начали свою карьеру в кибербезопасности или перешли из другой сферы?
Я всю жизнь работал с защищенными продуктами, однако переключился из области инженерии (создание защищенных продуктов) на свою текущую роль в сфере продуктовой безопасности, которая сосредоточена на сотрудничестве с инженерными командами для проектирования и создания защищенных продуктов.
Каинат, как вы впервые заинтересовались кибербезопасностью?
Мой интерес к кибербезопасностью начался задолго до профессиональной карьеры. Когда я училась в школе, брат познакомил меня с получением прав суперпользователя (root) на телефонах Android, экспериментами с Kali Linux и даже попытками понять, как можно скомпрометировать безопасность Wi-Fi. Меня завораживала мысль о том, что технологии часто обладают возможностями, выходящими за рамки того, что лежит на поверхности, и что при наличии достаточного любопытства и знаний можно обнаружить скрытые функции, понять истинную работу систем, а иногда и использовать их способами, для которых они изначально не создавались. Это чувство открытия было невероятно захватывающим для меня.
Моя страсть укрепилась, когда я получила свою первую работу над одним из самых широко используемых в мире банковских и финансовых программных приложений. Поиск уязвимостей в безопасности столь зрелого продукта был одновременно сложным и творческим процессом. Здесь не было простых ответов. Каждая оценка казалась решением новой головоломки, требующей нестандартного мышления. Больше всего меня завораживало то, что эта сфера никогда не стояла на месте. Постоянно появлялись новые технологии, методы атак и средства защиты, что делает кибербезопасность областью, где обучение длится всю жизнь.
То, что начиналось как любопытство по поводу разблокировки дополнительных функций на телефоне, в конечном итоге переросло в карьеру, посвященную пониманию того, как системы могут давать сбои, как мыслят злоумышленники и, самое главное, как мы можем создавать более безопасные продукты и среды для всех.
Вы начали свою карьеру в кибербезопасности или перешли из другой сферы?
Я начала свою профессиональную карьеру непосредственно в сфере кибербезопасности в компании Infosys в качестве тестировщика на проникновение (Pen-tester), где оценивала банковские продукты и расширяла свой опыт в области безопасности веб- и мобильных приложений.
Я присоединилась к Honeywell Technologies в 2019 году и прошла путь через череду технических и руководящих должностей. Этот рост привел меня от проведения оценок безопасности и отчетов об уязвимостях к руководству командами, совершенствованию процессов безопасности, наставничеству и созданию межорганизационных сообществ по безопасности.
Мухаммад, как вы впервые заинтересовались кибербезопасностью?
Мой интерес к кибербезопасности по-настоящему проявился, когда я работал в другой компании над подключением старых изолированных промышленных систем к облаку AWS. В тот самый момент, когда вы подключаете физический мир к интернету, безопасность становится главным приоритетом. Я начал работать с дата-диодами и межсетевыми экранами Fortinet для обеспечения безопасности и сразу же влюбился в эту задачу. Я понял, насколько высоки ставки, что привело меня к ролям в области киберуправления и соблюдения нормативных требований в нефтегазовом секторе. Я хотел помочь компаниям выстраивать умные правила безопасности на основе реального опыта, а не только теории. Сегодня я снова занимаю практическую должность в Honeywell Technologies, обслуживая крупного энергетического клиента. Для меня кибербезопасность — это не просто то, о чем я читаю в книгах, это практическая задача, эволюцию которой я наблюдал от цеха предприятия до облака.
Вы начали свою карьеру в кибербезопасности или перешли из другой сферы?
Моя карьера началась не с кибербезопасности; я перешел из сферы промышленной автоматизации и систем управления. Годами я был сосредоточен исключительно на физической стороне инженерии, работая непосредственно с ПЛК, РСУ (DCS) и SCADA-системами для обеспечения бесперебойной работы. Меня вдохновило на переход наблюдение за развитием отрасли. Моя роль сместилась в сторону конвергенции IT/OT, где моей задачей было подключение этих традиционно изолированных заводских систем к облаку AWS. В тот самый момент, когда мы преодолели этот разрыв, я воочию увидел, насколько уязвимыми стали эти массивные системы. До меня дошло, что больше нельзя иметь надежную автоматизацию без железобетонной безопасности. Меня увлекла задача защиты критически важной инфраструктуры, что вдохновило меня полностью перейти в киберсферу, а со временем — заняться управлением, комплаенсом и практической защитой для нефтегазового сектора.
Илкит, что было самым неожиданным моментом в вашей карьере в кибербезопасности?
Самая неожиданная глава моей карьеры в кибербезопасности началась, когда компания Honeywell Technologies много лет назад познакомила меня с миром OT. Переход от ранней карьеры в IT к среде промышленной и критически важной инфраструктуры открыл совершенно иной ландшафт кибербезопасности, где обеспечение безопасности систем означает защиту не только информации, но также операций и процессов, которые поддерживают работу отраслей.
Был ли какой-то определяющий момент, проект или наставник, который повлиял на ваш карьерный путь?
На мою карьеру повлияли два ключевых фактора. Первый уходит корнями в летнюю стажировку в студенческие годы, когда я впервые познакомилась с работой опытного сетевого инженера и столкнулась со сферой сетей. Помимо ответов на мои бесконечные вопросы, он уделил время тому, чтобы объяснить мне основы, бросил мне вызов мыслить иначе, побудил учиться самостоятельно и помог обрести искреннюю страсть к сетям и технологиям.
Вторым фактором стала мой операционный менеджер в Honeywell Technologies. Она постоянно создавала для меня возможности для профессионального роста, доверяла мне важнейшие проекты и поощряла выход из зоны комфорта.
Оглядываясь назад, я понимаю, что этот опыт научил меня одному: великие наставники не просто делятся знаниями — они создают условия для реализации вашего потенциала. Во многом радость и любознательность, с которыми я до сих пор подхожу к работе, обусловлены влиянием этих двух людей.
Майк (Mike): Какая часть вашей карьеры в сфере кибербезопасности оказалась самой неожиданной?
Самым неожиданным в моей карьере стал переход от создания специализированных безопасных продуктов к поддержке облачной безопасности макроуровня в больших масштабах. Учитывая мое прошлое, связанное со специализированными защищенными устройствами, такой масштаб и разнообразие проблем безопасности стали огромным скачком.
Каинат (Kainat): Какая часть вашей карьеры в сфере кибербезопасности оказалась самой неожиданной?
Самым неожиданным для меня стало осознание того, насколько кибербезопасность зависит от людей и коммуникации. Техническая экспертиза необходима, но устойчивое улучшение безопасности происходит только тогда, когда тестировщики, разработчики, архитекторы, владельцы продуктов и руководители понимают друг друга.
Перейдя на руководщащую должность, я поняла, что успех заключается не только в поиске новых уязвимостей. Он также заключается в создании среды, где люди задают лучшие вопросы, делятся опытом, уважительно ставят под сомнение чужие предположения и чувствуют поддержку для своего роста.
Был ли в вашей жизни какой-то определяющий момент, проект или наставник, повлиявший на ваш карьерный путь?
Не было какого-то одного определяющего момента, который сформировал бы мою карьеру. Скорее, это совокупность опыта, наставников, сообществ и возможностей, которые постепенно сформировали меня как личность и профессионала.
Одним из важных этапов стал переход от индивидуального исполнителя к роли руководителя. Большую часть карьеры мой успех измерялся обнаруженными уязвимостями, завершенными оценками и решенными техническими проблемами. Переход на руководящую должность полностью изменил эту перспективу. Я начал измерять влияние не только своими личными достижениями, но и ростом моей команды, культурой, которую мы создали вместе, и улучшениями безопасности, которых мы смогли добиться коллективно.
Еще одним преображающим опытом стало посещение DEF CON в США — одной из крупнейших и самых влиятельных хакерских конференций в мире. Окружение тысяч увлеченных специалистов по безопасности, исследователей и новаторов укрепило во мне понимание важности непрерывного обучения и напомнило о том, как быстро развивается наша сфера. Это также подчеркнуло то, во что я всегда верил: кибербезопасность — это в конечном итоге профессия, движимая сообществом, где знания приумножаются, когда ими делятся.
Участие в жизни сообщества стало красной нитью всего моего пути. Я посвятил несколько лет волонтерству, наставничеству и работе в сообществах по безопасности. Одним из событий, оставивших глубокий след, стало руководство бангалорским отделением организации «Женщины в кибербезопасности» при Ассоциации аудита и контроля информационных систем (ISSA). Благодаря этой роли я познакомилась с талантливыми женщинами из самых разных сфер, которые стремились построить карьеру в кибербезопасности, несмотря на традиционное преобладание мужчин в этой области. Видя их энтузиазм и решимость, я осознала всю важность представительства, наставничества и создания возможностей для других. Меня невероятно воодушевляет наблюдать за тем, как развивается индустрия, как все больше женщин приходят в кибербезопасность, занимают руководящие посты и переосмысляют будущее этой профессии.
Мухаммад (Muhammad): Какая часть вашей карьеры в сфере кибербезопасности оказалась самой неожиданной?
Самым неожиданным для меня стало осознание того, что главная проблема кибербезопасности — это не технологии, а человеческий и культурный разрыв между IT и OT. Имея опыт работы в сфере автоматизации, я ожидал, что кибербезопасность сводится к брандмауэрам, однонаправленным шлюзам данных и техническим настройкам. Но когда я перешел на позиции, связанные с управлением и соблюдением нормативных требований ( governance и compliance) в нефтегазовом секторе, я быстро понял, что настоящая битва заключается в том, чтобы заставить два совершенно разных мира говорить на одном языке. Корпоративные IT-команды сосредоточены на конфиденциальности данных, обновлении программного обеспечения и перезагрузке систем для установки патчей. Но на производственном предприятии операционные инженеры озабочены совсем другим: их приоритет — 100% бесперебойная работа и безопасность. Они не могут просто так перезагрузить многомиллионный актив ради обновления софта. Преодолевать этот разрыв, находить компромиссы и переводить технические киберриски на язык реального бизнеса и безопасности — такого масштаба задач я никак не ожидал от своей работы. Оказалось, что коммуникация и понимание бизнес-реалий важны точно так же, как и сами технологии.
Был ли в вашей жизни какой-то определяющий момент, проект или наставник, повлиявший на ваш карьерный путь?
Определяющий момент моей карьеры происходит прямо сейчас, на моей текущей роли, в рамках поддержки одного из наших крупных клиентов энергетического сектора. Когда я присоединился к Honeywell Technologies, позади у меня был долгий период работы в сфере киберкомплаенса и управления. Поскольку я долгое время руководил стратегией высокого уровня в области комплаенса и управления, мои глубокие практические навыки отошли на второй план. Возвращение в команду сетей и реагирования на инциденты, анализ живых оповещений и работа с передовыми инструментами, такими как Cyber Insights IDS от Honeywell Technologies, потребовали быстрой адаптации. Мой наставник, руководитель проекта по кибербезопасности, сыграл ключевую роль в том, чтобы помочь мне преодолеть этот разрыв и освоить темп повседневных операций. Благодаря этому наставничеству и рабочей атмосфере сегодня я чувствую себя на высоте. Этот проект не просто вернул меня к истокам — он формирует меня как разностороннего эксперта, способного защищать наши самые критически важные промышленные архитектуры по всей Европе.
Какой совет вы бы дали тем, кто задумывается о карьере в кибербезопасности сегодня?
Илким (Ilkim): Не фокусируйтесь в первую очередь на кибербезопасности. Сосредоточьтесь на понимании того, как на самом деле работают системы и коммуникации. Лучшие специалисты по безопасности, которых я встречал, не были секьюрити-специалистами с первого дня. Они были инженерами, сетевыми архитекторами, разработчиками и операторами, которые со временем выработали мышление в области безопасности. Опираясь на свой сетевой бэкграунд, могу сказать, что для меня это тоже сработало.
Mike Приход со стороны инженерии дал мне глубокое понимание того, как продукты должны создаваться безопасно, а также понимание связанных с этим трудностей и компромиссов. Глубокое понимание предметной области и отслеживание последних тенденций и угроз в отрасли жизненно важны для успеха в этой сфере.
Kainat Создайте прочный фундамент, сохраняйте любознательность и постоянно практикуйтесь. Кибербезопасность — широкая область, поэтому изучите разные направления, прежде чем решать, на чем специализироваться. Практические лаборатории, соревнования по захватуфлага (CTF), исследования в области безопасности и решение реальных задач могут дать такие знания, которые одна теория дать не способна.
В то же время развивайте навыки коммуникации и бизнеса. Отчет об уязвимости имеет ценность только тогда, когда люди понимают его влияние и знают, какие действия необходимо предпринять. Наконец, пусть вас не пугает объем информации, которую предстоит усвоить. Ни один специалист по кибербезопасности не знает всего. Самая важная привычка — учиться постоянно и не бояться задавать вопросы.
Muhammad Чтобы добиться успеха, нужно освоить физическое оборудование и понять, что эти системы делают в цехе. Создайте недорогую домашнюю OT-лабораторию для безопасных экспериментов и скачивайте дампы промышленного трафика, чтобы научиться читать протоколы.
Вам необходимо перейти от менталитета ИТ «исправить все» к мышлению, в основе которого лежит «доступность», уделяя первостепенное внимание физической безопасности и непрерывной работе оборудования. Наконец, освойте специфику реагирования на инциденты в промышленных условиях, чтобы вы могли сдерживать угрозы, не отключая случайно критически важные операции.
Мой главный совет — найти нишу, например безопасность OT (операционных технологий), поскольку именно в этой сфере наблюдается реальный дефицит кадров. Не гонитесь просто за общими ИТ-сертификатами. Миру отчаянно нужны люди, которые понимают, как защитить критически важную инфраструктуру, такую как нефтегазовые заводы или электросети, где киберриски сталкиваются с физическим оборудованием. Если вы сможете преодолеть разрыв между традиционными ИТ и цехом, а также научитесь общаться как с руководителями, так и с операторами на местах, вы станете незаменимым специалистом.
Ilkim Какой самый интересный проект из тех, над которыми вы работали за последние несколько лет?
Один из самых захватывающих моментов в моей карьере связан с работой инженером в Honeywell Technologies, когда у меня была возможность разработать и ввести в эксплуатацию сетевую инфраструктуру верхнего уровня и централизованные приложения кибербезопасности для морской платформы. Наблюдать за тем, как сетевая архитектура переходит от этапа проектирования к реальной эксплуатации в столь критически важной среде, было одновременно сложно с технической точки зрения и невероятно полезно.
Какая зарождающаяся тенденция в сфере кибербезопасности, по вашему мнению, окажет наибольшее влияние в ближайшие пять лет?
Что касается тенденций, я думаю, что следующей серьезной проблемой кибербезопасности станет не предотвращение атак, а управление зависимостями. Современные организации все больше зависят от взаимосвязанных поставщиков, облачных провайдеров, программных платформ, ИИ-сервисов и промышленных систем. В результате кибербезопасность будет в меньшей степени сводиться к защите отдельных активов и в большей — к пониманию системных рисков и управлению ими в масштабах целых экосистем.
Mike Какой самый интересный проект из тех, над которыми вы работали за последние несколько лет?
Поддержка такой крупной и жизненно важной платформы, как Honeywell Technologies Forge, была одновременно захватывающей и сложной задачей. Обширные предметные области наряду с новыми технологиями и проблемами безопасности в сфере генеративного и агентного ИИ стали интересным предприятием.
Какая зарождающаяся тенденция в сфере кибербезопасности, по вашему мнению, окажет наибольшее влияние в ближайшие пять лет?
Я думаю, это ИИ и особенно развитие агентного ИИ.
Kainat Какой самый интересный проект из тех, над которыми вы работали за последние несколько лет?
Одна из вещей, которые мне больше всего нравятся в работе в Honeywell Technologies, — это возможность работать с самыми разными технологиями, продуктами и отраслями. За прошедшие годы я имела честь участвовать в обеспечении безопасности некоторых из самых инновационных и влиятельных продуктов, а это значит, что здесь всегда есть чему поучиться и какую задачу решить.
В настоящее время самой интересной областью, в которую я вовлечена, является Honeywell Technologies Forge, которая объединяет операционные данные, экспертные знания в предметной области и передовые технологии, чтобы помочь организациям повысить эффективность, надежность, безопасность и качество принятия решений. Это стратегическая платформа для Honeywell Technologies, поскольку она стимулирует переход от подключенных операций к все более автономным операциям в промышленных средах. Работа над безопасностью Honeywell Technologies Forge представляет особый интерес, поскольку проблемы выходят далеко за рамки традиционной безопасности приложений. Это требует понимания того, как взаимодействуют облачные технологии, подключенные устройства, операционные среды, потоки данных, возможности ИИ и бизнес-процессы, а также обеспечения безопасности, встроенной в эту экосистему с самого начала.
Какая зарождающаяся тенденция в сфере кибербезопасности, по вашему мнению, окажет наибольшее влияние в ближайшие пять лет?
Без сомнения, главная тенденция — это ИИ, и он никуда не денется в ближайшее время. Что делает ее особенно интересной, так это то, как быстро развивался диалог. Всего пару лет назад основное внимание уделялось безопасности приложений ИИ и защите моделей, данных и промптов. Сегодня мы вступаем в мир, где команды безопасности не просто защищаются от злоумышленников-людей, но и имеют дело с автономными агентами ИИ, которые могут принимать решения, совершать действия и взаимодействовать с другими системами в массовом масштабе.
В течение следующих пяти лет я считаю, что мы увидим серьезный сдвиг в сторону обеспечения безопасности экосистем на базе ИИ, а не отдельных приложений. Управление идентификацией для агентов ИИ, доверие между агентами, контроль доступа, проверка решений, управление моделями и проверяемость станут столь же важными, как и традиционные средства контроля кибербезопасности. На мой взгляд, организациям потребуется тщательно сбалансировать автономию и подотчетность, гарантируя, что ИИ может работать эффективно, оставаясь при этом прозрачным, управляемым и безопасным.
Muhammad Какой самый интересный проект из тех, над которыми вы работали за последние несколько лет?
Самый интересный проект — это тот, над которым я работаю прямо сейчас, поддерживая одного из наших клиентов в энергетическом секторе. Посвятив несколько лет вопросам киберкомплаенса и управления, эта роль вернула меня прямо на передовую. Я являюсь частью команды реагирования на инциденты, где могу анализировать живые алерты, выяснять, являются ли они реальными угрозами, и работать напрямую с передовыми инструментами Honeywell Technologies.
Какая зарождающаяся тенденция в сфере кибербезопасности, по вашему мнению, окажет наибольшее влияние в ближайшие пять лет?
Главным трендом на ближайшие пять лет станет рост числа угроз на базе ИИ, направленных непосредственно на критическую инфраструктуру и промышленные системы. Прямо сейчас злоумышленники начинают использовать автоматизированные инструменты ИИ для поиска сетевых уязвимостей, написания вариантов вредоносного ПО и проведения невероятно изощренных фишинговых атак с такой скоростью, с которой люди просто не могут тягаться. Это окажет огромное влияние на мир OT и промышленности, особенно в таких секторах, как нефтегазовый. Поскольку мы ежедневно подключаем все больше систем цехового уровня к облаку, эти автоматизированные атаки будут пытаться использовать именно эти мосты. Чтобы дать отпор, компаниям придется полагаться на инструменты автономной защиты, такие как Honeywell Technologies Cyber Insights, чтобы мгновенно обнаруживать и блокировать угрозы в режиме реального времени еще до того, как аналитик-человек прочитает оповещение.
Хотите оказаться в центре инноваций в сфере кибербезопасности? Изучите возможности в Honeywell Technologies.
