Тет-а-тет с Информзащитой

mindw0rk (mindw0rk@gameland.ru)

Xakep, номер #066, стр. 066-078-2

mindw0rk: Почему ты решил связать жизнь с IT? Об этом ли ты мечтал в детстве? :) Что больше всего нравится в работе, и где кроются «подводные камни»?

АЛ: О чем я мечтал в детстве, уже не помню. Но после 10 класса решил стать программистом, т.к. это было модно и актуально. Такой выбор мне помог сделать мой преподаватель. На втором курсе института меня случайно распределили в отдел защиты информации одного из «ящиков». Там я увлекся этой темой и уже осознанно выбирал тему диплома именно по безопасности. А дальше пошло-поехало. Сейчас о сделанном выборе не жалею. Скажу больше, со временем защита информации будет становиться все более востребованной специальностью. Уже сейчас ощущается нехватка профессионалов, а что будет через пяток годков? Ведь компьютеры проникают во все сферы человеческой деятельности, а где они, там и их защита.

mindw0rk: Опиши свое рабочее место. Какие самые необходимые вещи, есть ли что-то, что лежит «мертвым грузом»? Рабочее место многих компьютерщиков (особенно хакеров) завалено разным хламом, бороться с которым бывает очень сложно. Как насчет тебя?

АЛ: У меня два рабочих места – стационарное и мобильное. На офисном столе стоят 2 компьютера, телефон и, конечно, куча бумаг. Недавно, прочитав умную книжку про оптимизацию персональной деятельности, я поставил себе на стол 2 больших ящика с лотками для бумаг. Теперь всю макулатуру складываю туда ;-). Ею же у меня забиты находящиеся рядом книжная полка и тумбочка. Вообще-то, для эффективного управления своим рабочим местом, как и временем, нужен особый склад характера. Мобильное рабочее место – это мой КПК, с которым я работаю по дороге из дома на работу и обратно. Именно на нем я пишу свои статьи и книги, на нем храню большие объемы данных по security, на нем читаю книги и т.д. С КПК я не теряю в дороге 3 часа времени.

mindw0rk: Нужен ли в работе, связанной с компьютерной безопасностью, творческий подход, талант, или достаточно просто нарабатывать опыт, читать умные книги? Какие качества в первую очередь должен иметь/выработать в себе security-эксперт?

АЛ: Все зависит от того, что этот эксперт делает. Я, например, практически не занимаюсь администрированием каких-либо систем. Исходя из моей прошлой деятельности, могу сказать, что хороший админ – это сплав опыта, знаний и реакции. Причем на первое место я ставлю опыт, который делает админа админом. Без реакции в security вообще не обойтись. Именно умение вовремя заметить и среагировать на ту или иную атаку отличает эксперта от начинающего. А знания? Ими может обладать каждый, но не каждый становится гуру в информационной безопасности.