Mida teeb infoturbe analüütik?

Infoturbe analüütik on infotehnoloogia osakonnas oluline meeskonnaliige. Sellel ametikohal olevad inimesed aitavad organisatsioonidel võtta meetmeid tundlike ja missioonikriitiliste andmete kaitsmiseks. Analüütik aitab välja töötada, rakendada ja tagada nende põhimõtete järgimine, et kaitsta organisatsiooni andmeid sobimatu juurdepääsu või kasutamise eest.

Suurepärased tehnilised oskused on üliolulised, et infoturbe analüütik saaks märgata andmeturbe ründeid ja võtta meetmeid nende ärahoidmiseks. Need rünnakud võivad tulla organisatsiooni seest või väljastpoolt. Analüütikut võidakse kaasata organisatsiooni andmetele ähvardavate muude ohtude planeerimisse, nagu näiteks raskest ilmast põhjustatud ohud, serverite toite säilitamine kohaliku katkestuse korral ja tegevuste jätkamise planeerimine alternatiivsetes asukohtades, kui põhitegevuskoht vajab kinni panna.

Mõned sellel ametikohal oleva inimese tavalised ülesanded on plaanide koostamine andmete pahatahtliku või tahtmatu kasutamise vältimiseks, hädaolukorra kasutamise plaanide koostamine, kasutajate turvameetmete koolitamine ja andmetele juurdepääsu jälgimine. Lisaks nendele ülesannetele võib teabeanalüütiku ülesandeks olla ka viirusteabe ülevaatamine ja viirusetõrje olemasolu tagamine. Neil võidakse paluda hinnata andmetega kokkupuute riske ja kinnitada, et turvasüsteemid on paigas ja töötavad kavandatud viisil. Analüütik võib olla eksperdina rakenduste arendusprojektide meeskonnas, et tagada rakenduse vastavus organisatsiooni infoturbestandarditele.

Infoturbe analüütiku ametijuhend võib sisaldada vajadust ekspertteadmiste järele värbava organisatsiooni kasutatava süsteemitehnoloogia kohta. Mõned organisatsioonid võivad nõuda teatud aastate pikkust kogemust. Täiendavad nõuded, mida organisatsioon võib soovitavaks pidada, on nelja-aastane kraad tehnikavaldkonnas, võrgu- ja süsteemihalduse kogemus ning programmeerimiskogemus.

Infoturbe analüütikutele on abiks ka muud oskused. Väärtuslik on arendada oskust suhelda erinevate tehniliste oskustega publikuga. Turvaprobleemidest teavitamisel mittetehnilistele töötajatele peab analüütik suutma teha tehnilised kontseptsioonid üldsusele arusaadavaks. Organisatsiooni äritegevuse hea mõistmine aitab analüütikul tõhusamalt tegutseda, kuna on kasulik mõista, milline teave on organisatsiooni missiooni jaoks kõige olulisem ja vajab suurema tõenäosusega kaitset.

Infoturbe analüütiku tööst huvitatud peavad olema valmis olema kursis infoturbe valdkonda mõjutavate tehnoloogia arengutega. Samamoodi peab analüütik olema kursis rünnakute, näiteks viiruste ja häkkerite rünnakute suundumustega. Lisaks võivad infoturbe seaduse nõuded muutuda ja seega peab analüütik ka regulatiivsete nõuetega kursis olema.