นักวิเคราะห์ความปลอดภัยทางข้อมูล ค้นหาข้อบกพร่องและชาร์จแบตอยู่เสมอ

2020-10-23 14:10:04 |แหล่งที่มา: นิตยสารแม่น้ำโขง

เดือนกรกฎาคมของปีนี้ ทางการจีนได้ให้การรับรอง “นักวิเคราะห์ความปลอดภัยทางข้อมูล” เป็นอาชีพใหม่ ภารกิจคือการประเมินผลผ่านการทดสอบเจาะระบบเครือข่ายและระบบของเป้าหมายระบุปัญหาด้านความปลอดภัยและเสนอการปรับปรุงเพื่อปกป้องเครือข่ายและระบบจากการโจมตีที่เป็นอันตราย

แม้ว่าจะมีคำจำกัดความของงานที่ซับซ้อนแต่ในสายตาของผู้ปฏิบัติงานเช่นหวังเฉียวมองว่า การวิเคราะห์ความปลอดภัยทางข้อมูลเป็นงานที่ “ง่ายมาก” “พูดง่าย ๆ คืองานนี้เป็นการหาช่องโหว่ และคอยหาช่องโหว่อยู่ตลอดเวลา … ” หวัง เฉียวกล่าวด้วยรอยยิ้ม

หวัง เฉียวทำงานให้กับบริษัทเทคโนโลยีความปลอดภัยข้อมูลแห่งหนึ่งในมณฑลเจียงซู ทุก ๆ วันเขาต้องทำงานอยู่หน้าคอมพิวเตอร์เป็นเวลาหลายชั่วโมง โดยมักจะลืมรับประทานอาหารและเข้าห้องน้ำ ภายใต้ภารกิจที่ได้รับมอบหมาย หวัง เฉียวจะจำลองแฮกเกอร์ที่โจมตีเว็บไซต์เพื่อหาช่องโหว่ในระบบเว็บไซต์ จากนั้นจะเสนอการปรับปรุงช่องโหว่เพื่อให้มั่นใจในความปลอดภัยของเครือข่ายและทรัพย์สินทั้งหมด

ความจริงแล้ว งานนี้ไม่ได้สบายอย่างที่คิด “การทดสอบเจาะระบบ อาจใช้เวลาหนึ่งสัปดาห์หรือ 10 วันโดยไม่มีความคืบหน้าอะไรเลย” หวัง เฉียวกล่าวกับผู้สื่อข่าว การหาข้อบกพร่องเว็บไซต์ไม่ใช่ว่าลงแรงไปเท่าใดก็จะได้ผลตอบแทนกลับมาเท่านั้น การทำไปโดยไม่ได้อะไรกลับมาเลยเป็นเรื่องที่มักเกิดขึ้นเสมอ

ถ้าเช่นนั้น การหาช่องโหว่ไม่เจอ ก็หมายความว่าเว็บไซต์นั้นปลอดภัยดีแล้วหรือ “ในโลกของอินเตอร์ไซเบอร์ไม่มีเว็บไซต์ที่ปลอดภัยร้อยเปอร์เซ็นต์” หวัง เฉียวกล่าวยืนยันหนักแน่น ตามทัศนะของเขาแล้ว งานนี้ไม่ได้หวือหวาอย่างเช่นในภาพยนตร์จินตนาการ เพียงเคาะรหัสไม่กี่ตัวก็สามารถแฮ็กเว็บไซต์หนึ่งได้ ซึ่งเป็นไปไม่ได้ในชีวิตจริง “การทำงานเป็นนักวิเคราะห์ความปลอดภัยทางข้อมูล คุณต้องสามารถทนต่อความเหงาได้ ต้องยืนหยัด กัดไม่ปล่อย” หวัง เฉียวกล่าวเสริม กระบวนการของงานประเภทนี้คือ ทดสอบไปเรื่อย ๆ จู่โจม พ่ายแพ้ ทดสอบใหม่ วนเวียนทำเช่นนี้ซ้ำ ๆ อยู่เสมอ ทุ่มเททั้งกายและใจให้กับงาน

จะเป็นนักวิเคราะห์ความปลอดภัยทางข้อมูลต้องมีคุณสมบัติอย่างไร หวัง เฉียวให้คีย์เวิร์ดไว้สามตัว “ความเป็นมืออาชีพ” “ความสนใจ” “การศึกษาเรียนรู้” หวัง เฉียวกล่าวเน้นว่า “ข้อมูลไอทีอัปเดทเปลี่ยนแปลงรวดเร็วมาก เราจำเป็นต้องเรียนรู้เทคโนโลยีใหม่ ๆ อยู่เสมอ ต้องชาร์จแบตให้ตัวเองตลอดเวลาจึงจะไม่ถูกกระแสคลื่นใหม่ซัดกลืนหายไป”

滇ICP备 09002441号
中华人民共和国国务院新闻办公室 支持指导
云南省人民政府新闻办公室 主办
云南日报报业集团 承办
本网站由云桥网版权所有,未经授权禁止复制或建立镜像
Copyright ©yunnangateway.com All Rights Reserved since 2006