የጥያቄ መረጃ ቁልፍን ጠቅ ማድረግ የመግዛት ግዴታ ሳይኖርብዎት (በአውቶሜትድ መንገዶች ለምሳሌ በመደወል እና በጽሁፍ መልእክት) በስልክ፣ በሞባይል መሳሪያ (ኤስኤምኤስ እና ኤምኤምኤስን ጨምሮ) እና/ወይም ኢሜል ለመጠየቅ ያለዎትን ግልጽ የጽሁፍ ፍቃድ ያካትታል። የእርስዎ ስልክ ቁጥር በድርጅት፣ በግዛት ወይም በብሔራዊ የጥሪ መዝገብ ቤት ውስጥ ነው፣ እና በእኛ የአጠቃቀም ውል እና የግላዊነት ፖሊሲ ተስማምተዋል።
ችግሮችን በመፍታት ረገድ የተንቆጠቆጠ ሰው ነህ? የመረጋጋት ችሎታ አለህ? ይህ እንደ እርስዎ ከሆነ, የበይነመረብ ደህንነት ስፔሻሊስት መሆን ትክክለኛ የስራ መስመር ሊሆን ይችላል. ታዲያ አንድ የበይነመረብ ደህንነት ስፔሻሊስት ምን ያደርጋል?
አንድ የበይነመረብ ደህንነት ስፔሻሊስት የአውታረ መረብ ደህንነት ለማረጋገጥ ሃርድዌር እና ሶፍትዌሮችን ያቋቁማል, እንዲሁም ያስጠብቃል. የበይነመረብ ደህንነት ስፔሻሊስት የኢንፎርሜሽን ቴክኖሎጂ ደህንነት ቡድናቸውን ይደግፋሉ። ቢሮ ውስጥ ወይም በርቀት ላይ መስራት ይችላሉ. ሀላፊነታቸው የሚከተሉትን ያካትታል -
የኮምፒውተር ደህንነት ሶፍትዌር መጫን
የአውታረ መረብ ደህንነት ስፔሻሊስቶች በቫይረስ፣ በትል ወይም በትሮጃን ፈረሶች ተጠቅመው በአደጋ ላይ እንዳይወድቁ ለማድረግ ተንኮለኛ ተዋናዮችን ለማገድ ሶፍትዌር ይገጥማሉ። የድርጅቱን ኮምፒዩተሮች ና ኔትዎርክ ደህንነቱ የተጠበቀና አስተማማኝ ለማድረግ ፀረ ቫይረስ ሶፍትዌር፣ ፋየርዎልስ፣ ኢንክሪፕሽን እና ሌሎች የደህንነት ሶፍትዌሮችን መጫን ይችላሉ።
መደበኛ የደህንነት ኦዲት ማካሄድ
የበይነመረብ ደህንነት ስፔሻሊስት ሃኪሞች ከመበዝበዛቸው በፊት አደጋዎችን ለመለየት በየጊዜው የደህንነት ምርመራ ያስፈልገዋል. የበይነመረብ ማስገቢያዎችን ይሰበስቡ እና ሊከሰቱ የሚችሉ ስጋቶችን ለይተው ለማወቅ እና የኢፒ አድራሻዎች ወሳኝ የሆኑ የበይነመረብ መሰረተ ልማቶችን እንዳያገኙ ለመከልከል ወደ አውታረ መረብ ትራፊክ መረጃ ይሰበስባሉ.
የአደጋ ጊዜን በማገገም ረገድ እርዳታ ማበርከት
አደጋ ሲከሰት, የኤሌክትሪክ መጥፋትም ይሁን ransomware ጥቃት, የበይነመረብ ደህንነት ስፔሻሊስት በማገገም ረገድ ማገዝ ያስፈልጋል. ንቁ ለመሆን, የአውታረ መረብ የተበላሸ ከሆነ ለመመለስ የስርዓት የጀርባ አገናኞችን መፍጠር ይችላሉ. በተጨማሪም የኢንተርኔት ደህንነት ስፔሻሊስት ማስረጃዎችን ማሰባሰብና ድረ ገጹ ወደ መጀመሪያው ሁኔታው ለመመለስ እቅድ ማውጣት ይችላሉ።
የሳይበር ወንጀል ማስረጃ ማሰባሰብ
አንድ የኢንተርኔት ደህንነት ስፔሻሊስት በኢንተርኔት አማካኝነት ወንጀል ከፈጸሙ በኋላ ማስረጃዎችን ማሰባሰብ የሚችልባቸው አንዳንድ ወሳኝ መንገዶች አሉ። በእስር ቤት ውስጥ ያለው ትንሽ ስህተት እንኳ ማስረጃውን ሊሽር ይችላል። የትኞቹ ተጠቃሚዎች የተለያዩ የበይነመረብ ክፍሎችን ያገኟቸውን ለመረዳት በሚገባ የተመዘገበ የመያዣ ሰንሰለት በመያዝ መጀመር አለባቸው።
አንድ የበይነመረብ ደህንነት ስፔሻሊስት ከተለያዩ መሳሪያዎች ማስረጃን መጠበቅ ለሚኖርበት የማይቀር ጊዜ መዘጋጀት ያስፈልጋል. ስለ ሰነዶች፣ ኢሜይሎች፣ የጽሑፍ መልዕክቶች፣ ምስሎች፣ ወይም የኢንተርኔት ታሪኮች መረጃዎችን ማሰባሰብ፣ መረጃዎችን ለማላላት ተገቢውን ዘዴና ሶፍትዌር መጠቀም አለባቸው።
የኢንተርኔት ወንጀለኛው ክስ ከተመሠረተበት በምንም መልኩ ጥቅም ላይ ሊውል የሚገባው የመጀመሪያው መረጃ መቀየር የለበትም። ሜታዳታን ጠብቆ ለማቆየት የመጀመሪያዎቹን መረጃዎች ቅጂዎች ማግኘት አስፈላጊ ነው ። መረጃውን ከአንድ መሣሪያ ለማውጣት ከሁሉ የተሻለውን መንገድ ካወቁ በኋላ ትዕግሥተኛ መሆንና የመጀመሪያውን መረጃ ሙሉ ቅጂ ማጠናቀር ይኖርባቸዋል።
በተጨማሪም ትክክለኛውን የዲጂታል የወንጀል ምርመራ ፕሮግራም መጠቀም አስፈላጊ ነው። ይህም ሂደቱን ለመቆጣጠር የሚያስፈልገውን ጊዜና ሀብት ሊቀንስ ይችላል ።
የሎግ ፋይሎችን መገምገም
አንድ የበይነመረብ ደህንነት ስፔሻሊስት ማስረጃዎችን ሰብስቦ መረጃዎችን የሚገመግም ቢሆንም የትኞቹ ተጠቃሚዎች ድረ ገጹን እና ድርጊቶቻቸውን ለመረዳት log ፋይሎችን ይገመግማሉ. የሎግ ፋይሎች ስለ አውታረ መረብ ትራፊክ, ፋየርዎል መረጃ, እና የዶሜን ስም ስርዓት እውነተኝነት መረጃ ያቀርባሉ.
የበይነመረብ ደህንነት ስርዓቶችን ማዘዋወር
የኮምፒውተር ወይም የበይነመረብ ደህንነት ስርዓት ከመዘርጋቱ በፊት የአውታረ መረብ ስርዓት ስፔሻሊስቶች የኮምፒዩተር እና የበይነመረብ ሰርቨሮች ቅኝት ማካሄድ፣ የደህንነቶቹ መጠን መመርመር እና ድርጅቱ የሚከተለውን አደጋ መጠን መረዳት ይፈልጋል። ከዚህ ኦዲት በኋላ የበይነመረብ ደህንነት ስፔሻሊስት የድርጅቱን የአደጋ ደረጃ ለማሟላት የትኛውን ዋስትና መጠቀም እንዳለብዎት ያውቃሉ.
የደህንነት ስርዓቶችን በሚዘዋውሩበት ጊዜ, አውታረ መረብ እና መሳሪያዎች ከመተግበር በኋላም በቅደም ተከተል ላይ መሆናቸውን ለማረጋገጥ አንድ ቁራጭ በአንድ ጊዜ መስራት አስፈላጊ ነው. ስርዓት ከተሰራ በኋላ በአውታረ መረብ ላይ አንድ ችግር ቢፈጠር, ወደ ቀድሞው ማመቻቸት ሊመልሱ እና ለብልሽቱ ምክንያት የሆነውን ስርዓት ማስወገድ ይችላሉ. የአውታረ መረብ ደህንነት ስፔሻሊስት ከተሰጠ በኋላ የሰራተኞችን ስልጠና መምራት አለበት። በመሆኑም ሰራተኞቹ እያንዳንዱ ስርዓት እንዴት እንደሚሰራ እና የበይነመረብ ደህንነትን ለመጠበቅ ምን ማወቅ እንደሚያስፈልጋቸው ይገነዘባሉ።
የበይነመረብ ደህንነት ስርዓት ለመሞከር ጥቂት የተለያዩ መንገዶች አሉ. ያካትታሉ
የአውታረ መረብ Scanning – የበይነመረብ ደህንነት ስፔሻሊስቶች የድርጅቱን አውታረ መረብ ለመፈተሽ የኔትወርክ ማፐር (NMAP) ስነ-ስርዓት መጠቀም ይችላሉ. የአውታረ መረብ ፕሮቶኮሎችን እና ክፍት ወደቦችን ይቃኘዋል እንዲሁም በሩቅ ማሽኖች ላይ የሚንቀሳቀሱ የኦፕሬሽን ስርዓቶችን ይለምናሉ.
የደካማነት Scanning – የደካማነት ግምገማ ሪፖርት ማካሄድ በድርጅቱ የበይነመረብ ውስጥ የደህንነት ጉዳዮችን ለመለየት አስፈላጊ ነው. የበይነመረብ ደህንነት ስፔሻሊስት በበይነመረብ መሰረተ ልማት ውስጥ ክፍተቶችን እና የደህንነት ክፍተቶችን ለመለየት የተሳሳቱ ነገሮችን መፈለግ ወይም መሳሪያዎችን መጠቀም ይችላሉ. ይህም የደህንነት ድክመቶችን ለይተው ለማወቅ እና ሃኪሞች ጥንቃቄ ያላቸውን መረጃዎች እንዳያጋልጡ ያግዳቸዋል.
ኤቲካል ሃኪንግ – የበይነመረብ ደህንነት ስፔሻሊስት በድርጅቱ ፈቃድ ያልተፈቀደ የኮምፒውተር ስርዓቶችን፣ መተግበሪያዎችን እና መረጃዎችን ማግኘት ይችላሉ። በአደገኛ ሁኔታ ላይ የሚገኝ ማንኛውም አደጋ አንድ ተንኮለኛ ጥቃት የሚሰነዝራቸው ሰዎች ከመበዝበዛቸው በፊት ተመዝግበውና ተለዋውጠዋል።
Password Cracking – አንድ ኮምፒውተር ወይም አውታረ መረብ ለማግኘት ያልታወቀ ወይም የተረሳ የይለፍ ቃል ማግኘት.
የአውታረ መረብ ደህንነት ስፔሻሊስት በኮምፒተር ወይም በአውታረ መረብ ውስጥ ያሉትን ተግዳሮቶች አንድ ተንኮል አዘል ጥቃት ከመፈፀሙ በፊት እነዚህን ተጎጂዎች ለይቶ ለማወቅ እና መጠቀሚያ ያደርጋል. ለመፈተሽ፣ ለአደጋ የተጋለጡ ሰዎችን ለመቃኘት፣ አደጋዎችን ለመበዝበዝ፣ እና ከዚያም ክፍተቶችን እና የደህንነት ክፍተቶችን ለመዝጋት ስለሚቻልባቸው መንገዶች ሪፖርት ለማድረግ ምርመራ ያደርጋሉ።
የበይነመረብ ደህንነት ስርዓቶችን መጠበቅ
የበይነመረብ ደህንነትን ለማስጠበቅ, ስፔሻሊቲው ፋየርዎል አሰራርን ይከታተላል, ያልተፈቀደ ማንኛውም መግቢያ ተከናውኖ እንደሆነ እና የትኛው IP አድራሻዎች እንደተዘጋ ለመረዳት. የይለፍ ቃሎችን ያሻሽሉ እና ደህንነትን ለማጠንከሪያነት የሁለት-ፋክተር እውነተኝነት (2FA) ይጠቀማሉ። የበይነመረብ ደህንነት ስፔሻሊስት የይለፍ ቃል ፊሺንግ እና ማያያዣ ቫይረሶችን ለማስቆም የspam ፕሮቶኮሎችን መተግበር ይችላሉ። በተጨማሪም የበይነመረብ ስርዓቶችን ደህንነት ለመጠበቅ አስፈላጊ ሆኖ ሲገኙ ፋይሎችን ኢንክሪፕት ማድረግ ይችላሉ።
ሃርድዌር እና ሶፍትዌሮች መጠበቅ
የኢንተርኔት ደህንነት ስፔሻሊስት የኮምፒውተር ፕሮግራሞች የተሻሻሉ እንዲሆን በማድረግና ማንኛውንም የኮምፒውተር ፕሮግራም ተግባራዊ በማድረግ ሃርድዌር እና ሶፍትዌርን ይጠብቃል። ይህም ትኋኖችን ለማስተካከል እና በሃርድዌር እና በሶፍትዌር ውስጥ ያለውን ማንኛውንም ደካማነት ለመዝጋት ይረዳል።
የሥራ አፈጻጸም ሪፖርቶች
የበይነመረብ ደህንነት ስፔሻሊስት ስለ ደህንነት እና ስርዓት አፈጻጸም ለአስተዳደር ሪፖርት ማድረግ ያስፈልጋል. የኔትወርክ Performance Monitoring (NPM) ሶፍትዌር የቁጥጥር አውታረ መረብ አፈጻጸም ቀላል ያደርገዋል እና የባንድ ስፋት ጉዳዮችን ለመለየት ሪፖርቶችን ይፈጥራል, latency, packet ኪሳራ, throughput, ስህተት መጠን, እና ዝቅተኛ ጊዜ. እነዚህ መለኪያዎች አስተዳደር የአውታረ መረብን አሰራር እና ጥራት ለመረዳት ይረዳሉ.
የደኅንነት ንቅለ ተግባራትን አስፋፉ
የአውታረ መረብ ደህንነት ስፔሻሊስት ከፓስወርድ ፕሮቶኮሎች እስከ አተያይ አስተዳደር, የበይነመረብ መሠረተ ልማት ደህንነት እና ደህንነት ለመጠበቅ ምርጥ ልምዶችን ወደ ባልደረቦቻቸው ወንጌላዊ ማድረግ አለበት.
ሪፖርት ወደ አስተዳደር
በየጊዜው, የበይነመረብ ደህንነት ስፔሻሊስት ለአስተዳደር በጀት ፍላጎቶች, በኢንተርኔት ወንጀል ምርመራ ላይ የተደረጉ ዕድገቶችን, የተከሰቱ ውሂብዎች, ወይም ማንኛውም አስተዳደር የተሻለ የንግድ ውሳኔዎችን ለማድረግ እና የበይነመረብ ደህንነት ለማረጋገጥ ማወቅ ያስፈልገዋል.
የበይነመረብ ደህንነት ስፔሻሊስት በመሆን ስራ ከመጀመራችን በፊት ለመረዳት ብዙ ቃላት አስፈላጊ ናቸው. እነዚህ ቃላት የሚከተሉትን ያካትታሉ -
ክላውድ ኮምፒውቲንግ – በክፍያ መሰረት በኢንተርኔት አማካኝነት የሚደረስባቸው ተፈላጊ የ IT ሀብት.
VPN – የውሂብ የግል አውታረ መረብ የኢንተርኔት ትራፊክ ኢንክሪፕት በማድረግ የተጠቃሚውን ማንነት ይጠብቃል.
ፋየርዎልስ – ወደ መረብ እና ከመረብ ትራፊክን የሚከታተል የበይነመረብ ደህንነት መሳሪያ. ጥሩ የትራፊክ መጨናነቅ እንዲኖርና ጎጂ የትራፊክ መጨናነቅ እንዳይከሰት ሊያደርግ ይችላል።
Intrusion Detection System – ለታወቁ ስጋቶች እና ተንኮል አዘል እንቅስቃሴዎች አውታረ መረብን የሚከታተል መተግበሪያ.
የኢሜይል ደህንነት – የኢሜይል አካውንቶችን ከማይፈቀድአግባብ አግባብነት፣ ከይዘት ስርቆት ወይም የይለፍ ቃል ማዕቀፍ የመጠበቅ ተግባር።
IoT – The Internet of Things (Internet of Things) መረጃዎችን ለመላክእና ለመቀበል የሚያስችሉ የኮምፒዩተር መሳሪያዎች የተገናኙበት ቡድን ነው።
Phishing – ሃኪሞች አንድ ግለሰብ የግል መረጃዎችን እንዲገልጥ ለማድረግ ተገቢ የሚመስሉ ኢሜይሎችን ወይም መልዕክቶችን በመላክ ተጠቃሚዎችን የሚበዘብዙበት መንገድ
ኢንክሪፕሽን – ጥንቃቄ የተሞላበት መረጃ እንዳይበዘበዝ መረጃዎችን ማጨብጨብ። አንድ ጊዜ መረጃዎች በኢንክሪፕት ከተቀነባበረ በኋላ ኢንክሪፕት የተደረገውን መረጃ ማንበብ የሚችለው ሲፈር ያለበት ሰው ብቻ ነው።
DDoS – ከቦትኔት በቀረቡ ጥያቄዎች ሰርቨሩ ላይ ከልክ በላይ በመጫን መደበኛ ትራፊክን ወደ ድረ-ገፅ ለማደፍረስ የተሰራጨ የአገልግሎት መካድ ጥቃት።
Botnet – ያለ ተጠቃሚው እውቀት በህገ ወጥ መንገድ በሚጠቀምባቸው ተንኮለኛ አጥቂ ቁጥጥር ስር የተዳከሙ ኮምፒውተሮች መረብ.
Spyware – ወደ ኮምፒውተር የሚገባ፣ መረጃዎችን የሚሰበስብና ያለ ተጠቃሚው ፈቃድ ወደ ሶስተኛ ወገን የሚልክ ተንኮል አዘል ሶፍትዌር።
ማልዌር – የኮምፒውተር እና የበይነመረብ ስርዓቶችን ለመጉዳት የተነደፈ ማንኛውም ፕሮግራም. ይህም የቤዛውዌር ፣ የትሮጃን ፈረሶች ወይም ስፓይዌር የሚባሉትን ጥቂቶቹን ሊጠቅስ ይችላል ።
አንድ የኢንተርኔት ደህንነት ስፔሻሊስት የሚያደርገው ነገር ትኩረትህን ሳበው? ከሆነ የኢንተርአክቲቭ ቴክኖሎጂ ኮሌጅ በኢንፎርሜሽን ቴክኖሎጂ ዲግሪ ፕሮሞዛችን አማካኝነት የበይነመረብ ደህንነት ሙያ እንዲዘጋጅዎ ያድርጉ። ፕሮግራሙን ከጨረስክ እና በCompTIA እና Microsoft ውስጥ እውቅና ካገኘህ በኋላ, ከችሎታዎ እና ከስሜትዎ ጋር የሚስማማ ስራ ለማግኘት እንረዳዎታለን። ወደ አዲስ ሥራ ለመድረስ የመጀመሪያ እርምጃችሁን ጀምሩ፣ እናም ኢንተርአክቲቭ ቴክኖሎጂ ኮሌጅ እያንዳንዱን እርምጃ ከእናንተ ጋር ይሆናል።
በኢንተርአክቲቭ ቴክኖሎጂ ኮሌጅ የኢንፎርሜሽን ቴክኖሎጂ ስልጠና ፕሮግራማችን ሁለት የተለያዩ መንገዶችን ያቀርባል። እነዚህም በኢንፎርሜሽን ቴክኖሎጂ ጥልቀት ያለው የሳይንስ ተባባሪ ዲግሪ እና በፍጥነት ወደ ስራ እንድትደርስ የሚያግዝ የዲፕሎማ ፕሮግራም ነው።
የትኛው መንገድ ለእርስዎ ትክክል እንደሆነ ለመወሰን እንረዳዎታለን, ነገር ግን ሁለቱም የኢንፎርሜሽን ቴክኖሎጂ ማሰልጠኛ ፕሮግራሞች ከ ኮምፒቲያ እና ከ Microsoft የሚፈልጉ የኢንዱስትሪ እውቅና ያላቸው የምስክር ወረቀቶችን ያካትታሉ.
በተጨማሪም ኮሌጅ ከመረቅክ በኋላ የእኛ የዕድሜ ልክ የስራ ቦታ ድጋፍ ፕሮግራም አስፈላጊ በሚሆንበት ጊዜ ሁሉ ሥራ ለማግኘት ይረዳዎታል.
ስለዚህ የመጀመሪያውን እርምጃ አብረን እንውሰድ! ተጨማሪ እውቀት ለማግኘት አሁኑኑ ያነጋግሩን።