Kristaps Kozlovskis - Kā startēt kiberdrošībā
19
.
04
.
2023
.
26. aprīlī, Digitālās nedēļas ietvaros noritēs jau otra aizrautīgā kiberdrošības entuziasta Kristapa Kozlovska meistarklase, kuras laikā dalībniekiem būs iespēja iegūt vērtīgus padomus sevis pasargāšanai digitālajā vidē, kā arī vērot praktiskus paraugdemonstrējumus.
Meistarklasei piesakies šeit – https://www.digip.lv/pasakums/kiberdrosibas-meistarklase-pikskeresana-un-drosiba-viedtalrunos
Tikmēr piedāvājam Kristapa ieteikumus, ar ko sākt, lai darbotos kiberdrošības jomā.
Kristaps Kozlovskis ir IT monitoringa inženieris apdrošināšanas uzņēmumā "If P&C Insurance AS Latvijas filiāle". Viņa ikdiena sastāv no tīkla aplikāciju un dažādu servisu monitoringa jeb uzraudzības, automatizācijas ieviešanas un uzturēšanas. Papildus IT karjeras gaitām Kristaps apgūst programmēšanu un kiberdrošību.
Mūsdienu digitālajā laikmetā kiberdrošība ir svarīgāka nekā jebkad agrāk. Pieaugot mūsu atkarībai no tehnoloģijām un kiberdraudiem, ir svarīgi aizsargāt sevi, savu uzņēmumu un savus datus. Neatkarīgi no tā, vai esi iesācējs vai arī bez IT pieredzes, iemācīties kiberdrošību var būt vērtīgs ieguldījums tavā nākotnē. Šajā rakstā mēs izpētīsim, kāpēc kiberdrošības prasmes mūsdienās ir tik svarīgas, un sniegšu arī praktiskus padomus un resursus, lai uzsāktu savus pirmos soļus kiberdrošības virzienā.
Mūsdienās būt informētam par kiberdrošību ir liela priekšrocība, kā arī apgūt pamatzināšanas, pat ja nav īsti vēlmes iet kiberdrošības virzienā, tādējādi mazinot risku personīgajā kibertelpā. Mēs neviens nekad nevaram zināt, kad notiks kaut kas negaidīts. Man pašam ir gadījies nokļūt šādās situācijās savulaik, kā arī manām paziņām nav paveicies. Protams, arī ar mani var notikt kaut kas negaidīts kibertelpā, pat ar visu to, ka ir jau pieejamas zināšanas. Tas var gadīties ar jebkuru, pat atkārtoties, tāpēc arī iesaku ikvienam tomēr painteresēties par kiberdrošību vismaz pamata līmenī, lai spētu pasargāt savus datus. Personīgi, liekas, ka daudzi vēl īsti nav sapratuši, ka hakeri netīko tikai pēc naudas, jo lielākoties tie ir dati, jūsu paroles, jūsu fotogrāfijas dažādos gadījumos.
Pašam ir nācies daudziem cilvēkiem izpalīdzēt ar sarežģītām situācijām, it sevišķi kad ir nolaupītas paroles, iekļūts datorā, noņemta nauda no, piemēram, PayPal konta. Viens šāds negadījums var jūsu dzīvi padarīt par haosu, vismaz uz kādu laiku. Mēs ikdienā nesaprotam to, ka viss ar ko mēs dalāmies internetā, glabājas uz serveriem, un, tas nenozīmē, ka tas tiek droši glabāts. Noteikti ir nācies arī dzirdēt pa TV par to kā kāds ir apkrāpts, kādam ir izkrāpta nauda, vai arī kārtējie e-pastu spamotāji ir uzdarbojušies. Jūs teiksiet, ka jūs to saprotat un nekad neuzķersieties? Nebūtu gan tik pārliecināts jūsu gadījumā. Metodes paliek arvien reālākas un ļaundari izmanto daudz jaudīgākas metodes, kā tikt klāt jūsu informācijai, kā arī pret jums var tik izmantota jebkāda informācija, kas var tikt atklāta internetā. Bet, joprojām mums ir tendence šērot visu visai pasaulei, nepadomājot par sekām. Man kā kiberdrošības speciālistam, pirmā vieta, kur es varētu par jums uzzināt, ir tādi portāli kā Facebook, Instagram, Twitter u.c. Tālāk jau es noteikti ķertos klāt sociālajai inženierijai. Viena no hakera svarīgākajām zināšanām ir arī saprast cilvēkus un to psiholoģiju, ko var lieliski izmantot pret viņiem, lai sasniegtu kaut kādu konkrētu mērķi. Šobrīd varam ņemt vērā arī pieaugošos draudus saistībā ar ģeopolitiskajiem izaicinājumiem - arī uzbrukumu skaits ir palielinājies acīmredzami.
Vai jebkurš var iemācīties kiberdrošību? Jā, bet ir dažas nianses. Ja vēlaties ielēkt kiberdrošības lauciņā, ir jārēķinās ar to, ka vajadzēs veltīt diezgan daudz laika zināšanu apguvei. Tas nenozīmē, ka tūlīt vajadzētu mest plinti krūmos. Gribu vienkārši teikt, ka tas nav nekās tāds no sērijas “kļūsti par hakeri divu nedēļu laikā”. Manā ikdienā ir sastapušies daudz cilvēku ar vidējo un pamata izglītību, kuri veiksmīgi startējuši gan programmētājos, gan kiberdrošībā, gan arī informācijas tehnoloģiju jomā kopumā. Svarīgākais ir saprast to, ka mācības var aizņemt labu laiciņu, bet, no tā nebūt nevajadzētu baidīties. Ja esat stingri apņēmies sasniegt savu mērķi, tad svarīgākais ir sākt un izbaudīt mācīšanās procesu.
Galvenās lietas uz kurām būtu vēlams koncentrēties
Atcerieties, ka mācīties kiberdrošību ir nepārtraukts process un vienmēr var uzzināt kaut ko jaunu! Sāciet ar pamatiem, izmantojiet tiešsaistes resursu priekšrocības un pēc iespējas vairāk praktizējiet savas prasmes. Nākamajā sadaļā mēs apspriedīsim dažas galvenās prasmes, kurām pievērst uzmanību kiberdrošības jomā.
Ja man kāds jautātu ar ko sākt, es visticamāk arī nosauktu sekojošās lietas kā vienas no svarīgākajām, ko vajadzētu apgūt ceļā uz kiberdrošību.
Ceru ka šis tas rakstā nedaudz motivēja paskatīties kiberdrošības virzienā. Katram mērķi un vēlmes var būt savādākas un katrs var arī izlemt kurā virzienā iet.
Zemāk esmu norādījis dažas vietnes, kuras izmantoju gan pats, gan arī iesaku pārējiem:
https://overthewire.org/wargames/
https://portswigger.net/web-security
Varat arī droši noklausīties vienu no manām sarunām iekš “Atkodē IT” sekojot saitei https://www.youtube.com/watch?v=ROduGLtqKKg.
Noteikti arī sekojiet šiem resursiem:
Cerams arī uzzinājāt ko jaunu un interesantu. Un atcerieties, ka kiberdrošība nav galamērķis, bet gan ceļojums. Informācijas tehnoloģijas attīstās ik dienu, tāpat kā kiberdrošība. Neviens nekad nezinās visu par visu, tāpēc ieteiktu fokusēties uz to, kas jums pašiem vairāk patīk, jo kiberdrošība, tāpat kā IT, ir liela nozare ar maziem atzariem. Tāpēc izbaudiet ceļojumu un, lai izdodas panākt visu ko esat iecerējuši!
.jpg)
