Jak Wygląda AUDYT BEZPIECZEŃSTWA? | RAFAŁ DOBROSIELSKI

W początku też chciałem być atakującym, bo spodobało mi się właśnie jak ten kolega przejął tę stronę i uczyłem się stricte pod pentestera i uczyłem się do łamania aplikacji i tak dalej i tak dalej. Przygotowałem się do tego stricte. Już nawet miałem podchodzić do certyfikatów, ale kiedyś kolega administrator znowu pokazał mi jak to wygląda od jego strony, bo on się stricte zajmował bezpieczeństwem takim w organizacji, ale od strony Blue Teamu. Przygotowywał tam te konfiguracje i to wszystko robił. Więc pokazał mi to, jak to wygląda, a że to bardzo przypomina ustawianie takiej strategii, tak jak masz gry strategiczne, cywilizacja i tak dalej. Ja jestem wielkim fanem takich gier. Z tym się tak spodobało, że teraz tak jak sobie poczytasz na blogu, wszędzie pisze, że bezpieczeństwo od strony Blue Teamu jest jak gra strategiczna.

Przygotowujesz sobie zamek, obudowujesz, tworzysz fosę i tak dalej, i tak dalej. Więc no mniej więcej tak to wciąga jak budowanie zamku. Wchodzisz do organizacji, widzisz, że są ruiny i zaczynasz budować cegiełka po cegiełce, dokładasz, dokładasz, dokładasz. No to jest strasznie ekscytujące jak to się poprawia, jak widzisz po prostu, bo tak naprawdę jak przyjdzie ci pentester i zaatakuje, to on da ci rekomendacje, ale cię z tym zostawia. Nie wiesz. Nie wiem, czy zrobiłeś to w organizacji, czy nie. Dobry się dopyta, ale dalej on nic z tym nie zrobił. Powiedział ci, że coś nie działa, a ty idziesz i masz hands-on lab i konfigurujesz, przygotowujesz, ustawiasz wszystko. Czy to są polityki, czy teraz, jak jestem w bezpieczeństwie informacji, czy to są polityki, czy znowu sprawy techniczne, to nie ma znaczenia.

Tak naprawdę cały czas nabudowujesz, nabudowujesz. W tym i w tym jest naprawdę dużo zabawy. Tak, to na pewno. Wydaje mi się, że taki tester wchodzi, po prostu znajduje tą lukę, pisze raport, zgłaszam, no tu daliście ciała, naprawdę, dziękuję, faktura za tydzień. Tak jest, no na początku mnie to zaciekawiło, tak, no bo od tej strony atakujący, tak jak mówisz, To jest najpopularniejsze, tak? Wszyscy o tym słyszeli. Atakujący atakują, hakerzy i krakerzy. Nikt nie słyszy o tych właśnie blue teamowcach, o tych gościach od polityki, od bezpieczeństwa informacji. Nikt o nich nie słyszy, no bo o nich nie słychać. Oni naprawiają, tak? Oni przygotowują organizacje do tych atakujących. Więc o nich nie słychać. Więc tak samo jak to cała masa ludzi, przygotowywałem się jako dopentestera.

I tu jest moja rada. Bardzo popularnym jest certyfikat CompTIA Security Plus. I HR-ki ogarniają co to jest. I bez względu, to jest tak jakby wyjściowy certyfikat. Nie musisz, do Pentestera też będą wiedzieć co to jest. No bo już ich wszyscy wyedukowali co to jest. Jest popularny, więc jako junior po prostu go robisz. Wiedzę i tak musisz posiadać z niego, żeby Cię gdzieś wzięli. Moim zdaniem to jest minimum takie stricte, żebyś w ogóle zaczął, więc wiedzę musisz posiadać, ale zrób sobie ten certyfikat. Będziesz się właśnie wyświetlał, zdobądź tę umiejętność jakiejś tam Powershella, właśnie Pythona czy Javy. To wszystko zdobądź. Nie musi to być ekspert w Javy, żebyś sobie wpisał w CV. Jak jesteś już taki lekko ponad podstawę, albo nawet wpisz sobie tą podstawę, żeby ten