Công việc thực tế của chuyên gia an ninh AWS: Không phải lúc nào cũng hào nhoáng
"This article details the less glamorous, day-to-day work of AWS security professionals. It highlights the importance of communication, empathy, and foundational knowledge in roles like application security engineering and penetration testing. The piece also touches on the cautious integration of AI as a tool, not a replacement, for security tasks."
Bài viết nhấn mạnh tầm quan trọng của an ninh ứng dụng và kiểm thử xâm nhập trong việc bảo vệ hệ thống. Việc chủ động tìm kiếm và vá các lỗ hổng tiềm ẩn giúp giảm thiểu rủi ro bị tấn công.
Các doanh nghiệp Việt Nam có thể học hỏi từ cách tiếp cận của AWS, tích hợp an ninh mạng vào quy trình phát triển phần mềm để giảm chi phí và tăng cường bảo mật. Việc đào tạo kỹ năng giao tiếp cho nhân viên an ninh cũng giúp cải thiện hiệu quả làm việc.
AWS vừa công bố loạt bài viết về công việc hàng ngày của các chuyên gia an ninh. Bài viết này tập trung vào những công việc ít được biết đến, đòi hỏi giao tiếp, thấu hiểu và kiến thức nền tảng vững chắc trong các vai trò như kỹ sư an ninh ứng dụng và kiểm thử xâm nhập.
Brandon Caldwell, Giám đốc Kỹ thuật An ninh, cho biết công việc của anh không phải lúc nào cũng là việc “hack” hệ thống. Thay vào đó, anh dành phần lớn thời gian để trò chuyện với các kỹ sư phát triển phần mềm, tìm hiểu cách thức hoạt động của sản phẩm và đặt câu hỏi liên tục để xác định các lỗ hổng tiềm ẩn. Anh nhấn mạnh rằng kỹ năng giao tiếp chiếm ít nhất 50% thành công trong công việc này. Việc truyền đạt thông tin về các lỗ hổng một cách xây dựng, không gây áp lực cho người khác, là một kỹ năng quan trọng.
Kurt Heath, Kỹ thuật viên Hỗ trợ IT, làm việc trong lĩnh vực kiểm thử xâm nhập và tấn công mô phỏng. Anh cho rằng việc thành thạo các kiến thức nền tảng như hệ điều hành, mạng, phát triển phần mềm và an ninh là cần thiết trước khi bắt đầu. Anh cũng thận trọng khi sử dụng AI như một công cụ hỗ trợ, không phải là một giải pháp thay thế hoàn toàn. AI có thể giúp xử lý lượng lớn thông tin, nhưng không nên để nó tự động thực hiện các hành động có thể gây ra thiệt hại hoặc vi phạm pháp luật.
Bài viết nhấn mạnh tầm quan trọng của việc viết rõ ràng, súc tích để truyền đạt thông tin hiệu quả. Kỹ năng này đặc biệt quan trọng khi viết báo cáo, tư vấn cho khách hàng hoặc xây dựng chính sách an ninh. Việc hiểu rõ quy trình phát triển phần mềm cũng giúp các chuyên gia an ninh chủ động ngăn chặn các lỗ hổng thay vì chỉ tìm cách khắc phục chúng sau khi xảy ra sự cố. [https://aws.amazon.com/blogs/security/part-3-cybersecurity-journeys-the-work-behind-the-work/]
Câu hỏi thường gặp
Brandon Caldwell làm gì trong công việc hàng ngày?
Brandon Caldwell dành phần lớn thời gian để trò chuyện với các kỹ sư phát triển phần mềm, tìm hiểu cách thức hoạt động của sản phẩm và xác định các lỗ hổng tiềm ẩn. Anh nhấn mạnh tầm quan trọng của kỹ năng giao tiếp và khả năng truyền đạt thông tin một cách xây dựng.
Kurt Heath có quan điểm gì về việc sử dụng AI trong an ninh mạng?
Kurt Heath sử dụng AI như một công cụ hỗ trợ, không phải là một giải pháp thay thế hoàn toàn. Anh thận trọng khi để AI tự động thực hiện các hành động có thể gây ra thiệt hại hoặc vi phạm pháp luật.
Kỹ năng nào quan trọng nhất để thành công trong lĩnh vực an ninh ứng dụng?
Kỹ năng giao tiếp, khả năng viết rõ ràng và súc tích, cũng như kiến thức nền tảng vững chắc về hệ điều hành, mạng và phát triển phần mềm là những yếu tố quan trọng để thành công trong lĩnh vực an ninh ứng dụng.
Góc nhìn của Orange Cloud
Theo chúng tôi, bài viết này cho thấy sự thay đổi trong cách tiếp cận an ninh mạng. Thay vì tập trung vào việc tìm kiếm và vá các lỗ hổng sau khi chúng xuất hiện, các chuyên gia an ninh AWS đang nhấn mạnh tầm quan trọng của việc tích hợp an ninh vào quy trình phát triển phần mềm ngay từ đầu. Điều này đặc biệt quan trọng đối với các doanh nghiệp Việt Nam đang phát triển ứng dụng và dịch vụ trên nền tảng đám mây. Các doanh nghiệp nên đầu tư vào đào tạo kỹ năng giao tiếp và làm việc nhóm cho nhân viên an ninh, cũng như khuyến khích họ chủ động tham gia vào quá trình phát triển sản phẩm.