O Ariannol i Diogelwch Seiber: Map Gyrfa Realistig

Mae pobl ariannol yn gofyn am diogelwch seiber yn aml yn cymryd yn ganiataol eu bod yn dechrau o ddim. Nid ydynt. Asesiad risg, adroddiad rheoleiddiol, canfod twyll, llwybrau archwilio — mae'r rhain yn gorgyffwrdd â gwaith diogelwch yn fwy nag y mae'r rhan fwyaf o gyhoeddiadau swyddi yn cydnabod. Y bwlch yw dyfnder technegol, nid reddf y parth.

Pam mae cefndiroedd ariannol yn trosglwyddo'n dda

Mae unrhyw un sydd wedi gweithio drwy gydymffurfiaeth SOX, archwiliadau PCI-DSS, neu fonitro AML yn deall eisoes yr hyn sy'n digwydd pan fo rheolaethau, tystiolaeth, a dogfennaeth dan archwiliad manwl. Mae hynny'n mapio'n uniongyrchol ar rolau GRC (llywodraethiant, risg, cydymffurfiaeth) mewn diogelwch, ac mae'n rhoi cychwyn da ichi mewn gwaith y tîm glas lle mae angen egluro canfyddiadau i randdeiliaid nad ydynt yn dechnegol. Tends hefyd fod archwilwyr a dadansoddwyr ariannol yn gyfforddus gydag ymchwiliad strwythurog — nid yw dilyn trywydd trafodiad yn wahanol iawn i ddilyn trywydd log yn ystod digwyddiad.

Beth sy'n eisiau arno yw'r eirfa dechnegol a'r sgiliau ymarferol: sut mae TCP/IP yn gweithio mewn gwirionedd, beth mae SIEM yn ei wneud gyda logiau crai, sut i ddarllen dal pecyn, sgriptio sylfaenol i basio data ar raddfa. Nid yw dim o hynny yn ecsotic. Mae'n ddysgu mewn misoedd, nid blynyddoedd, os ydych yn fwriadol yn ei gylch.

Dewiswch lonydd cyn astudio dim byd