Entrevista: Ilya Kostyulin da Infotecs - Blog de Cibersegurança
por CCM Tecnologia 21/08/2018
Ilya Kostyulin é líder do grupo de testes de penetração e avaliação de vulnerabilidades da Infotecs.
Nessa entrevista, ele abordou sobre desafios do profissional de segurança, inovação, ameaças e dicas.
Breve histórico profissional de Ilya Kostyulin
Ilya: Me graduei como engenheiro programador e trabalhei como administrador de sistemas, ABAP e desenvolvedor para sistemas SAP. Em seguida, passei pela área de segurança, trabalhando em um projeto de abordagem para as políticas de infraestrutura e segurança no segmento de petróleo. Nesse projeto eu pensei que, para estruturar uma boa defesa seria necessário pensar como um hacker, por isso foquei na área de segurança ofensiva.
Quais são os desafios que o profissional de segurança enfrenta no mercado de trabalho?
Ilya: Embora atualmente sejam publicadas muitas notícias sobre o roubo e sequestro de dados - ransomware, nem todos nas empresas entendem a necessidade de investir em um especialista em segurança da informação.
Falando sobre o futuro, na sua opinião, quais são as projeções para o mercado em nível de tecnologia e inovação?
Ilya: Pelo bom impulso que o desenvolvimento de novas tecnologias está tomando, a computação quântica é uma aposta para projeção do mercado em nível de inovação.
Ainda falando sobre o futuro, em nível das ameaças, o que vem por aí?
Ilya: Dado o desenvolvimento das criptomoedas e propagação de malware chamado cryptominers augmentations, pode ser estimado ataques a infraestrutura com grandes recursos de computação, tais como data centers que oferecem serviços em nuvem.
Levando em conta ameaças e desafios, na sua opinião, qual é o primeiro passo que um gerente de TI deve dar em termos de segurança da informação?
Ilya: O primeiro passo é conhecer sua infraestrutura. Saber como tudo está configurado. Um servidor FTP, algumas vezes esquecido no perímetro, será o primeiro passo para atacar toda a infraestrutura da empresa.
Quais são as dicas que você gostaria de deixar para aqueles que querem seguir uma carreira nesta área?
Ilya: O mais importante é aprender sobre as ameaças mais recentes. Todos os dias algo novo aparece e se você e é necessário se atentar para isso. Se você não souber como lidar com a novidades elas vão se acumuluar e você vai ter que enfrentar mais técnicas de pessoas tentando quebrar sua defesa, deixando-o para trás.
Quais são as carreiras de segurança da informação que você considera mais promissoras?
Ilya: Na minha opinião são as de segurança ofensiva. Esse mercado continua crescendo nos dias de hoje e um bom especialista está sempre em alta.