Гома Гаятіфар на власному досвіді пересвідчилася в тому, що шляхи до кар’єри в галузі кібербезпеки часто бувають нелінійні. Перш ніж розпочати кар’єру у сфері кібербезпеки, вона займалася дослідженнями в біохімії й молекулярній біології, а також захоплювалася розгадуванням складних головоломок. На її думку, можливо, це те, чого бракує цій галузі.
Вона каже: "Я формую команду з фахівців, які володіють як технічними, так і комунікаційними навичками. На мою думку, це одна з найбільших переваг корпорації Майкрософт. Завдяки тому, що тут створюються соціокультурно різноманітні команди, а їх фахівці належать до тієї самої демографічної групи, що й зловмисники, ми продовжуємо розширювати наші можливості аналізу загроз".
Вона розповідає, що кожен її робочий день відрізняється від попереднього, особливо коли справа стосується кібербезпеки й обробки та аналізу даних. В обов’язки Гоми як фахівця з обробки й аналізу даних у команді з операцій безпеки Microsoft входить збір величезного обсягу інформації та перетворення її на практичні заходи для усунення потенційних ризиків, удосконалення методів виявлення загроз і використання моделей машинного навчання з метою посилення засобів захисту Microsoft.
"Аналіз даних – це основний каталізатор моєї кар’єри в галузі кібербезпеки. Я спеціалізуюся на захисті цифрових середовищ і видобутку корисних аналітичних висновків зі складних наборів даних".
За її словами, корпорація Майкрософт розвивається паралельно зі зловмисниками. Щоб залишатися на крок попереду, вона постійно слідкує за їхнім невпинним розвитком. Як компанія, на яку зловмисники постійно націлюють свої атаки, корпорація Майкрософт прагне дотримуватися прогресивного підходу, щоб готуватися до потенційних атак і успішно їм протистояти. За її словами, корпорація Майкрософт розвивається паралельно зі зловмисниками. Щоб залишатися на крок попереду, вона постійно слідкує за їхнім невпинним розвитком. Як компанія, на яку зловмисники постійно націлюють свої атаки, корпорація Майкрософт прагне дотримуватися прогресивного підходу, щоб готуватися до потенційних атак і успішно їм протистояти. Вона говорить, що сучасні реалії спонукають їх дотримуватися прогресивного підходу, завдяки якому вони залишатимуться витривалими й готовими до будь-яких викликів.
Гома каже, що зловмисники здебільшого віддають перевагу простим і автоматизованим методам. Чому вони не хочуть відмовлятися від соціотехніки й традиційних атак, таких як, скажімо, фішинг? Тому що вони ефективні. Усе, що потрібно, – це одна вдала спроба змусити когось обманом поділитись інформацією, натиснути зловмисне посилання або надати доступ до делікатних файлів. З тієї самої причини зловмисники дедалі частіше звертаються до штучного інтелекту.
?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=656&hei=470&qlt=100&fmt=png-alpha&fit=constrain)
"За допомогою ШІ зловмисники можуть удосконалити свої атаки, і для цього вони мають потрібні ресурси. Ми бачили це на прикладі понад 300 джерел загроз, які відстежує корпорація Майкрософт. Тому ми використовуємо ШІ, щоб виявляти й усувати загрози, а також захищатися від них".
Компаніям, які хочуть убезпечити себе, Гома радить зосередитися на основах: "Захиститися від більшості із цих атак можна, упровадивши кілька додаткових засобів, зокрема принципи моделі нульової довіри, засоби захисту даних і багатофакторну автентифікацію".
