Cyberbezpieczeństwo przemysłowe

1. Co najbardziej motywuje Cię do specjalizacji w cyberbezpieczeństwie systemów przemysłowych (OT)?

Świadomość, że ochrona infrastruktury krytycznej ma kluczowe znaczenie dla bezpieczeństwa publicznego. Fascynacja różnicami między klasycznym IT a specyficznymi protokołami przemysłowymi. Chęć zdobycia certyfikatu w modnej i dobrze płatnej branży.

2. Jakie jest Twoje podejście do pracy z systemami, których nie można po prostu zrestartować w razie awarii?

Rozumiem priorytet ciągłości działania (Availability) i potrafię planować działania pod rygorem bezpieczeństwa fizycznego. Jest to dla mnie wyzwanie, ale wolę standardowe procedury IT (Patch-Tuesday). Uważam, że każdy system powinien dać się zaktualizować w dowolnym momencie.

3. Praca w tym sektorze wymaga łączenia wiedzy technicznej z normami prawnymi. Jak oceniasz swoją gotowość do analizy standardów takich jak IEC 62443?

Jestem gotowy/a na skrupulatną pracę z dokumentacją i wdrażanie standardów w praktyce. Wolę aspekty techniczne (hacking/pentesty), ale rozumiem konieczność ram prawnych. Czytanie norm i procedur jest dla mnie nużące i zbędne.

4. Który z poniższych scenariuszy zawodowych najbardziej Cię ekscytuje?

Projektowanie bezpiecznych architektur dla elektrowni lub zakładów produkcyjnych. Analiza złośliwego oprogramowania atakującego sterowniki PLC. Administrowanie pocztą elektroniczną w biurze.

5. Dlaczego wybierasz studia podyplomowe zamiast samodzielnej nauki z Internetu?

Zależy mi na kontakcie z ekspertami-praktykami i dostępie do laboratoriów z realnym sprzętem przemysłowym. Chcę usystematyzować wiedzę i zdobyć rozpoznawalny na rynku dyplom. Szukam najprostszej drogi do wpisania nowej umiejętności w CV.

6. Jak radzisz sobie w sytuacjach wysokiego stresu, np. podczas podejrzenia incydentu w sieci produkcyjnej?

Zachowuję spokój, działam zgodnie z procedurą Incident Response i priorytetyzuję bezpieczeństwo ludzi. Działam szybko, choć zdarza mi się pominąć niektóre kroki formalne. Sytuacje kryzysowe paraliżują moje decydowanie.

7. Cyberbezpieczeństwo przemysłowe to dziedzina interdyscyplinarna. Czy jesteś gotów/gotowa uczyć się o mechanice, elektryce i automatyce?

Tak, rozumiem, że bez zrozumienia procesu technologicznego nie ochronię go skutecznie. Chcę się skupić głównie na sieciach, ale przyswoję niezbędne minimum o maszynach. Interesuje mnie tylko czysty kod i konfiguracja firewalli.

8. Jak podchodzisz do faktu, że w przemyśle często spotyka się systemy sprzed 20 lat (Legacy)?

Widzę w tym wyzwanie – potrafię projektować zabezpieczenia kompensacyjne (np. izolację sieci). Uważam to za irytujące, ale akceptuję realia przemysłowe. Odmawiam pracy z przestarzałym technologicznie sprzętem.

9. W jaki sposób te studia podyplomowe mają wpłynąć na Twoją obecną ścieżkę zawodową?

Chcę awansować na stanowisko eksperckie lub zostać audytorem systemów OT. Chcę poszerzyć kompetencje informatyczne o niszowy, pożądany obszar. Nie mam sprecyzowanych planów, po prostu lubię studiować.

10. Jak oceniasz swoją skrupulatność w raportowaniu i tworzeniu analiz ryzyka?

Jestem bardzo dokładny/a – wiem, że błąd w analizie może prowadzić do katastrofy przemysłowej. Sporządzam poprawne raporty, choć wolę pracę "w polu" przy konfiguracji. Nie lubię dokumentowania swojej pracy.