Prezraď niečo o sebe a čo robíš!

Študujem informatiku na Univerzite Komenského v Bratislave, so zameraním na počítačovú bezpečnosť. Popri škole pracujem v ESETe na pozícii Malware Analyst, kde sa podieľam na výskume škodlivého kódu a na šírení osvety o počítačovej bezpečnosti.

Nepracujem ako programátorka, ale reverzná inžinierka – mojou pracovnou náplňou nie je písanie kódu v C či Pythone, ale analyzovanie už existujúceho kódu. Aby sme vedeli účinne bojovať so škodlivým softvérom, musíme mu najskôr porozumieť, a preto v práci skúmam rôzne typy malvéru, aby som zistila, ako fungujú, ako sa šíria, čo je ich cieľom a aké techniky pri tom používajú.

Keďže ku škodlivým súborom samozrejme nemáme k dispozícii zdrojový kód či dokumentáciu, na ich analýzu sú potrebné práve techniky reverzného inžinierstva. V mojom prípade ide o binárne súbory, ktoré preložím do postupnosti inštrukcií jazyka assembler, a tie potom študujem.

Výsledky tejto analýzy sa potom používajú na rôzne účely, či už na zlepšenie detekcie malvéru, informovanie používateľov o následkoch malvéru na ich infikovanom počítači, alebo na sledovanie dlhotrvajúcich či cielených útokov, ktorým tak vieme lepšie zabrániť.

Čo bolo pre tebe v živote rozhodujúce?

Pre štúdium IT som sa rozhodla preto, že ma bavila matematika a riešenie logických úloh, a to napriek tomu, že som nemala väčšie skúsenosti s programovaním ani jasnú predstavu, čo všetko štúdium informatiky obnáša alebo s čím presne budem v budúcnosti pracovať.

Počítačovú bezpečnosť som objavila až na vysokej škole vďaka predmetu Základy reverzného inžinierstva, ktorý som absolvovala ešte počas bakalárskeho štúdia. Tento predmet sa výrazne líšil od ostatných, pretože ho vyučovali zamestnanci ESETu – teda ľudia z praxe, ktorí vedeli, o čom hovoria a na ktorých bolo vidno obrovské nadšenie pre IT bezpečnosť.

Vďaka tomuto predmetu som zistila, že ako informatička nemusím byť len programátorka. Dozvedela som sa o technikách reverzného inžinierstva, ale aj všeobecne o IT bezpečnosti, zraniteľnostiach programov a škodlivom kóde.

Čo ťa napĺňa v tvoje práci?

Z technického hľadiska sa mi na mojej práci páči, že pracujem s low-level reprezentáciou kódu, a tak mám možnosť sa pozrieť hlbšie nielen na fungovanie škodlivého softvéru, ale aj počítačov vo všeobecnosti.

Akých podujatí alebo aktivít pre ženy v IT si sa zúčastnila?

Zúčastnila som sa niekoľkých ročníkov Girl’s Day, kde sme so študentkami stredných škôl diskutovali o tom, prečo sa oplatí študovať IT a že sa toho netreba báť. Potešil ma záujem dievčat o tieto podujatia, pretože sama nevidím dôvod, prečo by sa mali práve ženy IT vyhýbať.

Čo by si odkázala potenciálnym študentom IT?

Informatika nie je nudná ani jednotvárna, môžno ju prepojiť s ľubovoľnou záľubou. Ak vás baví kreslenie, môžete sa venovať napríklad grafike hier alebo dizajnu webstránok. Ak vás baví biológia či medicína, môžete IT použiť na spracovanie dát vo výskume alebo vyvíjanie užitočných medicínskych nástrojov. 

Na štúdium informatiky netreba mať rozsiahle skúsenosti s programovaním, stačí logické zmýšľanie a najmä veľká chuť po vedomostiach. Z vlastnej skúsenosti tiež viem, že informatika nie je len pre nadšencov, ktorí v detstve rozoberali počítače na súčiastky, a netreba sa jej preto báť.