2021 年 5 月，美国输油管道 Colonial Pipeline 遭受勒索软件网络攻击，导致管道离线数日。这次袭击的影响持续了更长的时间，推高了美国的天然气价格并动摇了整个石油和天然气行业。 从那时起，一直在努力加强石油和天然气公司的网络安全。对于 Nayyar Iqbal 而言，这些努力不仅仅是抽象的项目，它们是他每天致力于应对我们最重要资源的任何中断的工作。 Nayyar 在过去 10 年一直在 Enbridge 工作，Enbridge 拥有北美最长的管道，每天为数百万公民提供 300 万桶关键石油。 在这家跨国石油和天然气公司工作给 Nayyar 带来了大多数工程师梦寐以求的挑战。 凭借 Nayyar 无与伦比的专业知识，Enbridge 正在寻找自己的数据系统和技术基础设施，以发现漏洞、做出改变并提高网络安全。 作为一名集成架构师，Nayyar 帮助实施运输安全管理局为所有石油和天然气公司推荐的密码策略，此外还有其他高度复杂的技术任务，即加密高度敏感的数据。 Nayyar 在该组织的第一个角色是在加拿大担任 IT 系统专家，在那里他集成了新的、基于云的系统和更新的数据库功能以满足当今的需求。 2020 年，Enbridge 要求 Nayyar 将他的技能带到美国，担任他目前在美国担任集成架构师的职务。 他通过监控系统异常、纠正问题和加密数据，帮助组织的网络安全战略领先于最先进的黑客一步。 他对现有系统进行负载测试，努力使数据基础架构与业务战略保持一致，并使动荡的能源市场免受可能的中断影响。 在加入 Enbridge Inc. 之前，Nayyar 还在银行业提供关键的 IT 和数据保护服务。 在那里，他管理着用于监控财务数据的应用程序，正是这些经验使他具备了应对日益增多的网络攻击的专业知识。 例如，根据美国财政部的数据，仅在 2021 年一年，美国银行就因支付勒索软件而损失了约 12 亿美元。 因此，Nayyar 负责开发基于业务需求的全新软件系统，同时在 IT 方面保持严格的安全要求。 测试系统、日志记录问题和故障排除帮助他保持敏锐，并为他未来的角色做好准备。 保持领先地位并预测趋势或行业需求是让这类角色令人兴奋的部分原因，对于 Nayyar 来说，领先一步一直是第二天性。他于 2002 年完成了光纤传输系统课程，当时该技术还处于起步阶段。 他还获得了 Cisco 认证、Linux 和 Unix 认证以及 Oracle 认证专家。目前，他正在研究 Oracle 集成云技术以构建平台即服务 (PaaS) 应用程序。 当他在巴基斯坦完成学位并移居芬兰攻读软件工程硕士学位时，Nayyar 对他的职业生涯将如何展开一无所知，但即便如此，他仍在努力工作以有所作为。 在攻读硕士学位期间，他发表了一篇由欧盟资助并在意大利佛罗伦萨举行的可靠系统和网络国际会议上发表的研究论文。 他的论文研究了使用依赖于多个节点的分布式网络模型创建对等网络的可能性，保护数据并使其在其他节点上可访问。 这种类型的系统能够抵抗故障，因为当一个节点出现故障或受到影响时，节点可以依靠许多故障保险来继续运行。 作为一名集成架构师，Nayyar 将他在职业生涯中学到和开发的所有内容整合在一起。他开始在一些最先进的网络安全技术和机制的最前沿工作，这些技术和机制适用于全球最关键的行业之一——石油和天然气。 在像 Nayyar 这样的专家的辛勤工作下，我们所有人都更加免受网络攻击的威胁，其中许多攻击可能会产生大多数人从未想过的深远影响。 ：这个故事由 。 既得利益披露 Ascend Agency 在 HackerNoon 的品牌作为作者计划下 发布 了解有关该计划的更多信息。 在此处
