Ας καταργήσουμε την ιδέα μιας τυπικής πορείας σταδιοδρομίας στον κυβερνοχώρο. Οι άνθρωποι συνήθως φαντάζουν μια τακτοποιημένη σκάλα: μαθαίνουν τα βασικά, λαμβάνουν πιστοποίηση, βρίσκουν δουλειά, ειδικεύονται και ανεβαίνουν.
Η πραγματικότητα είναι πολύ πιο μπερδεμένη. Ο όγκος των απειλών έχει εκραγεί, αλλά το πιο σημαντικό, το πραγματικό έργο έχει καταρρεύσει. Πριν από μια δεκαετία, ήσασταν είτε στην υποστήριξη IT είτε στην άμυνα του δικτύου. Σήμερα, η κυβερνοασφάλεια εισχωρεί στην αρχιτεκτονική cloud, την τεχνητή νοημοσύνη, τη συμμόρφωση, το σχεδιασμό προϊόντων και την ψυχολογία συμπεριφοράς. Το σημείο εισόδου είναι θολό τώρα, αλλά ο τεράστιος αριθμός των ανοιχτών θυρών έχει πολλαπλασιαστεί.
Δεν είναι μόνο για την τεχνολογία
Είναι εύκολο να υποθέσει κανείς ότι αυτή η δουλειά είναι απλώς hacking και κωδικοποίηση. Ενώ οι μεγάλες τεχνικές δεξιότητες είναι κρίσιμες για ορισμένους ρόλους, ένα τεράστιο κομμάτι του κλάδου βασίζεται στην κατανόηση του κινδύνου και της ανθρώπινης συμπεριφοράς.
Κοιτάξτε τον έλεγχο πρόσβασης. Τεχνικά, είναι ένα ζήτημα άδειας λογισμικού. Πρακτικά, έχει να κάνει με την ανθρώπινη ψυχολογία: πώς οι άνθρωποι χρησιμοποιούν συστήματα και γιατί κάνουν επικίνδυνες συντομεύσεις όταν τα πρωτόκολλα ασφαλείας τους ενοχλούν. Οι μηχανικοί, οι ελεγκτές και οι συγγραφείς πολιτικής αντιμετωπίζουν το ίδιο θέμα από εντελώς διαφορετικές οπτικές γωνίες. Αυτή η ποικιλία κάνει το χωράφι συναρπαστικό, αλλά αφήνει επίσης τους νεοφερμένους να αναρωτιούνται πού ταιριάζουν πραγματικά.
Αναμονή για Εξειδίκευση
Οι νεοφερμένοι αισθάνονται τεράστια πίεση να επιλέξουν αμέσως μια λωρίδα: ασφάλεια στο cloud,δοκιμή διείσδυσης, νοημοσύνη απειλών ή πρόληψη επιθέσεων μηδενικής ημέρας. Όμως, παρά την πίεση που μπορεί να νιώθετε ότι είστε γνωστός για κάτι, μην το βιάζεστε.
Η ευρύτερη ανάπτυξη είναι μια καλύτερη αρχική στρατηγική. Εστίαση στα θεμελιώδη: πώς λειτουργούν τα δίκτυα, πώς διαμορφώνονται τα συστήματα και πώς πραγματικά κινούνται τα δεδομένα. Αυτές οι βασικές έννοιες ισχύουν παντού, και μόλις τις καρφώσετε, η εξειδίκευση είναι παιχνιδάκι. Επιπλέον, τα συμβάντα ασφαλείας στον πραγματικό κόσμο δεν σέβονται τις καθαρές κατηγορίες. Μια μεμονωμένη παραβίαση θα μεταπηδήσει σε λογαριασμούς, δίκτυα και περιβάλλοντα cloud. Εάν κατανοείτε ολόκληρο τον πίνακα, μπορείτε να παρακολουθήσετε την απειλή.
Η Βάρδια στην Εκπαίδευση
Ιστορικά, ο κλάδος της κυβερνοασφάλειας ευνοούσε την πρακτική εμπειρία και τις πιστοποιήσεις έναντι των πτυχίων κολεγίου. Αυτό εξακολουθεί να ισχύει ως ένα βαθμό, αλλά η παλίρροια αλλάζει. Καθώς οι κλίμακες της υποδομής και η ασφάλεια συγκρούονται με την τεχνητή νοημοσύνη και το απόρρητο των δεδομένων, η ακαδημαϊκή θεωρία έχει στην πραγματικότητα μεγαλύτερο βάρος.
Βλέπουμε περισσότερους επαγγελματίες να ακολουθούν μεταπτυχιακά καιακόμη και διαδικτυακά διδακτορικά προγράμματα. Δεν το κάνουν μόνο για ένα κομμάτι χαρτί. το κάνουν για να αντιμετωπίσουν πολύπλοκα προβλήματα κρυπτογραφίας, ασφάλειας τεχνητής νοημοσύνης ή έρευνας. Δεν χρειάζονται όλοι διδακτορικό για να αποκτήσουν έναν ρόλο υψηλού επιπέδου. Αλλά αποδεικνύει ότι ο κλάδος της ασφάλειας ωριμάζει αρκετά ώστε να χρειάζεται τόσο έξυπνους επαγγελματίες του δρόμου όσο και ακαδημαϊκούς με βαθιές καταδύσεις.
Πρέπει να Ενδιαφερθείτε για το «Γιατί»
Η επιτυχία στην ασφάλεια στον κυβερνοχώρο ουσιαστικά συνοψίζεται σε ένα χαρακτηριστικό: μια αδυσώπητη ανάγκη να επικεντρωθείτε στα πράγματα. Πρέπει να ρωτάς συνεχώς γιατί. Γιατί είναι ανοιχτή αυτή η θύρα; Γιατί πυροδοτήθηκε αυτός ο συναγερμός; Γιατί έσπασε το σύστημα ακριβώς έτσι;
Τα εργαλεία αλλάζουν και οι απειλές εξελίσσονται, αλλά η ιατροδικαστική νοοτροπία δεν λήγει. Εάν δεν σας ενδιαφέρει πραγματικά να λύσετε ένα πρόβλημα για να δείτε πώς λειτουργεί, θα καείτε γρήγορα.
Πού να πάτε από εδώ
Δεν χρειάζεστε ένα γενικό σχέδιο αυτή τη στιγμή. Απλώς ξεκινήστε να χτίζετε τα θεμέλιά σας. Φτιάξτε ένα εργαστήριο στο σπίτι, σπάστε σκόπιμα πράγματα και ανακαλύψτε πώς να τα συναρμολογήσετε ξανά. Διαβάστε τις μεταθανάτιες αναφορές για πραγματικές παραβιάσεις.
Καθώς προχωράτε, δώστε προσοχή σε αυτό που σας τραβάει μέσα. Εάν θέλετε να σβήσετε τις άμεσες πυρκαγιές, μπορεί να ευδοκιμήσετε στην απόκριση του περιστατικού. Αν σας αρέσει να χτίζετε φρούρια, δείτε την αρχιτεκτονική του συστήματος. Εάν έχετε εμμονή με την υποκείμενη θεωρία, αυτό είναι το σύνθημά σας για να εξετάσετε προχωρημένα πτυχία ή έρευνα.
Ο κλάδος χρειάζεται και τα τρία. Επιλέξτε ένα σημείο εκκίνησης, μείνετε περίεργοι και δείτε πού οδηγεί.