Eliminiamo l’idea di un percorso professionale standard nel campo della sicurezza informatica. Le persone di solito immaginano una scala ordinata: imparare le basi, ottenere la certificazione, ottenere un lavoro, specializzarsi e salire di livello.
La realtà è molto più complicata. Il volume delle minacce è esploso, ma, cosa ancora più importante, il lavoro vero e proprio si è frammentato. Dieci anni fa lavoravi nel supporto IT o nella difesa della rete. Oggi, la sicurezza informatica si estende all’architettura cloud, all’intelligenza artificiale, alla conformità, alla progettazione del prodotto e alla psicologia comportamentale. Il punto di ingresso ora è sfocato, ma il numero enorme di porte aperte si è moltiplicato.
Non è solo questione di tecnologia
È facile supporre che questo lavoro sia solo hacking e codifica. Sebbene le grandi competenze tecniche siano cruciali per alcuni ruoli, gran parte del settore fa affidamento sulla comprensione del rischio e del comportamento umano.
Guarda il controllo degli accessi. Tecnicamente, è un problema di autorizzazione del software. In pratica, si tratta di psicologia umana: come le persone utilizzano i sistemi e perché prendono scorciatoie rischiose quando i protocolli di sicurezza le infastidiscono. Ingegneri, revisori dei conti ed esperti politici affrontano tutti lo stesso problema da angolazioni completamente diverse. Questa varietà rende il campo affascinante, ma lascia anche i nuovi arrivati a chiedersi dove si collocano effettivamente.
Aspetta a specializzarti
I nuovi arrivati sentono un’enorme pressione nel scegliere immediatamente una strada: sicurezza nel cloud,test di penetrazione, intelligence sulle minacce o prevenzione degli attacchi zero-day. Ma nonostante la pressione che potresti sentire per essere conosciuto per qualcosa, non avere fretta.
Andare ad ampio raggio è una strategia iniziale migliore. Concentrati sugli aspetti fondamentali: come funzionano le reti, come sono configurati i sistemi e come si muovono effettivamente i dati. Questi concetti fondamentali si applicano ovunque e, una volta azzeccati, specializzarsi è un gioco da ragazzi. Inoltre, gli incidenti di sicurezza nel mondo reale non rispettano categorie precise. Una singola violazione si estenderà a tutti gli account, alle reti e agli ambienti cloud. Se comprendi l'intero tabellone, puoi tenere traccia della minaccia.
Il cambiamento dell'istruzione
Storicamente, il settore della sicurezza informatica ha privilegiato l’esperienza pratica e le certificazioni rispetto ai titoli universitari. In un certo senso è ancora vero, ma la situazione sta cambiando. Poiché la scalabilità e la sicurezza delle infrastrutture entrano in conflitto con l’intelligenza artificiale e la privacy dei dati, la teoria accademica sta in realtà assumendo più peso.
Stiamo vedendo più professionisti perseguire master eanche programmi di dottorato online. Non lo fanno solo per un pezzo di carta; lo fanno per affrontare problemi complessi nella crittografia, nella sicurezza dell’intelligenza artificiale o nella ricerca. Non tutti hanno bisogno di un dottorato per ottenere un ruolo di alto livello. Ma dimostra che il settore della sicurezza sta maturando abbastanza da aver bisogno sia di professionisti esperti che di accademici esperti.
Devi preoccuparti del “perché”
Il successo nella sicurezza informatica si riduce essenzialmente a una caratteristica: un bisogno incessante di colpire le cose. Devi chiederti costantemente perché. Perché questa porta è aperta? Perché è stato attivato questo avviso? Perché il sistema si è rotto esattamente in questo modo?
Gli strumenti cambiano e le minacce si evolvono, ma una mentalità forense non scade. Se non sei sinceramente interessato a smontare un problema per vedere come funziona, ti esaurirai rapidamente.
Dove andare da qui
Non hai bisogno di un piano generale in questo momento. Inizia a costruire le tue fondamenta. Crea un laboratorio casalingo, rompi intenzionalmente le cose e scopri come rimetterle insieme. Leggi i rapporti post mortem sulle violazioni reali.
Mentre procedi, presta attenzione a ciò che ti attira. Se vuoi spegnere gli incendi immediati, potresti prosperare nella risposta agli incidenti. Se ti piace costruire fortezze, guarda l'architettura del sistema. Se sei ossessionato dalla teoria di base, questo è il tuo spunto per esaminare lauree o ricerche avanzate.
L’industria ha bisogno di tutti e tre. Scegli un punto di partenza, resta curioso e guarda dove porta.