Давайте откажемся от идеи стандартной карьеры в области кибербезопасности. Люди обычно предс��авляют себе стройную лестницу: изучите основы, получите сертификат, найдите работу, начните специализироваться и продвигайтесь вверх.
Реальность гораздо запутаннее. Количество угроз резко возросло, но, что более важно, реальная работа раскололась. Десять лет назад вы занимались либо ИТ-поддержкой, либо защитой сети. Сегодня кибербезопасность проникает в облачную архитектуру, искусственный интеллект, соответствие требованиям, дизайн продуктов и поведенческую психологию. Точка входа теперь размыта, но количество открытых дверей увеличилось.
Дело не только в технологиях
Легко предположить, что эта работа — это просто взлом и программирование. Хотя хорошие технические навыки имеют решающее значение для некоторых должностей, значительная часть отрасли полагается на понимание рисков и человеческого поведения.
Посмотрите контроль доступа. Технически это проблема с разрешением программного обеспечения. На практике речь идет о человеческой психологии: о том, как люди используют системы и почему они используют рискованные короткие пути, когда их раздражают протоколы безопасности. Инженеры, аудиторы и авторы политики — все решают одну и ту же проблему с совершенно разных точек зрения. Такое разнообразие делает эту область увлекательной, но также заставляет новичков задуматься, где же они на самом деле подходят.
Воздержитесь от специализации
Новички чувствуют огромное давление, заставляя их немедленно выбрать путь: облачная безопасность,тестирование на проникновение, анализ угроз или предотвращение атак нулевого дня. Но, несмотря на давление, которое вы можете испытывать из-за того, что вас что-то знают, не торопитесь.
Расширение охвата – лучшая первоначальная стратегия. Сосредоточьтесь на основах: как работают сети, как настраиваются системы и как на самом деле перемещаются данные. Эти основные концепции применимы повсюду, и как только вы их усвоите, специализация станет проще простого. Кроме того, реальные инциденты безопасности не подпадают под четкие категории. Одно-единственное нарушение затронет учетные записи, сети и облачные среды. Если вы понимаете всю доску, вы можете отследить угрозу.
Сдвиг в образовании
Исторически сложилось так, что индустрия кибербезопасности предпочитала практ��ческий опыт и сертификаты высшему образованию. В какой-то степени это все еще верно, но ситуация меняется. Поскольку масштабирование инфраструктуры и безопасность сталкиваются с искусственным интеллектом и конфиденциальностью данных, академическая теория фактически приобретает все больший вес.
Мы видим, что все больше профессионалов получают степень магистра идаже онлайн-докторские программы. Они делают это не просто ради листка бумаги; они делают это для решения сложных проблем в области криптографии, безопасности искусственного интеллекта или исследований. Не всем нужна докторская степень, чтобы получить должность высокого уровня. Но это доказывает, что индустрия безопасности достаточно созрела, чтобы нуждаться как в уличных практиках, так и в учёных с глубокими знаниями.
Вам следует задуматься о том, «почему»
Успех в сфере кибербезопасности, по сути, сводится к одной черте: непрекращающейся потребности во что-то вмешиваться. Вы должны постоянно спрашивать, почему. Почему этот порт открыт? Почему сработало это предупреждение? Почему система сломалась именно так?
Инструменты меняются, угрозы развиваются, но криминалистическое мышление не устаревает. Если вы искренне не заинтересованы в том, чтобы разобрать проблему на части и посмотреть, как она работает, вы быстро перегорите.
Куда идти дальше
Вам сейчас не нужен генеральный план. Просто начните строить свой фундамент. Устройте домашнюю лабораторию, намеренно ломайте вещи и придумывайте, как собрать их обратно. Прочтите отчеты о вскрытиях реальных нарушений.
По ходу дела обращайте внимание на то, что вас привлекает. Если вы хотите немедленно потушить пожары, вы можете преуспеть в реагировании на инциденты. Если вам нравится строить крепости, обратите внимание на архитектуру системы. Если вы одержимы лежащей в ее основе теорией, это повод заняться учеными степенями или исследованиями.
Промышленности нужны все три. Выберите отправную точку, сохраняйте любопытство и посмотрите, куда она приведет.