เรามาทิ้งแนวคิดเกี่ยวกับเส้นทางอาชีพมาตรฐานด้านความปลอดภัยทางไซเบอร์กั���ดีกว่า ผู้คนมักนึกถึงบันไดที่เป็นระเบียบ: เรียนรู้พื้นฐาน ได้รับการรับรอง หางาน เชี่ยวชาญ และเลื่อนตำแหน่งขึ้นไป
ความจริงยุ่งกว่ามาก ปริมาณภัยคุกคามระเบิดขึ้น แต่ที่สำคัญกว่านั้น งานจริงแตกกระจาย ทศวรรษที่แล้ว คุณทำงานด้านการสนับสนุนด้านไอทีหรือการป้องกั���เครือข่าย ในปัจจุบัน ความปลอดภัยทางไซเบอร์หลั่งไหลเข้าสู่สถาปัตยกรรมคลาวด์, AI, การปฏิบัติตามข้อกำหนด, การออกแบบผลิตภัณฑ์ และจิตวิทยาพฤติกรรม ขณะนี้จุดเริ่มต้นไม่ชัดเจน แต่จำนวนประตูที่เปิดอยู่กลับเพิ่มขึ้นเรื่อยๆ
มันไม่ได้เกี่ยวกับเทคโนโลยีเท่านั้น
เป็��เรื่องง่ายที่จะสรุปได้ว่างานนี้เป็นเพียงการแฮ็กและเขียนโค้ด แม้ว่าทักษะทางเทคนิคที่ยอดเยี่ยมจะมีความสำคัญสำหรับบางบทบาท แต่ส่วนสำคัญของอุตสาหกรรมต้องอาศัยการทำความเข้าใจความเสี่ยงและพฤติกรรมของมนุษย์
ดูที่การควบคุมการเข้าถึง ในทางเทคนิคแล้ว มันเป็นปัญหาการอนุญาตซอฟต์แวร์ ในทางปฏิบัติแล้ว มันเป็นเรื่องของจิตวิทยามนุษย์: วิธีที่ผู้คนใช้ระบบ และเหตุใดพวกเขาจึงใช้ทางลัดที่มีความเสี่ยงเมื่อโปรโตคอลความปลอดภัยรบกวนพวกเขา วิศวกร ผู้ตรวจสอบบัญชี และผู้เขียนนโยบายต่างก็จัดการกับปัญหาเดียวกันนี้จากมุมที่ต่างกันโดยสิ้นเชิง ความหลากหลายนี้ทำให้สนามนี้น่าหลงใหล แต่ยังทำให้ผู้มาใหม่สงสัยว่าจริงๆ แล้วสนามนี้เหมาะกับที่ใด
ระงับความเชี่ยวชาญ
ผู้มาใหม่รู้สึกกดดันอย่างมากที่ต้องเลือกช่องทางทันที: การรักษาความปลอดภัยบนคลาวด์การทดสอบการเจาะข้อมูลภัยคุกคาม หรือการป้องกันการโจมตีแบบซีโร่เดย์ แม้ว่าคุณอาจจะรู้สึกกดดันที่ต้องเป็นที่รู้จักในเรื่องบางอย��าง แต่อย่ารีบเร่ง
การขยายวงกว้างเป็นกลยุทธ์เริ่มต้นที่ดีกว่า มุ่งเน้นไปที่พื้นฐาน: วิธีการทำงานของเครือข่าย วิธีการกำหนดค่าระบบ และการเคลื่อนย้ายข้อมูลจริง ๆ แนวคิดหลักเหล่านี้นำไปใช้ได้ทุกที่ และเมื่อคุณเข้าใจแล้ว ความเชี่ยวชาญพิเศษก็เป็นเรื่องง่าย นอกจากนี้ เหตุการณ์ด้านความปลอดภัยในโลกแห่งความเป็นจริงไม่เคารพหมวดหมู่ที่เรียบร้อย การละเมิดเพียงครั้งเดียวจะข้ามไปยังบัญชี เครือข่าย และสภาพแวดล้อมคลาวด์ หากคุณเข้าใจทั้งกระดาน คุณสามารถติดตามภัยคุกคามได้
การเปลี่ยนแปลงด้านการศึกษา
ในอดีต อุตสาหกรรมความปลอดภัยทางไซเบอร์ชื่นชอบประสบการณ์ตรงและการรับรองมากกว่าระดับวิทยาลัย นั่นยังคงเป็นความจริงอยู่บ้าง แต่กระแสน้ำกำลังเปลี่ยนไป เนื่องจากขนาดโครงสร้างพื้นฐานและการรักษาความปลอดภัยขัดแย้งกับ AI และความเป็นส่วนตัวของข้อมูล ทฤษฎีทางวิชาการจึงมีน้ำหนักมากกว่า
เราเห็นผู้เชี่ยวชาญจำนวนมากขึ้นศึกษ��ระดับปริญญาโทและแม้แต่หลักสูตรปริญญาเอกออนไลน์. พวกเขาไม่ได้ทำเพียงเพื่อกระดาษแผ่นเดียว พวกเขากำลังทำเพื่อจัดการกับปัญหาที่ซับซ้อนในการเข้ารหัส ความปลอดภัยของ AI หรือการวิจัย ไม่ใช่ทุกคนที่ต้องการปริญญาเอกเพื่อรับบทบาทระดับสูง แต่มันพิสูจน์ได้ว่าอุตสาหกรรมด้านความปลอดภัยกำลังเติบโตเพียงพอที่จะต้องการทั้งผู้ปฏิบัติงานที่ชาญฉลาดบนท้องถนนและนักวิชาการที่เจาะลึก
คุณต้องใส่ใจเกี่ยวกับ “ทำไม”
ความสำเร็จในการรักษาความปลอดภัยทางไซเบอร์โดยพื้นฐานแล้วเหลือเพียงคุณลักษณะเดียว นั่นคือ ความต้องการอย่างไม่หยุดยั้งในการกระตุ้นสิ่งต่างๆ คุณต้องถามว่าทำไม ทำไมพอร์ตนี้ถึงเปิด? เหตุใดการแจ้งเตือนนี้จึงเริ่มทำงาน ทำไมระบบถึงพังแบบนี้?
เครื่องมือเปลี่ยนไป และภัยคุกคามก็พัฒนาขึ้น แต่กรอบความคิดทางนิติวิทยาศาสตร์ไม่มีวันหมดสิ้น หากคุณไม่สนใจที่จะแยกปัญหาออกจากกันเพื่อดูว่ามันทำงานอย่างไร คุณจะเหนื่อยหน่ายอย่างรวดเร็ว
จะไปที่ไหนจากที่นี่
คุณไม่จำเป็นต้องมีแผนหลักในขณะนี้ เพียงแค่เริ่มต้นสร้างรากฐานของคุณ ตั้งห้องแล็บที่บ้าน จงใจทำลายของต่างๆ และหาวิธีที่จะประกอบมันกลับคืนมา อ่านราย��านหลังชันสูตรเกี่ยวกับการละเมิดจริง
ขณะที่คุณดำเนินการ ให้ใส่ใจกับสิ่งที่ดึงคุณเข้ามา หากคุณต้องการดับไฟทันที คุณอาจประสบความสำเร็จในการตอบสนองต่อเหตุการณ์ ถ้าคุณชอบสร้างป้อมปราการ ให้ดูที่สถาปัตยกรรมของระบบ หากคุณหมกมุ่นอยู่กับทฤษฎีที่ซ่อนอยู่ นั่นคือสัญญาณบ่งบอกถึงการศึกษาระดับปริญญาขั้นสูงหรือการค้��คว้าวิจัย
อุตสาหกรรมต้องการทั้งสามประการ เลือกจุดเริ่มต้น สงสัย และดูว่ามันจะนำไปสู่จุดไหน