Wiele osób, które myślą o karierze w cyberbezpieczeństwie, dużo myśli przy wyborze kierunku uniwersyteckiego, gdy są jeszcze na początku drogi. Nie jest łatwo wytyczyć nową ścieżkę kariery, kształtować swoją przyszłość i odnosić sukcesy w pracy, którą kochasz. Czy naprawdę potrzebujesz wyższego wykształcenia, aby zająć się cyberbezpieczeństwem? Czego możesz się nauczyć, co przyda się na przyszłość?
Jakie kursy uniwersyteckie są przydatne w cyberbezpieczeństwie?
Zacznij od pytania, które każdy uczeń zadaje przynajmniej raz w życiu. Czy to, czego nauczysz się w szkole, przyda się w prawdziwym życiu? Ktoś zadający to pytanie może pomyśleć, że to, czego nauczył się w szkole, było w rzeczywistości bezużyteczne. Ale specjaliści od cyberbezpieczeństwa są głodni informacji. Dla nich nic nie jest zbędne.
Na tym etapie uczniowie często mają na myśli inne pytanie. Dlaczego na przykład kurs równań różniczkowych miałby być dla ciebie przydatny
zostać specjalistą od cyberbezpieczeństwa?Jeśli chcesz sensownej odpowiedzi, rozważ studenta inżynierii komputerowej (treść lekcji będzie inna w każdym kraju, a nawet w każdej instytucji edukacyjnej). Załóżmy, że ten hipotetyczny student bierze udział w następujących kursach na pierwszym roku:
- Rachunek I.
- Rachunek II.
- Algebra liniowa.
- Algorytm i programowanie I.
- Algorytm i programowanie II.
- Technologie informacyjne.
- Fizyka
- Fizyka II.
- Wprowadzenie do inżynierii komputerowej.
- Prawdopodobieństwo i statystyka.
- Technologie internetowe.
Jeśli spojrzysz na te wykłady, możesz założyć, że mają one niewiele wspólnego z cyberbezpieczeństwem. Ale czy to prawda?
Algorytm i programowanie
Specjaliści ds. cyberbezpieczeństwa niemal codziennie szukają nowych luk w zabezpieczeniach. Technologia, której używają na tej podstawie, to oczywiście języki programowania. Nie wystarczy nauczyć się struktury składni języka programowania. Możliwość tworzenia od podstaw nieistniejących algorytmów pozwala odnosić sukcesy w każdej dziedzinie informatyki, nie tylko cyberbezpieczeństwa.
Osoba pracująca w cyberbezpieczeństwie używa algorytmów zarówno do wyszukiwania luk w zabezpieczeniach oprogramowania, jak i do przygotowywania kodów ataków w celu wykorzystania powiązanej luki. To pozwoliłoby im być częścią drużyna czerwona lub niebieska, lub oba.
Rozważ samouczki dotyczące podstawowych testów penetracyjnych, które można znaleźć w dowolnym miejscu. Możliwe jest przeprowadzenie technik takich jak wstrzyknięcie SQL za pomocą kilku prostych narzędzi. Ale aby zrozumieć podstawy tego, jak rzeczy faktycznie się dzieją, będziesz potrzebować wiedzy o algorytmach; na przykład bardzo prosty algorytm takie jak wyszukiwanie binarne od lat jest używany przez specjalistów ds. cyberbezpieczeństwa.
Rachunek różniczkowy, algebra liniowa, fizyka, prawdopodobieństwo i inne kursy numeryczne
Matematyka jest zawsze podstawą edukacji. Aby jednak lepiej zrozumieć, co matematyka ma wspólnego z karierą programisty, podejdź do tych lekcji z perspektywy cyberbezpieczeństwa.
Wyobraź sobie, że znalazłeś pracę związaną z cyberbezpieczeństwem, a Twój pracodawca dał Ci tysiące plików dziennika. Twoje zadanie jest „proste”: musisz przeanalizować, które z nich to cyberataki, a które to normalny ruch użytkowników. Jeśli nie możesz skorzystać z algorytmów matematycznych, sprawdzenie wszystkich tych dzienników może zająć kilka dni.
Możesz pracować na aplikacjach, które zapewniają bezpieczeństwo bazy danych zawierającej dane setek tysięcy użytkowników, a czasem także bezpieczeństwo przekazów pieniężnych milionów użytkowników. Będziesz potrzebował algorytmów matematycznych, aby zbadać, wyświetlić i przeanalizować tak wiele danych.
Jeśli Twoim celem jest kariera akademicka w dziedzinie cyberbezpieczeństwa, te kursy numeryczne są Twoim najlepszym przyjacielem. Nawet jeśli nie myślisz o karierze akademickiej, znajomość matematyki pozwoli Ci wyróżnić się na każdej ścieżce kariery. Co więcej, dziedziny takie jak nauka o danych, uczenie maszynowe i uczenie głębokie już teraz łączą się z cyberbezpieczeństwem.
Jeśli chcesz pracować w cyberbezpieczeństwie, będziesz skłaniać się ku kursom bezpośrednio z nim związanym. Ale znajomość struktur danych, sposobu działania komputerów i relacji między sprzętem a oprogramowaniem jest dla Ciebie absolutnie niezbędna. Ponieważ zawsze będziesz miał do czynienia ze strukturami w kwestiach takich jak zmiana danych aplikacje zachowują swoje przestrzenie adresowe, luki w zabezpieczeniach związane z przepełnieniem pamięci i wykorzystują je luki w zabezpieczeniach.
Niezbędne jest opanowanie takich pojęć, jak np sterta, stos i połączona lista, zwłaszcza dla inżynierii odwrotnej. Czy naprawdę musisz to wszystko wiedzieć? To zależy od tego, jak bardzo chcesz być specjalistą w dziedzinie cyberbezpieczeństwa. Jest wielu, którzy używają gotowych narzędzi i nie są szczególnie zainteresowani większym rozciąganiem. Aby iść do przodu i stać się poszukiwanym, nie lekceważ tej wiedzy.
Z drugiej strony nie można zostać ekspertem w testach penetracyjnych bez znajomości świata programisty. Inżynier bezpieczeństwa cybernetycznego powinien myśleć jak programista i rozumieć swoje cele. Na przykład, jeśli zbadasz luki w zabezpieczeniach PHP Object Injection, zobaczysz, jak przydatne może być programowanie obiektowe.
Wszystko to jest dowodem na to, że zajęcia na uniwersytecie są potrzebne. Każdą lekcję możesz obrócić na swoją korzyść.
Znaczenie czytania podczas studiowania cyberbezpieczeństwa
To naprawdę pomaga, jeśli jesteś molem książkowym. Być może pracujesz dla firmy, która używa tylko bibliotek Python i JavaScript, ale to nie powód, aby tego nie robić poznaj technologie takie jak C# i .NET. Oczywiście nie jest możliwe nauczenie się wszystkich technologii, frameworków i języków programowania. Jednak nauczenie się jak najwięcej bardzo pomoże, szczególnie w testach penetracyjnych.
Nigdy nie wiesz, kiedy to zadziała dla Ciebie. Twoją największą bronią jest ciekawość. Postaraj się skonsumować każdy artykuł naukowy, artykuł badawczy, wynik eksperymentu i książkę, jaką możesz. Zdasz sobie sprawę, jak daleko zaszedłeś w znacznie krótszym czasie, niż myślałeś. Powinieneś spędzać więcej niż połowę swojego wolnego czasu na czytaniu i badaniu, ponieważ jest tak wiele rzeczy do nauczenia się i wypróbowania. Nigdy nie trać ciekawości.
W jakim obszarze będziesz się specjalizować?
Nie można być ekspertem w każdej dziedzinie cyberbezpieczeństwa, ale istnieje wiele różnych dziedzin, w których można się specjalizować. Niemniej jednak ważna jest podstawowa wiedza ze wszystkich dziedzin, więc nawet podstawowe badania pomogą. Później będziesz mógł sam dowiedzieć się, w jakiej dziedzinie chcesz pracować i mieć możliwość wyboru dziedziny, w której będziesz się specjalizować.