क्या साइबर सिक्योरिटी सीखना मुश्किल है?

क्या साइबर सिक्योरिटी सीखना मुश्किल है? एक मेंटर से ईमानदार जवाब जो इसे 1-से-1 सिखाता है - क्या वास्तव में मुश्किल है, और क्या सिर्फ ऐसा दिखता है।

सीधा जवाब

साइबर सिक्योरिटी सीखना उसी तरह मुश्किल है जैसे कोई भी तकनीकी क्षेत्र - इसमें महीनों तक लगातार मेहनत लगती है, YouTube वीडियो के एक सप्ताहांत से नहीं। लेकिन यह बुद्धिमत्ता की दृष्टि से उन कई चीजों से मुश्किल नहीं है जो वयस्क सफलतापूर्वक सीखते हैं। यह गणित ओलंपियाड जितना मुश्किल नहीं है, और इसके लिए प्रतिभा-स्तर की योग्यता की जरूरत नहीं है। जो वास्तव में लोगों को रोकता है वह व्यापकता और शब्दावली है, किसी एक अवधारणा की कच्ची कठिनाई नहीं।

मैंने पूरी तरह शुरुआती लोगों को सिखाया है जिनके पास IT पृष्ठभूमि नहीं थी और अनुभवी sysadmins जो सिक्योरिटी में आगे बढ़ रहे थे। Sysadmins शुरुआत में तेजी से सीखते हैं क्योंकि नेटवर्किंग और Linux उन्हें पहले से समझ आते हैं। लेकिन शुरुआती लोग जो तीन या चार महीने लगातार इसके साथ रहते हैं, पकड़ लेते हैं, क्योंकि "साइबर सिक्योरिटी" का अधिकांश हिस्सा अवधारणाओं का एक समूह है जो एक बार आप मूल बातें समझ जाएं तो तार्किक रूप से एक-दूसरे पर निर्माण करती हैं।

वास्तव में क्या मुश्किल है बनाम क्या सिर्फ कठिन दिखता है

वास्तव में मुश्किल	कठिन दिखता है लेकिन नहीं है, एक बार समझाने के बाद
महीनों तक अध्ययन के साथ सुसंगत रहना	शब्दावली (CVE, IOC, lateral movement, आदि)
अपनी होम लैब को डीबग करना जब कुछ टूट जाए	एक लॉग फाइल को लाइन दर लाइन पढ़ना
गहरी विशेषताएं - मैलवेयर रिवर्स इंजीनियरिंग, उन्नत एक्सप्लॉइट विकास	OSI मॉडल या DNS कैसे काम करता है यह समझना
नई अटैक तकनीकों के साथ लंबे समय तक अपडेट रहना	Security+ जैसी entry-level certification पास करना

जो पैटर्न मैं बार-बार देखता हूं: लोग इसलिए नहीं छोड़ते क्योंकि सामग्री बहुत मुश्किल थी, बल्कि इसलिए कि वे एक साथ सब कुछ सीखने की कोशिश करते हैं - नेटवर्किंग, Linux, क्लाउड, offensive security, और तीन certifications समानांतर - और burnout हो जाते हैं। एक लेन चुनें (देखें UK में साइबर सिक्योरिटी में कैसे जाएं) और कठिनाई काफी हद तक कम हो जाती है।

मैं अपने छात्रों को क्या बताता हूं

ईमानदार जवाब जो मैं हर उस छात्र को देता हूं जो यह पूछता है: साइबर सिक्योरिटी बिखरे हुए मुक्त संसाधनों से अकेले सीखना मुश्किल है, और संरचना के साथ सीखना बहुत आसान है। अधिकांश "कठिनाई" जो लोग रिपोर्ट करते हैं वह सामग्री ही नहीं है - यह नहीं जानना कि चीजें किस क्रम में सीखनी हैं, इसलिए वे नेटवर्किंग कोर्स, हैकिंग YouTube चैनल, और certification पाठ्यक्रम के बीच उछलते हैं, एक सुसंगत आधार बनाए बिना प्रत्येक के टुकड़े को आत्मसात करते हैं।

मैं छात्रों को यह भी बताता हूं कि अपने आप को ऑनलाइन "मुझे 30 दिनों में certified मिला" पोस्ट करने वाले लोगों से तुलना करना बंद करें। ऐसे अधिकांश पोस्ट strong existing IT backgrounds वाले लोगों से survivorship bias हैं, या वे वास्तविक नहीं हैं कि वे प्रतिदिन कितने घंटे वास्तव में लगाते हैं। किसी के लिए एक realistic pace जो पूरे समय की नौकरी के साथ सीख रहा है वह प्रति सप्ताह कुछ solid घंटे हैं, कई महीनों तक sustained - sprint नहीं।

दूसरा ईमानदार बिंदु: कुछ लोगों को वास्तव में यह दूसरों की तुलना में कठिन लगता है, और यह ठीक है। यदि आप abstract concepts (कैसे एक packet वास्तव में नेटवर्क के माध्यम से चलता है) बनाम concrete ones के साथ संघर्ष करते हैं, तो पहले महीने या दो को धीमा महसूस करने की उम्मीद करें। यह क्लिक करता है। यह हमेशा क्लिक करता है, उन लोगों के लिए जो दिखाई देते रहते हैं।

एक realistic difficulty checklist - अपने आप के साथ ईमानदार रहें

क्या आप कमांड लाइन का उपयोग करने में सहज हैं, या क्या आपको यह सब कुछ के साथ-साथ सीखने की आवश्यकता होगी? (दोनों ठीक हैं, बस इसके लिए समय का बजट बनाएं।)
क्या आपके पास कोई भी नेटवर्किंग background है, यहां तक कि basic home-router troubleshooting भी?
क्या आप लगातार प्रति सप्ताह कुछ घंटों के लिए प्रतिबद्ध हो सकते हैं, या केवल कभी-कभार bursts में?
क्या आप कैरियर स्विच करने के लिए सीख रहे हैं, या सामान्य रुचि से? पूर्व के लिए प्रेरणा अधिक महत्वपूर्ण है, और कठिनाई कौन सी है इसके आधार पर अलग-अलग महसूस होगी।
क्या आपके पास कोई है जिससे पूछें जब आप फंस जाएं, या क्या आप पूरी तरह मुक्त संसाधनों पर निर्भर हैं? यह अक्सर यह सबसे बड़ा कारक है कि यह कितना "कठिन" महसूस होता है - देखें क्यों एक mentor आपके शुरुआत को तेजी देता है।

यदि आप चाहते हैं कि इस specific path के लिए कितना मुश्किल होगा इसका सीधा आकलन, आपकी actual background को देखते हुए, एक trial lesson बुक करें - generic advice से अनुमान लगाने के बजाय एक ईमानदार जवाब पाने का यह सबसे तेजी का तरीका है।

FAQ

क्या मुझे साइबर सिक्योरिटी सीखने के लिए गणित में अच्छा होना चाहिए?

नहीं, अधिकांश entry-level और SOC-track भूमिकाओं के लिए नहीं। कुछ विशेषताएं (cryptography research, कुछ exploit development work) अधिक गणितीय हैं, लेकिन दिन-प्रतिदिन defensive security work advanced maths से ज्यादा logical reasoning और pattern recognition के करीब है।

इससे पहले कितने समय तक कठिन लगता रहता है?

अधिकांश छात्र जिनके साथ मैं काम करता हूं, लगातार 6-8 सप्ताह के अध्ययन के बाद एक ध्यान देने योग्य बदलाव की रिपोर्ट करते हैं, एक बार मूल बातें (नेटवर्किंग, basic Linux/Windows, core terminology) एक साथ क्लिक करने लगती हैं। देखें साइबर सिक्योरिटी सीखने में कितना समय लगता है एक व्यापक timeline के लिए।

क्या यह code सीखने से मुश्किल है?

मुश्किल या आसान से अलग। साइबर सिक्योरिटी scripting और कुछ programming concepts के साथ overlaps करती है, लेकिन आपको अधिकांश defensive security भूमिकाओं में, विशेष रूप से entry level पर सफल होने के लिए software developer होने की आवश्यकता नहीं है।

लोगों के हार मानने का सबसे बड़ा कारण क्या है?

एक योजना के बिना समानांतर में बहुत सी चीजें सीखने की कोशिश करना, फिर कुछ हफ्तों के भीतर burnout हो जाना। एक लेन चुनना और एक certification, और उसके साथ रहना, इसमें से अधिकांश को solve करता है।