Este dificil de învățat securitatea cibernetică?

Răspunsul direct

Securitatea cibernetică este dificil de învățat în același mod în care orice domeniu tehnic este dificil - necesită efort susținut pe parcursul lunilor, nu un weekend de videoclipuri YouTube. Dar nu este mai greu din punct de vedere intelectual decât o mulțime de lucruri pe care adulții le învață cu succes. Nu este greu ca olimpiadele de matematică și nu necesită o aptitudine de nivel geniu. Ceea ce oamenii greșesc cu adevărat este amploarea și jargonul, nu dificultatea brută a vreunui concept individual.

Am predat absolute începători fără background IT și sysadmini experimentați care se mișcau lateral în securitate. Sysadminii invață mai repede la început pentru că rețelele și Linux au sens deja pentru ei. Dar începătorii care perseverează trei sau patru luni consistent ajung din urmă, pentru că cea mai mare parte din "securitatea cibernetică" este un set de concepte care se construiesc logic unele pe altele odată ce ai fundamentele.

Ce este cu adevărat dificil vs ce doar arată greu

Cu adevărat dificil	Arată greu dar nu este, odată explicat
Rămâi consistent cu studiul pe parcursul lunilor	Jargonul (CVE, IOC, lateral movement, etc.)
Debugging-ul propriului tău home lab când ceva se strică	Citirea unui fișier de jurnal linie cu linie
Specialism profund - reverse engineering malware, advanced exploit development	Înțelegerea modelului OSI sau cum funcționează DNS
Ținerea pasului cu noile tehnici de atac pe termen lung	Trecerea unei certificări entry-level cum ar fi Security+

Modelul pe care îl văd din nou și din nou: oamenii renunță nu pentru că materialul era prea greu, ci pentru că au încercat să învețe totul odată - rețele, Linux, cloud, securitate ofensivă și trei certificări în paralel - și s-au epuizat. Alege o singură direcție (vezi cum să intri în securitatea cibernetică în UK) și dificultatea scade considerabil.

Ce le spun studenților mei

Răspunsul onest pe care îl dau fiecărui student care mă întreabă: securitatea cibernetică este dificil de învățat singur din resurse libere dispersate și mult mai ușor cu o structură. Cea mai mare parte din "dificultate" pe care o raportează oamenii nu este materialul în sine - este să nu știi în ce ordine să înveți lucruri, deci te baleți între un curs de rețele, un canal YouTube de hacking și o silabus de certificare, absorbind fragmente din fiecare fără a construi o fundație coerentă.

De asemenea, le spun studenților să nu se compare cu oamenii care postează "M-am certificat în 30 de zile" online. Cele mai multe dintre aceste postări sunt bias de supraviețuire de la oameni cu background IT puternic deja existent, sau nu sunt sinceri despre câte ore pe zi pun efectiv. Un ritm realist pentru cineva care învață în jurul unui job cu normă întreagă este câteva ore solide pe săptămână, susținute pentru mai multe luni - nu un sprint.

Celălalt punct onest: unii cu adevărat simt că este mai greu decât alții și asta este bine. Dacă ai dificultăți cu conceptele abstracte (cum se mișcă de fapt un pachet prin rețea) versus concepte concrete, așteaptă-te ca prima lună sau două să se simtă mai lent. Se prinde. Se prinde întotdeauna, pentru oamenii care continuă să se prezinte.

O listă de verificare a dificultății realiste - fii onest cu tine însuți

1. Te simți confortabil folosind linia de comandă, sau va trebui să înveți asta alături de tot restul? (Amândouă sunt bine, doar bugetează timp pentru asta.)
2. Ai vreun background de rețele deloc, chiar și troubleshooting de bază pe router-ul casei?
3. Poți să dedici câteva ore pe săptămână consistent, sau doar în rafale ocazionale?
4. Înveți pentru a schimba cariera, sau din interes general? Motivația conteaza mai mult pentru anterior și dificultatea se va simți diferit în funcție de care.
5. Ai pe cineva de întrebat când rămâi blocat, sau te bazezi în întregime pe resurse libere? Acesta este adesea singurul cel mai mare factor în cât de "greu" se simte - vezi de ce un mentor îți accelerează startul.

Dacă vrei o evaluare directă a cât de greu va fi această cale specifică pentru tine, având în vedere background-ul tău real, rezervă o lecție de probă - este cea mai rapidă cale să obții un răspuns onest în loc să ghicești din sfaturi generice.

Întrebări frecvente

Trebuie să fiu bun la matematică pentru a învăța securitatea cibernetică?

Nu, nu pentru majoritatea rolurilor entry-level și SOC-track. Unele specialism (cercetare în criptografie, anumite lucrări de exploit development) se pun mai mult pe matematică, dar munca defensivă de securitate de zi cu zi este mai aproape de raționament logic și recunoaștere de modele decât matematică avansată.

Cât timp trece înainte ca să nu mai fie greu?

Cei mai mulți studenți cu care lucrez raportează o schimbare notabilă după 6-8 săptămâni de studiu consistent, odată ce fundamentele (rețele, Linux/Windows de bază, terminologie de bază) încep să se prindă. Vezi cât durează să înveți securitatea cibernetică pentru o cronologie mai completă.

Este mai greu decât a învăța să codezi?

Diferit, mai degrabă decât mai greu sau mai ușor. Securitatea cibernetică se suprapune cu scripting și unele concepte de programare, dar nu trebuie să fii un developer de software pentru a reuși în majoritatea rolurilor de securitate defensivă, mai ales la nivel entry.

Care este singurul motiv cel mai important pentru care oamenii renunță?

Încercarea de a învăța prea multe lucruri în paralel fără un plan, apoi epuizare în câteva săptămâni. Alegerea unei singure direcții și unei certificări și ținerea morțiș de aceasta rezolvă cea mai mare parte din aceasta.