Siber Güvenlik Öğrenmek Zor mu?

Doğrudan cevap

Siber güvenlik, herhangi bir teknik alan gibi zor öğrenilir - bir hafta sonu YouTube videosu değil, aylar boyunca sürekli çaba gerektirir. Ama yetişkinler olarak başarıyla öğrenilen pek çok şeyden entelektüel olarak daha zor değildir. Matematik olimpiyatı kadar zor değildir ve dahi seviyesinde bir yeteneği gerektirmez. İnsanları gerçekten engelleyen şey, herhangi bir tek konseptin ham zorluk derecesi değil, geniş konu yelpazesi ve jargondur.

BT geçmişi olmayan tamamen başlangıç seviyesi öğrencileri ve güvenliğe yatay geçiş yapan deneyimli sistem yöneticilerini öğrettim. Sistem yöneticileri başlangıçta daha hızlı öğrenirler çünkü ağ iletişimi ve Linux zaten onlar için anlamlı gelir. Ama üç dört ay boyunca devam eden başlangıç seviyesi öğrenciler yetişirler, çünkü "siber güvenliğin" çoğu, temellere sahip olduğunuz zaman birbirinin üzerine mantıksal olarak inşa edilen bir dizi konsepttir.

Gerçekten zor olan vs sadece zor görünen

Gerçekten zor	Zor görünür ama açıklandığında değil
Aylar boyunca öğrenimle tutarlı kalmak	Jargon (CVE, IOC, lateral movement, vb.)
Bir şey kırıldığında kendi ev lab'ınızı hata ayıklamak	Bir log dosyasını satır satır okumak
Derin uzmanlıklar - kötü amaçlı yazılım tersine mühendisliği, gelişmiş exploit geliştirme	OSI modelini veya DNS'in nasıl çalıştığını anlamak
Yeni saldırı tekniklerine uzun vadede ayak uydurmak	Security+ gibi başlangıç seviyesi sertifikasını geçmek

Defalarca gördüğüm kalıp: insanlar malzeme çok zor olduğu için değil, her şeyi aynı anda öğrenmeye çalıştıkları için - ağ iletişimi, Linux, cloud, hücum amaçlı güvenlik ve üç sertifikayı paralel olarak - ve tükendikleri için ayrılırlar. Bir alan seçin (UK'de siber güvenliğe nasıl gireceğinizi görmek için) ve zorluk önemli ölçüde düşer.

Öğrencilerime söylediklerim

Bu soruyu soran her öğrenciye verdiğim dürüst cevap: siber güvenlik, dağınık ücretsiz kaynaklardan yalnız öğrenmek zor, yapılanmış bir şekilde öğrenmek çok daha kolaydır. İnsanların bildirdikleri "zorluk"un çoğu malzemenin kendisi değildir - şeyleri hangi sırayla öğreneceğini bilmemekdir, bu nedenle bir ağ iletişimi kursu, bir hacking YouTube kanalı ve bir sertifikasyon müfredatı arasında zıplarlar, tutarlı bir temel oluşturmadan her birinden parçalar alırlar.

Ayrıca öğrencilere çevrimiçi "30 günde sertifika aldım" paylaşan insanlarla kendilerini karşılaştırmayı bırakmaları söylerim. Bu yazıların çoğu güçlü mevcut BT geçmişi olan insanlardan gelen hayatta kalma sapkınlığıdır veya günde kaç saat ayırıp ayırmadıkları konusunda dürüst değildirler. Tam zamanlı bir işin yanında öğrenen biri için gerçekçi bir hız, birkaç ay boyunca sürdürülen haftada birkaç katı saatle, bir çıkışla değil.

Diğer dürüst bir nokta: bazıları gerçekten daha zor buluyor ve bu sorun değil. Soyut kavramları (bir paketin ağ üzerinden nasıl hareket ettiği) concrete olanlarla karşılaştırarak zorlanıyorsanız, ilk bir veya iki ayın daha yavaş görünmesini bekleyin. Anlaşılır. Gelmek için gösteri yapan insanlar için her zaman anlaşılır.

Gerçekçi zorluk kontrol listesi - kendinize dürüst olun

1. Komut satırı kullanmakta rahat mısınız, yoksa bunu başka her şeyin yanında mı öğrenmeniz gerekecek? (İkisi de sorun değil, sadece bunun için zaman ayırın.)
2. Ağ iletişimi ile hiç bir geçmişiniz var mı, hatta temel ev yönlendiricisi sorun giderme bile?
3. Tutarlı bir şekilde haftada birkaç saat ayırabilir misiniz, yoksa sadece ara sıra patlamalarla mı?
4. Kariyer değiştirmek için mi öğreniyorsunuz, yoksa genel ilgiden mi? Motivasyon önceki için daha önemlidir ve zorluk hangisine bağlı olarak farklı hissedilecektir.
5. Takılıp kaldığınızda soracak biriniz var mı, yoksa tamamen ücretsiz kaynaklara mı güveniyorsunuz? Bu sıklıkla bunun ne kadar "zor" hissettiğinin tek en büyük faktörüdür - bir mentorun başlangıçınızı nasıl hızlandırdığını görmek için.

Gerçek geçmişiniz göz önüne alındığında, bu spesifik yol için ne kadar zor olacağının doğru bir değerlendirmesini istiyorsanız, bir deneme dersi rezervasyon yapın - genel tavsiye tahmininin yerine dürüst bir cevap almanın en hızlı yoludur.

SSS

Siber güvenlik öğrenmek için matematikte iyi olmam gerekir mi?

Hayır, çoğu başlangıç seviyesi ve SOC-track roller için değil. Bazı uzmanlıklar (kriptografi araştırması, belirli exploit geliştirme çalışması) daha matematikseldir, ama günlük savunmacı güvenlik çalışması gelişmiş matematikten ziyade mantıksal akıl yürütme ve desen tanımaya daha yakındır.

Zor hissetmeyi ne kadar sonra bırakır?

Benimle çalışan öğrencilerin çoğu, temellerin (ağ iletişimi, temel Linux/Windows, temel terminoloji) bir araya gelmeye başladığı 6-8 haftanın tutarlı çalışmasının ardından belirgin bir kaymayı bildirirler. Daha eksiksiz bir zaman çizelgesi için siber güvenlik öğrenmek ne kadar sürer bölümüne bakın.

Kod öğrenmekten daha zor mu?

Daha zor ya da daha kolay olmasından ziyade farklı. Siber güvenlik, betik yazma ve bazı programlama kavramlarıyla çakışır, ama başlangıç seviyesinde özellikle çoğu savunmacı güvenlik rollerinde başarılı olmak için bir yazılım geliştirici olmanız gerekmez.

İnsanların vazgeçmesinin tek en büyük nedeni nedir?

Plan olmadan paralel olarak çok fazla şey öğrenmeye çalışmak, sonra birkaç hafta içinde tükenmek. Bir alan seçmek ve bir sertifikaya sadık kalmak, bunun çoğunu çözer.