Чи важко вчити кібербезпеку?

Пряма відповідь

Кібербезпека важка для вивчення так само, як важка будь-яка технічна дисципліна — потрібні послідовні зусилля протягом місяців, а не вихідний день з відео на YouTube. Але це не інтелектуально складніше, ніж багато чого, що дорослі люди успішно вивчають. Це не олімпіадна математика, і це не вимагає геніального рівня здібностей. Те, що насправді спотикає людей, — це широта матеріалу та термінологія, а не внутрішня складність якогось окремого концепту.

Я навчав абсолютних новачків без ІТ-підготовки та досвідчених системних адміністраторів, які переходили в безпеку. Системні адміністратори спочатку вчаться швидше, тому що мережі та Linux вже мають для них сенс. Але новачки, які займаються послідовно три-чотири місяці, наганяють, тому що більшість «кібербезпеки» — це набір концептів, які логічно будуються один на одного, коли у вас є основи.

Що насправді складно, а що тільки виглядає складно

Насправді складно	Виглядає складно, але не коли розібратись
Постійно займатися навчанням протягом місяців	Термінологія (CVE, IOC, бічний рух тощо)
Налагоджувати власну домашню лабораторію, коли щось ламається	Читати файл логів рядок за рядком
Глибокі спеціалізації — зворотна розробка малвару, розробка складних експлойтів	Розуміння моделі OSI або як працює DNS
Слідкувати за новими методами атак у довгостроковій перспективі	Складання вхідного сертифіката на кшталт Security+

Ланцюжок, який я бачу щораз: люди кидають не тому, що матеріал був надто складний, а тому що вони намагалися вивчити все одразу — мережі, Linux, хмарні сервіси, наступальну безпеку та три сертифіката паралельно — і вигоріли. Виберіть один напрям (див. як розпочати кар'єру в кібербезпеці у Великобританії) і складність істотно зменшується.

Що я кажу своїм студентам

Чесна відповідь, яку я даю кожному студенту, хто це питає: кібербезпека важка для самостійного вивчення за розрізненими безплатними ресурсами, але набагато легше з структурованим навчанням. Більшість «складності», про яку звітують люди, — це не сам матеріал, а незнання, в якому порядку вивчати речі, тому вони стрибають між курсом з мережних технологій, YouTube-каналом про хакування та програмою сертифіката, засвоюючи фрагменти кожного без побудови цілісної основи.

Також я кажу студентам припинити порівнювати себе з людьми, які постять «Я отримав сертифікат за 30 днів» онлайн. Більшість таких постів — результат упередженості вибірки від людей з потужною існуючою ІТ-підготовкою, або вони не честі щодо того, скільки годин на день вони насправді витрачають. Реалістичний темп для тих, хто вчиться поруч з повноцінною роботою, — це кілька солідних годин на тиждень, утримуваних протягом кількох місяців, а не спринт.

Ще один чесний момент: деяким це справді дається складніше, і це нормально. Якщо вам важче з абстрактними концептами (як пакет насправді рухається через мережу) в порівнянні з конкретними, очікуйте, що перший чи два місяці будуть повільнішими. Це клацне. Це завжди клацає для людей, які продовжують приходити.

Реалістична контрольна список складності — будьте чесні з собою

1. Вам комфортно працювати з командним рядком, чи вам потрібно вивчати це паралельно з усім іншим? (Обидва варіанти нормальні, просто виділіть час.)
2. Чи у вас є якась підготовка з мереж, навіть базове налагодження домашнього маршрутизатора?
3. Чи можете ви послідовно виділяти кілька годин на тиждень, чи тільки епізодично?
4. Ви вчитеся для зміни кар'єри чи з загального інтересу? Мотивація більше має значення для першого варіанту, і складність буде відчуватися по-різному залежно від того, який з них.
5. Чи у вас є хто-небудь, кого запитати, коли ви застрягнете, чи ви повністю покладаєтеся на безплатні ресурси? Це часто найбільший фактор того, наскільки складним це все виглядає — див. чому ментор прискорює ваш старт.

Якщо ви хочете отримати правильну оцінку того, наскільки складною буде саме ця траєкторія для вас, враховуючи вашу дійсну підготовку, забронюйте пробний урок — це найшвидший спосіб отримати чесну відповідь замість того, щоб гадати на основі загальної поради.

Питання та відповіді

Мені потрібно бути хорошим у математиці, щоб вчити кібербезпеку?

Ні, не для більшості початківців та ролей в SOC. Деякі спеціалізації (дослідження криптографії, певні роботи з розробки експлойтів) більше схиляються до математики, але повсякденна робота оборонної безпеки ближча до логічних міркувань та розпізнавання закономірностей, ніж до складної математики.

Скільки часу потрібно, перш ніж це перестане виглядати складним?

Більшість студентів, з якими я працюю, повідомляють про помітну зміну після 6-8 тижнів послідовного навчання, коли основи (мережі, базовий Linux/Windows, основна термінологія) починають клацати разом. См. скільки часу потрібно, щоб вивчити кібербезпеку для повнішої часової шкали.

Це складніше, ніж вчити програмування?

Різне, а не складніше чи легше. Кібербезпека перетинається з написанням скриптів та деякими концептами програмування, але вам не потрібно бути розробником програмного забезпечення, щоб досягти успіху в більшості ролей оборонної безпеки, особливо на початковому рівні.

Яка головна причина, чому люди кидають?

Попитка вивчати занадто багато речей паралельно без плану, а потім вигоріння протягом кількох тижнів. Вибір одного напряму та одного сертифіката та дотримання цього вирішує більшість цієї проблеми.