Học An Ninh Mạng Có Khó Không?

Câu trả lời trực tiếp

An ninh mạng khó học theo cách giống như bất kỳ lĩnh vực kỹ thuật nào khó - nó đòi hỏi nỗ lực bền vững trong nhiều tháng, không phải cuối tuần xem video YouTube. Nhưng nó không khó hơn về trí tuệ so với nhiều thứ người lớn học thành công. Nó không khó như Olympic toán học, và không yêu cầu năng lực thiên tài. Những gì thực sự làm người ta gặp khó khăn là phạm vi và thuật ngữ, chứ không phải mức độ khó của bất kỳ một khái niệm nào.

Tôi đã dạy những người hoàn toàn mới bắt đầu không có nền tảng IT và những sysadmin có kinh nghiệm chuyển sang an ninh mạng. Những sysadmin học nhanh hơn lúc đầu vì networking và Linux đã có ý nghĩa với họ. Nhưng những người mới bắt đầu tiếp tục học liên tục trong ba hoặc bốn tháng sẽ bắt kịp, vì hầu hết "an ninh mạng" là một tập hợp các khái niệm xây dựng logic với nhau khi bạn có kiến thức cơ bản.

Điều gì thực sự khó so với điều gì chỉ có vẻ khó

Thực sự khó	Có vẻ khó nhưng không, khi được giải thích
Duy trì sự nhất quán trong học tập qua nhiều tháng	Thuật ngữ (CVE, IOC, lateral movement, v.v.)
Gỡ lỗi home lab của riêng bạn khi có sự cố	Đọc file log từng dòng
Chuyên ngành sâu - reverse engineering malware, phát triển exploit nâng cao	Hiểu mô hình OSI hoặc DNS hoạt động như thế nào
Theo kịp các kỹ thuật tấn công mới trong thời gian dài	Vượt qua chứng chỉ cấp nhập cảnh như Security+

Nhân tố tôi thấy lặp đi lặp lại: người bỏ cuộc không phải vì tài liệu quá khó, mà vì họ cố gắng học mọi thứ cùng một lúc - networking, Linux, cloud, offensive security, và ba chứng chỉ song song - và kiệt sức. Chọn một lĩnh vực (xem cách vào an ninh mạng ở UK) và độ khó giảm đáng kể.

Những gì tôi nói với học sinh của mình

Câu trả lời trung thực tôi đưa ra cho mỗi học sinh hỏi điều này: an ninh mạng khó học một mình từ các tài nguyên miễn phí lẻ tẻ, và dễ hơn nhiều để học với cấu trúc. Hầu hết "độ khó" mà người dân báo cáo không phải là tài liệu—nó là không biết thứ tự để học những thứ, vì vậy họ quay lại giữa một khóa học networking, kênh YouTube hack, và chương trình chứng chỉ, hấp thụ từng phần mà không xây dựng nền tảng nhất quán.

Tôi cũng nói với học sinh dừng so sánh bản thân với những người đăng "Tôi đã được chứng chỉ trong 30 ngày" trực tuyến. Hầu hết những bài đăng đó là survivorship bias từ những người có nền tảng IT hiện tại mạnh, hoặc họ không trung thực về bao nhiêu giờ mỗi ngày họ thực sự bỏ ra. Tốc độ thực tế cho ai đó học bên cạnh công việc toàn thời gian là vài giờ chắc chắn một tuần, duy trì trong nhiều tháng - không phải một cuộc chạy đua.

Điểm trung thực khác: một số người thực sự thấy nó khó hơn, và điều đó không sao. Nếu bạn gặp khó khăn với các khái niệm trừu tượng (một gói tin thực sự di chuyển như thế nào qua mạng) so với những khái niệm cụ thể, hãy mong đợi tháng hoặc hai tháng đầu tiên sẽ cảm thấy chậm hơn. Nó sẽ click. Nó luôn click, cho những người tiếp tục xuất hiện.

Danh sách kiểm tra độ khó thực tế - hãy trung thực với bản thân

1. Bạn có thoải mái sử dụng dòng lệnh hay bạn sẽ cần học nó cùng với mọi thứ khác không? (Cả hai đều tốt, chỉ cần dành thời gian cho nó.)
2. Bạn có nền tảng networking nào cả, ngay cả khắc phục sự cố router nhà cơ bản không?
3. Bạn có thể cam kết vài giờ một tuần nhất quán, hay chỉ trong các lần bùng phát thường xuyên không?
4. Bạn học để thay đổi sự nghiệp, hay vì lợi ích chung? Động lực quan trọng hơn cho cái trước, và độ khó sẽ cảm thấy khác nhau tùy thuộc vào cái nào.
5. Bạn có ai để hỏi khi bị kẹt hay bạn hoàn toàn phụ thuộc vào tài nguyên miễn phí không? Đây thường là yếu tố lớn nhất trong cảm nhận "khó" - xem tại sao một người hướng dẫn tăng tốc độ khởi đầu của bạn.

Nếu bạn muốn đánh giá thẳng thắn mức độ khó của con đường cụ thể này sẽ như thế nào đối với bạn, dựa trên nền tảng thực tế của bạn, đặt lịch học thử - đó là cách nhanh nhất để có câu trả lời trung thực thay vì đoán từ lời khuyên chung chung.

FAQ

Tôi có cần giỏi toán để học an ninh mạng không?

Không, không cho hầu hết các vai trò cấp nhập cảnh và SOC-track. Một số chuyên ngành (nghiên cứu mật mã, một số công việc phát triển exploit nhất định) dựa vào toán học hơn, nhưng công việc an ninh phòng thủ hàng ngày gần hơn với suy luận logic và nhận dạng mẫu hơn là toán học nâng cao.

Mất bao lâu trước khi nó không còn cảm thấy khó?

Hầu hết học sinh tôi làm việc cùng báo cáo một sự thay đổi đáng chú ý sau 6-8 tuần học nhất quán, khi các kiến thức cơ bản (networking, Linux/Windows cơ bản, thuật ngữ cốt lõi) bắt đầu click với nhau. Xem mất bao lâu để học an ninh mạng để có dòng thời gian đầy đủ hơn.

Nó có khó hơn học code không?

Khác nhau, chứ không phải khó hơn hay dễ hơn. An ninh mạng trùng lặp với scripting và một số khái niệm lập trình, nhưng bạn không cần phải là nhà phát triển phần mềm để thành công trong hầu hết các vai trò an ninh phòng thủ, đặc biệt là ở cấp nhập cảnh.

Lý do duy nhất lớn nhất tại sao mọi người bỏ cuộc là gì?

Cố gắng học quá nhiều thứ song song mà không có kế hoạch, sau đó kiệt sức trong vòng vài tuần. Chọn một lĩnh vực và một chứng chỉ, và tiếp tục với nó, giải quyết hầu hết điều này.