Daudzi cilvēki, kuru mērķis ir kiberdrošības karjera, daudz pārdomā, izvēloties universitātes kursu, kamēr viņi vēl ir ceļa sākumā. Nav viegli iezīmēt jaunu karjeras ceļu, veidot savu nākotni un gūt panākumus darbā, kuru mīlat. Tātad, vai jums tiešām ir nepieciešama universitātes izglītība, lai iedziļinātos kiberdrošībā? Ko jūs varat uzzināt, kas noderēs nākotnē?
Kādi universitātes kursi ir noderīgi kiberdrošībai?
Sāciet ar jautājumu, ko katrs students uzdod vismaz vienu reizi savā dzīvē. Vai skolā apgūtais noderēs dzīvē? Kāds, kurš uzdod šo jautājumu, var domāt, ka tas, ko viņi iemācījās skolā, patiesībā bija bezjēdzīgi. Taču kiberdrošības speciālisti ir izsalkuši pēc informācijas. Viņiem nekas nav lieks.
Šajā posmā studentiem bieži ir prātā cits jautājums. Kāpēc, piemēram, diferenciālvienādojumu kurss jums būtu noderīgs kļūt par kiberdrošības speciālistu?
Ja vēlaties jēgpilnu atbildi, apsveriet datortehnikas studentu (nodarbību saturs katrā valstī un pat katrā izglītības iestādē būs atšķirīgs). Pieņemsim, ka šis hipotētiskais students savā pirmajā gadā apmeklē šādus kursus:
- Aprēķins I.
- Aprēķins II.
- Lineārā algebra.
- Algoritms un programmēšana I.
- Algoritms un programmēšana II.
- Informācijas tehnoloģijas.
- Fizika I.
- Fizika II.
- Ievads datortehnikā.
- Varbūtība un statistika.
- Web tehnoloģijas.
Ja paskatās uz šīm lekcijām, jūs varētu pieņemt, ka tām ir maz sakara ar kiberdrošību. Bet vai tā ir taisnība?
Algoritms un programmēšana
Kiberdrošības speciālisti gandrīz katru dienu meklē jaunas drošības ievainojamības. Tehnoloģija, ko viņi izmanto, pamatojoties uz to, protams, ir programmēšanas valodas. Ar programmēšanas valodas sintakses struktūras apgūšanu nepietiek. Iespēja no jauna izstrādāt neesošus algoritmus ļauj gūt panākumus visās skaitļošanas jomās, ne tikai kiberdrošībā.
Kāds, kas strādā kiberdrošības jomā, izmanto algoritmus gan meklējot programmatūras drošības ievainojamības, gan sagatavojot uzbrukuma kodus, lai izmantotu saistīto ievainojamību. Tas ļautu viņiem būt daļai no vai nu sarkanā vai zilā komanda, vai abi.
Apsveriet pamata iespiešanās pārbaudes apmācības, kuras varat atrast jebkur. Ir iespējams veikt tādas metodes kā SQL injekcija, izmantojot dažus vienkāršus rīkus. Bet, lai saprastu pamatus, kā lietas patiesībā notiek, jums būs nepieciešamas zināšanas par algoritmiem; piemēram, ļoti vienkāršs algoritms piemēram, binārā meklēšana jau gadiem ilgi ir izmantojuši kiberdrošības speciālisti.
Aprēķini, lineārā algebra, fizika, varbūtības un citi skaitļu kursi
Matemātika vienmēr ir izglītības pamatā. Taču, lai labāk saprastu, kāds matemātikai ir sakars ar programmēšanas karjeru, pieejiet šīm nodarbībām no kiberdrošības perspektīvas.
Iedomājieties, ka esat atradis darbu kiberdrošības jomā un jūsu darba devējs jums ir iedevis tūkstošiem žurnālfailu. Jūsu uzdevums ir "vienkāršs": jums jāanalizē, kuri no tiem ir kiberuzbrukumi un kuri ir parasta lietotāju trafika. Ja nevarat izmantot matemātiskos algoritmus, visu šo žurnālu pārbaude var ilgt vairākas dienas.
Varat strādāt ar lietojumprogrammām, kas nodrošina simtiem tūkstošu lietotāju datus saturošas datu bāzes drošību un dažreiz arī miljoniem lietotāju naudas pārvedumu drošību. Lai pārbaudītu, uzskaitītu un analizētu tik daudz datu, jums būs nepieciešami matemātiski algoritmi.
Ja jums ir akadēmiskas karjeras mērķis kiberdrošības jomā, šie skaitļu kursi ir jūsu labākais draugs. Pat ja netiecies uz akadēmisku karjeru, matemātikas zināšanas ļaus tev izcelties katrā karjeras ceļā. Turklāt tādas jomas kā datu zinātne, mašīnmācība un dziļā mācīšanās jau saplūst ar kiberdrošību.
Ja vēlaties strādāt kiberdrošības jomā, jūs pievērsīsities kursiem, kas ir tieši saistīti ar to. Taču jums ir ļoti svarīgi zināt datu struktūras, datoru darbību un attiecības starp aparatūru un programmatūru. Jo jums vienmēr būs jārisina struktūras par tādiem jautājumiem kā datu maiņa, kas lietojumprogrammas saglabā savas adrešu telpas, atmiņas pārpildes ievainojamības un to izmantošanu ievainojamības.
Ir svarīgi, lai jūs pārzinātu tādus jēdzienus kā kaudze, kaudze un saistītais saraksts, īpaši attiecībā uz reverso inženieriju. Vai tiešām tas viss ir jāzina? Tas ir atkarīgs no tā, cik speciālists vēlaties būt kiberdrošības jomā. Ir daudzi, kas izmanto gatavus instrumentus un nav īpaši ieinteresēti vairāk izstiepties. Lai tiktu uz priekšu un kļūtu pieprasīts, nenovērtējiet šīs zināšanas par zemu.
No otras puses, nav iespējams kļūt par ekspertu iespiešanās testēšanā, nepazīstot programmatūras izstrādātāja pasauli. Kiberdrošības inženierim jāspēj domāt kā programmatūras izstrādātājam un saprast savus mērķus. Piemēram, pārbaudot PHP objektu ievadīšanas ievainojamības, jūs redzēsit, cik noderīga var būt objektorientētā programmēšana.
Tas viss ir pierādījums tam, ka universitātē apgūtie kursi ir nepieciešami. Jebkuras mācības varat vērst savā labā.
Lasīšanas nozīme, pētot kiberdrošību
Tas patiešām palīdz, ja esat grāmatu tārps. Iespējams, jūs strādājat uzņēmumā, kas izmanto tikai Python un JavaScript bibliotēkas, taču tas nav iemesls to nedarīt. apgūt tādas tehnoloģijas kā C# un .NET. Protams, nav iespējams apgūt visas tehnoloģijas, ietvarus un programmēšanas valodas. Tomēr mācīšanās pēc iespējas vairāk palīdzēs, īpaši iespiešanās testos.
Jūs nekad nezināt, kad tas jums noderēs. Jūsu lielākais ierocis ir zinātkāre. Mēģiniet patērēt katru iespējamo akadēmisko rakstu, pētniecisko darbu, eksperimenta rezultātu un grāmatu. Jūs sapratīsit, cik tālu esat nonācis daudz īsākā laikā, nekā domājāt. Vairāk nekā puse sava brīvā laika jāpavada lasīšanai un izpētei, jo ir tik daudz lietu, ko mācīties un izmēģināt. Nekad nezaudē savu zinātkāri.
Kurā jomā jūs specializēsities?
Nav iespējams būt ekspertam visās kiberdrošības jomās, taču ir daudz dažādu jomu, kurās specializēties. Neskatoties uz to, ir svarīgi iegūt pamatzināšanas visās jomās, tāpēc pat fundamentālie pētījumi palīdzēs. Vēlāk varēsi pats uzzināt, kurā jomā vēlies strādāt un būs iespēja izvēlēties jomu, kurā specializēsies.
