Mnoho ľudí, ktorí sa usilujú o kariéru v oblasti kybernetickej bezpečnosti, veľa premýšľalo pri výbere vysokoškolského štúdia, keď sú ešte na začiatku cesty. Nie je ľahké naplánovať si novú kariéru, formovať svoju budúcnosť a byť úspešný v práci, ktorú milujete. Takže naozaj potrebujete univerzitné vzdelanie, aby ste sa mohli venovať kybernetickej bezpečnosti? Čo sa môžete naučiť, čo sa vám bude hodiť do budúcnosti?
Aké univerzitné kurzy sú užitočné pre kybernetickú bezpečnosť?
Začnite otázkou, ktorú si položí každý študent aspoň raz v živote. Bude to, čo sa naučíte v škole, užitočné v reálnom živote? Niekto, kto kladie túto otázku, si môže myslieť, že to, čo sa naučil v škole, bolo vlastne zbytočné. Ale odborníci na kybernetickú bezpečnosť sú hladní po informáciách. Pre nich nie je nič zbytočné.
V tejto fáze majú študenti často na mysli inú otázku. Prečo by vám bol napríklad užitočný kurz diferenciálnych rovníc
stať sa profesionálom v oblasti kybernetickej bezpečnosti?Ak chcete zmysluplnú odpoveď, zvážte študenta počítačového inžinierstva (obsah hodín bude v každej krajine a dokonca aj v každej vzdelávacej inštitúcii iný). Povedzme, že tento hypotetický študent absolvuje v prvom ročníku nasledujúce kurzy:
- Počet I.
- Počet II.
- Lineárna algebra.
- Algoritmus a programovanie I.
- Algoritmus a programovanie II.
- informačné technológie.
- Fyzika I.
- Fyzika II.
- Úvod do počítačového inžinierstva.
- Pravdepodobnosť a štatistika.
- Webové technológie.
Ak sa pozriete na tieto prednášky, mohli by ste predpokladať, že s kybernetickou bezpečnosťou nemajú veľa spoločného. Ale je to pravda?
Algoritmus a programovanie
Profesionáli v oblasti kybernetickej bezpečnosti takmer každý deň hľadajú nové bezpečnostné chyby. Technológia, ktorú na základe toho používajú, sú samozrejme programovacie jazyky. Naučiť sa štruktúru syntaxe programovacieho jazyka nestačí. Schopnosť vyvíjať neexistujúce algoritmy od nuly vám umožňuje byť úspešný v každej výpočtovej oblasti, nielen v kybernetickej bezpečnosti.
Niekto pracujúci v oblasti kybernetickej bezpečnosti používa algoritmy pri hľadaní bezpečnostných zraniteľností v softvéri a pri príprave útočných kódov na zneužitie súvisiacej zraniteľnosti. To by im umožnilo byť súčasťou buď červený alebo modrý tím, alebo obaja.
Zvážte základné návody na penetračné testovanie, ktoré nájdete kdekoľvek. Je možné vykonávať techniky, ako je SQL injection, pomocou niekoľkých jednoduchých nástrojov. Ale aby ste pochopili základy toho, ako sa veci skutočne dejú, budete potrebovať znalosti o algoritmoch; napríklad veľmi základný algoritmus ako je binárne vyhľadávanie už roky používajú profesionáli v oblasti kybernetickej bezpečnosti.
Počet, lineárna algebra, fyzika, pravdepodobnosť a iné numerické kurzy
Matematika je vždy základom vzdelávania. Aby ste však lepšie pochopili, čo má matematika spoločné s kariérou v programovaní, pristupujte k týmto lekciám z hľadiska kybernetickej bezpečnosti.
Predstavte si, že ste si našli prácu v oblasti kybernetickej bezpečnosti a váš zamestnávateľ vám dal tisíce protokolových súborov. Vaša úloha je „jednoduchá“: musíte analyzovať, ktoré z nich sú kybernetické útoky a ktoré sú bežnou prevádzkou používateľov. Ak nemôžete použiť matematické algoritmy, kontrola všetkých týchto protokolov môže trvať niekoľko dní.
Môžete pracovať na aplikáciách, ktoré zaisťujú bezpečnosť databázy obsahujúcej údaje stoviek tisíc používateľov a niekedy aj bezpečnosť peňažných prevodov miliónov používateľov. Na preskúmanie, zoznam a analýzu takého množstva údajov budete potrebovať matematické algoritmy.
Ak máte akademický cieľ v oblasti kybernetickej bezpečnosti, tieto numerické kurzy sú vaším najlepším priateľom. Aj keď nemáte za cieľ akademickú kariéru, vďaka znalostiam matematiky vyniknete v každej kariére. Okrem toho sa oblasti ako veda o údajoch, strojové učenie a hlboké učenie už spájajú s kybernetickou bezpečnosťou.
Ak chcete pracovať v oblasti kybernetickej bezpečnosti, budete sa prikláňať ku kurzom, ktoré s ňou priamo súvisia. Ale poznať dátové štruktúry, fungovanie počítačov a vzťah medzi hardvérom a softvérom je pre vás absolútne nevyhnutné. Pretože vždy budete musieť riešiť štruktúry v otázkach, ako je zmena údajov, ktoré aplikácie si ponechávajú svoje adresné priestory, zraniteľné miesta pretečenia pamäte a zneužívajú ich zraniteľnosti.
Je nevyhnutné, aby ste ovládali pojmy ako napr halda, zásobník a prepojený zoznam, najmä pre reverzné inžinierstvo. Naozaj toto všetko potrebujete vedieť? To závisí od toho, akým špecialistom chcete byť v oblasti kybernetickej bezpečnosti. Je veľa tých, ktorí používajú hotové nástroje a nemajú záujem sa viac naťahovať. Aby ste sa dostali dopredu a stali sa vyhľadávanými, nepodceňujte tieto znalosti.
Na druhej strane nie je možné stať sa odborníkom na penetračné testovanie bez toho, aby ste poznali svet softvérového vývojára. Inžinier kybernetickej bezpečnosti by mal byť schopný myslieť ako vývojár softvéru a chápať svoje ciele. Napríklad, ak preskúmate zraniteľnosti PHP Object Injection, uvidíte, aké užitočné môže byť objektovo orientované programovanie.
To všetko je dôkazom, že kurzy absolvované na univerzite sú potrebné. Akékoľvek lekcie môžete obrátiť vo svoj prospech.
Dôležitosť čítania pri štúdiu kybernetickej bezpečnosti
Naozaj pomáha, ak ste knihomoľ. Možno pracujete pre spoločnosť, ktorá používa iba knižnice Python a JavaScript, ale to nie je dôvod naučiť sa technológie ako C# a .NET. Samozrejme, nie je možné naučiť sa všetky technológie, rámce a programovacie jazyky. Naučiť sa čo najviac však veľmi pomôže, najmä v penetračných testoch.
Nikdy neviete, kedy sa vám to podarí. Vašou najväčšou zbraňou je vaša zvedavosť. Pokúste sa spotrebovať každý akademický článok, výskumnú prácu, výsledok experimentu a knihu, ktorú môžete. Uvedomíte si, ako ďaleko ste sa dostali za oveľa kratší čas, ako ste si mysleli. Viac ako polovicu svojho voľného času by ste mali venovať čítaniu a bádaniu, pretože je toľko vecí, ktoré sa môžete naučiť a vyskúšať. Nikdy nestrácajte svoju zvedavosť.
Na ktorú oblasť sa budete špecializovať?
Nie je možné byť odborníkom v každej oblasti kybernetickej bezpečnosti, ale existuje množstvo rôznych oblastí, na ktoré sa môžete špecializovať. Napriek tomu je dôležité mať základné znalosti zo všetkých oblastí, takže aj základný výskum pomôže. Neskôr sa budete môcť sami naučiť, v akej oblasti chcete pracovať a budete mať možnosť vybrať si odbor, na ktorý sa budete špecializovať.
