Milyen irányba kell továbbtanulnom ha kiberbiztonsággal szeretnék foglalkozni a későbbiekben?

[link]

Egy kattintás! Ejnye…

Ugyan nem a katonaságnál, de én infosecben dolgozom csak az offensive oldalon, viszont ettől függetlenül van nyílván egy erős rálátásom a másik oldalra is.

A kiberbiztonság egy ugyan úgy tág fogalom, mint a programozás, mert hatalmas különbségek tudnak lenni bizonyos területek között. Blue team (védekezői) oldalon 3 nagy opciód van, ezeket igyekszem nem túl szakmaian leírni, hogy nagyjából értsd miről van szó. Ezt azért teszem, mert szinte biztos vagyok benne, hogy semmit nem tudsz erről a területről, csak izgalmasan és/vagy menőn hangzik a katonaság kibervédelmi vagy valami hasonló osztályán dolgozni.

Az első nagy opció policyken dolgozni. Itt te alakítanád ki egy cégnek nagyobb vonalakban (vagy katonaságon belül valami intézménynek) a biztonsági előírásait és te lennél az aki a nem technikai emberekkel tartaná a kapcsolatot. Te konkrétan nem dolgoznál nagyon mélyen technikai dolgokkal, az nem a te feladatod lenne, te nagyobb vonalakban kitalálod (természetesen csapatban), hogy mire van pénz és mit kellene csinálni.

Második nagy opciód az, hogy te monitorozod egy cég (vagy valami katonai intézmény) hálózatát és ha valami anomália van, akkor megvizsgálod, hogy tényleg az-e vagy sem. Ez már egy sokkal technikaibb terület és itt te inkább csak más IT-s szakemberekkel beszélgetsz majd.

Harmadik opciód az az, hogy te abban a csapatban fogsz dolgozni, akik támadás esetén azonnal reagálnak és próbálják kitalálni, hogy mivel támadhattak, mennyi gépre juthatott el a vírus (ami amúgy malware), milyen adatok szivároghattak ki stb stb. Ez egy nagyon nagyon nagyon mélyen technikai terület és nem csak a többihez viszonyítva, hanem a többi IT-s területet nézve is az.

Mielőtt tovább olvasol, kérlek kicsit gondolj bele abba, hogy melyiket csinálnád szívesen. Mind a három fontos szerepet tölt be, de biztos van amelyik téged jobban érdekelhet.

Na ha megvagy, akkor leírom mi a probléma. #3-nak igaza van, ez egy egyenes út a katonaságba és garantáltan felvennének. Viszont a bökkenő az, hogy ezzel csak az első nagy kategóriával tudnál foglalkozni és a másodikkal talán, mert egyszerűen hiányoznának a mélyebb technikai alapok. Ezt nem csak úgy mondom, megnéztem a tantervet. Szóval ha a második vagy harmadik kategória érdekel, akkor döntened kell, hogy a szakma vagy a terület vonz-e jobban.

Az a baj, hogy ha most elmész egy kevésbé technikai szakot elvégezni, akkor verheted a fejed a falba, mert nagyon nehéz lesz váltani később. Szóval ha téged inkább az érdekel, akkor kérlek menj és csinálj egy mérnökinfót, mert nagyon nagy szükséged lesz az alapokra.