Kiberdrošība ir kaut kas, par ko mēs lasām ziņās gandrīz katru dienu,
jo organizācijas un valdības visā pasaulē turpina tikt uzlauztas.
Pastāv milzīgs pieprasījums pēc cilvēkiem, kas ir apmācīti kiberdrošības
jomā un spēj palīdzēt aizstāvēties pret šo augošo apdraudējumu.
Patiesībā, tiek lēsts, ka visā pasaulē kopumā ir gandrīz 3 miljoni
vakanču. Vai esat apsvēruši kiberdrošības profesionāļa karjeru? Tā ir
strauja, ļoti dinamiska nozare ar lielu skaitu specialitāšu, no kurām
izvēlēties, ieskaitot kriminālistiku, gala iekārtu drošību, kritisko
infrastruktūru, incidentu risināšanu, drošu programmēšanu, kā arī
izglītošanu un apmācību. Papildus visam, karjera kiberdrošībā ļauj jums
strādāt gandrīz jebkur, sniedzot fantastiskas priekšrocības un iespēju
kaut ko reāli mainīt.
Vai man ir nepieciešams grāds datorzinātnēs?
Pilnīgi noteikti nē. Daži labākie drošības eksperti nāk no
netehniskām jomām, sākot ar angļu valodu, medicīnu vai vēsturi, beidzot
ar automehāniku, mākslu vai māmiņām-mājsaimniecēm. Galvenais ir vēlme
mācīties – kiberdrošību veido izpratne par to, kā lietas darbojas. Ja
jums ir izpratne par to, kā tehnoloģija darbojas, jūs varat labāk to
aizsargāt. Aizraujošākais kiberdrošībā ir tas, ka apgūt, kā šīs
tehnoloģijas darbojas, jūs varat sev ērtā tempā, neizejot no savām
mājām.
Kā sākt?
Neesat droši, kā sākt? Sāciet pētīt dažādas tehnoloģijas, un skatieties, kas jūs interesē.
- Programmēšana: apgūstiet programmēšanas pamatus, labs sākums ir
Python, HTML vai Javascript. Nezinat, kā sākt mācīties? Apsveriet
iespēju izmantot kādu tiešsaistes kursu vai iesācējiem domātu
programmēšanas grāmatu.
- Sistēmas: apgūstiet operētājsistēmu, tādu kā Linux vai Windows,
administrēšanas pamatus. Ja jūs tiešām vēlaties apgūt šo lietu
padziļināti, sāciet ar Linux. Linux sistēmas administrēšana no
komandrindas būs pamatīgas iemaņas, kas jums palīdzēs neatkarīgi no tā,
kādu ceļu izvēlēsieties.
- Lietojumprogrammas: apgūstiet, kā konfigurēt, apkalpot un uzturēt lietojumprogrammas, tādas kā tīkla serveri un DNS serveri.
- Tīkls: apgūstiet, kā funkcionē tīkls, un, veicot tīkla plūsmas
pārtveršanu un analīzi, noskaidrojiet, kā savā starpā sazinās datori un
citas iekārtas. Tā kā jūsu mājas, visticamāk, jau ir tīklota vide, kurā
savstarpēji saslēgtas ir visdažādākās iekārtas, tad tas varētu būt
diezgan interesanti.
Lielisks veids, kā mācīties, ir izveidot savu mājas laboratoriju. Tas
ir diezgan viegli izdarāms, jo varat uzstādīt vairākas virtuālās
operētājsistēmas uz viena fiziskā datora, vai izveidot laboratoriju,
izmantojot mākoņpakalpojumu, tādu kā Amazon AWS vai Microsoft Azure.
Tiklīdz esat iedarbinājuši savas operētājsistēmas, sāciet ar tām
mijiedarboties un centities noskaidrot visu, ko vien spējat. Cita
alternatīva ir tikties un strādāt ar citiem cilvēkiem kiberdrošības
sfērā. Apsveriet iespēju apmeklēt lokālu kiberdrošības konferenci (bieži
sauktu “con”) kaut kur netālu. Gandrīz katrā lielajā pilsētā ir vairāki
pasākumi gadā. Plaši pazīstama kiberdrošības pasākumu sērija, kas
paredzēta, lai palīdzētu iesācējiem, ir Bsides. Grūtākais ir atrast savu
pirmo pasākumu vai tikšanos. Tiklīdz būsiet vienu apmeklējis, jūsu
sociālās saites un iespējas augs eksponenciāli. Citas mācību iespējas
ietver YouTube video, tiešsaistes forumus, parakstīšanos uz
kiberdrošības ekspertu blogu ierakstiem, vai piedalīšanos tiešsaistes
CTF (Capture the Flag) sacensībās. Visbeidzot, ir neskaitāmas
programmas, kas var jums palīdzēt uzsākt karjeru, ieskaitot “CyberTalent
Immersion Academies”, “Cyber Aces” un “Cyber Patriot” programmas.
Bet svarīgākais, neļaujiet jūsu izglītībai vai nozarei, no kuras
nākat, jūs atturēt. Nav svarīgi, kuru nozari jūs pārstāvat, jūs ienesat
kaut ko unikālu un īpašu, kas kiberdrošībā ir ārkārtīgi nepieciešams.
Galvenais ir degsme mācīties. Kad sāksiet attīstīt savas prasmes un
satikt citus nozares pārstāvjus, iespējas radīsies.
Viesredaktors
Heather Mahalik (@heathermahalik) ir ManTech CARD direktore
kriminālistikas inženierijā un vecākā instruktore/ autore SANS digitālās
kriminālistikas un incidentu risināšanas (DFIR) kursā. Viņa
kiberdrošībā darbojas jau gandrīz 17 gadus un viņai patīk savs darbs.
Viņa raksta blogu www.smarterforensics.com.
Maija OUCH! (PDF)
Visas 2018. un 2019. gada ziņu lapas orģinālvalodās pieejamas:
https://www.sans.org/newsletters/ouch/
Resursi
Bsides: http://www.securitybsides.com
CyberTalent Immersion Academies: https://www.sans.org/cybertalent/cybersecurity-career/seekers
Cyber Aces: https://www.cyberaces.org
Cyber Patriot: https://www.uscyberpatriot.org/
Code Academy: www.codeacademy.com
Kiberdrošība ir kaut kas, par ko mēs lasām ziņās gandrīz katru dienu, jo organizācijas un valdības visā pasaulē turpina tikt uzlauztas. Pastāv milzīgs pieprasījums pēc cilvēkiem, kas ir apmācīti kiberdrošības jomā un spēj palīdzēt aizstāvēties pret šo augošo apdraudējumu. Patiesībā, tiek lēsts, ka visā pasaulē kopumā ir gandrīz 3 miljoni vakanču. Vai esat apsvēruši kiberdrošības profesionāļa karjeru? Tā ir strauja, ļoti dinamiska nozare ar lielu skaitu specialitāšu, no kurām izvēlēties, ieskaitot kriminālistiku, gala iekārtu drošību, kritisko infrastruktūru, incidentu risināšanu, drošu programmēšanu, kā arī izglītošanu un apmācību. Papildus visam, karjera kiberdrošībā ļauj jums strādāt gandrīz jebkur, sniedzot fantastiskas priekšrocības un iespēju kaut ko reāli mainīt.
Vai man ir nepieciešams grāds datorzinātnēs?
Pilnīgi noteikti nē. Daži labākie drošības eksperti nāk no netehniskām jomām, sākot ar angļu valodu, medicīnu vai vēsturi, beidzot ar automehāniku, mākslu vai māmiņām-mājsaimniecēm. Galvenais ir vēlme mācīties – kiberdrošību veido izpratne par to, kā lietas darbojas. Ja jums ir izpratne par to, kā tehnoloģija darbojas, jūs varat labāk to aizsargāt. Aizraujošākais kiberdrošībā ir tas, ka apgūt, kā šīs tehnoloģijas darbojas, jūs varat sev ērtā tempā, neizejot no savām mājām.
Kā sākt?
Neesat droši, kā sākt? Sāciet pētīt dažādas tehnoloģijas, un skatieties, kas jūs interesē.
Lielisks veids, kā mācīties, ir izveidot savu mājas laboratoriju. Tas ir diezgan viegli izdarāms, jo varat uzstādīt vairākas virtuālās operētājsistēmas uz viena fiziskā datora, vai izveidot laboratoriju, izmantojot mākoņpakalpojumu, tādu kā Amazon AWS vai Microsoft Azure. Tiklīdz esat iedarbinājuši savas operētājsistēmas, sāciet ar tām mijiedarboties un centities noskaidrot visu, ko vien spējat. Cita alternatīva ir tikties un strādāt ar citiem cilvēkiem kiberdrošības sfērā. Apsveriet iespēju apmeklēt lokālu kiberdrošības konferenci (bieži sauktu “con”) kaut kur netālu. Gandrīz katrā lielajā pilsētā ir vairāki pasākumi gadā. Plaši pazīstama kiberdrošības pasākumu sērija, kas paredzēta, lai palīdzētu iesācējiem, ir Bsides. Grūtākais ir atrast savu pirmo pasākumu vai tikšanos. Tiklīdz būsiet vienu apmeklējis, jūsu sociālās saites un iespējas augs eksponenciāli. Citas mācību iespējas ietver YouTube video, tiešsaistes forumus, parakstīšanos uz kiberdrošības ekspertu blogu ierakstiem, vai piedalīšanos tiešsaistes CTF (Capture the Flag) sacensībās. Visbeidzot, ir neskaitāmas programmas, kas var jums palīdzēt uzsākt karjeru, ieskaitot “CyberTalent Immersion Academies”, “Cyber Aces” un “Cyber Patriot” programmas.
Bet svarīgākais, neļaujiet jūsu izglītībai vai nozarei, no kuras nākat, jūs atturēt. Nav svarīgi, kuru nozari jūs pārstāvat, jūs ienesat kaut ko unikālu un īpašu, kas kiberdrošībā ir ārkārtīgi nepieciešams. Galvenais ir degsme mācīties. Kad sāksiet attīstīt savas prasmes un satikt citus nozares pārstāvjus, iespējas radīsies.
Viesredaktors
Heather Mahalik (@heathermahalik) ir ManTech CARD direktore kriminālistikas inženierijā un vecākā instruktore/ autore SANS digitālās kriminālistikas un incidentu risināšanas (DFIR) kursā. Viņa kiberdrošībā darbojas jau gandrīz 17 gadus un viņai patīk savs darbs. Viņa raksta blogu www.smarterforensics.com.
Maija OUCH! (PDF)
Visas 2018. un 2019. gada ziņu lapas orģinālvalodās pieejamas:
https://www.sans.org/newsletters/ouch/
Resursi
Bsides: http://www.securitybsides.com
CyberTalent Immersion Academies: https://www.sans.org/cybertalent/cybersecurity-career/seekers
Cyber Aces: https://www.cyberaces.org
Cyber Patriot: https://www.uscyberpatriot.org/
Code Academy: www.codeacademy.com