אנשים רבים שמכוונים לקריירה בתחום אבטחת הסייבר השקיעו מחשבה רבה בבחירת קורס באוניברסיטה בעודם בתחילת הדרך. זה לא קל להתוות מסלול קריירה חדש, לעצב את עתידך ולהצליח בעבודה שאתה אוהב. אז האם אתה באמת צריך השכלה אוניברסיטאית כדי להיכנס לאבטחת סייבר? מה אתה יכול ללמוד שיועיל לעתיד?
אילו קורסים אוניברסיטאיים מועילים לאבטחת סייבר?
התחילו בשאלה שכל תלמיד שואל לפחות פעם אחת בחייו. האם מה שתלמד בבית הספר יהיה שימושי בחיים האמיתיים? מישהו ששואל את השאלה הזו עשוי לחשוב שמה שלמדו בבית הספר היה למעשה חסר תועלת. אבל אנשי אבטחת סייבר רעבים למידע. מבחינתם שום דבר לא מיותר.
בשלב זה, לעיתים קרובות יש לתלמידים שאלה נוספת בראש. מדוע, למשל, קורס משוואות דיפרנציאלי יהיה שימושי עבורך להפוך למקצוען אבטחת סייבר?
אם אתם רוצים תשובה משמעותית, קחו בחשבון סטודנט להנדסת מחשבים (תוכן השיעורים יהיה שונה בכל מדינה ואף בכל מוסד לימודים). נניח שהתלמיד ההיפותטי הזה לוקח את הקורסים הבאים בשנה הראשונה שלו:
- חשבון I.
- חשבון II.
- אלגברה ליניארית.
- אלגוריתם ותכנות I.
- אלגוריתם ותכנות II.
- טכנולוגיות מידע.
- פיזיקה I.
- פיזיקה II.
- מבוא להנדסת מחשבים.
- הסתברות וסטטיסטיקה.
- טכנולוגיות אינטרנט.
אם תסתכל על ההרצאות האלה, אתה יכול להניח שיש להן מעט מה לעשות עם אבטחת סייבר. אבל האם זה נכון?
אלגוריתם ותכנות
אנשי אבטחת סייבר מחפשים פרצות אבטחה חדשות כמעט בכל יום. הטכנולוגיה שבה הם משתמשים על בסיס זה היא כמובן שפות תכנות. לימוד מבנה התחביר של שפת תכנות אינו מספיק. היכולת לפתח אלגוריתמים לא קיימים מאפס מאפשרת לך להצליח בכל תחום מחשוב, לא רק באבטחת סייבר.
מישהו שעובד באבטחת סייבר משתמש באלגוריתמים הן בעת חיפוש אחר פרצות אבטחה בתוכנה והן בעת הכנת קודי תקיפה לניצול הפגיעות הקשורה. זה יאפשר להם להיות חלק או צוות אדום או כחול, או שניהם.
שקול מדריכים בסיסיים לבדיקת חדירה שתוכל למצוא בכל מקום. אפשר לבצע טכניקות כמו הזרקת SQL עם כמה כלים פשוטים. אבל כדי להבין את היסודות של זה, של איך דברים קורים בפועל, תצטרך ידע באלגוריתמים; למשל, אלגוריתם בסיסי מאוד כמו חיפוש בינארי נמצא בשימוש על ידי מקצועני אבטחת סייבר במשך שנים.
חשבון, אלגברה לינארית, פיזיקה, הסתברות וקורסים מספריים אחרים
מתמטיקה היא תמיד הליבה של חינוך. אבל כדי להבין טוב יותר מה הקשר למתמטיקה לקריירה בתכנות, גש לשיעורים אלה מנקודת מבט של אבטחת סייבר.
תאר לעצמך שמצאת עבודה באבטחת סייבר והמעסיק שלך נתן לך אלפי קובצי יומן. המשימה שלך היא "פשוטה": עליך לנתח אילו מהן הן התקפות סייבר ואילו מהן הן תעבורת משתמשים רגילה. אם אינך יכול לעשות שימוש באלגוריתמים מתמטיים, זה יכול לקחת ימים כדי לבדוק את כל היומנים האלה.
אתה עשוי לעבוד על יישומים המבטיחים את האבטחה של מסד נתונים המכיל נתונים של מאות אלפי משתמשים, ולפעמים גם את האבטחה של העברות כספים של מיליוני משתמשים. תצטרך אלגוריתמים מתמטיים כדי לבחון, לפרט ולנתח כל כך הרבה נתונים.
אם יש לך יעד קריירה אקדמי באבטחת סייבר, הקורסים המספריים האלה הם החבר הכי טוב שלך. גם אם אינך מכוון לקריירה אקדמית, ידע במתמטיקה יבליט אותך בכל מסלול קריירה. יתרה מכך, תחומים כמו מדעי נתונים, למידת מכונה ולמידה עמוקה כבר מתמזגים עם אבטחת סייבר.
אם אתה רוצה לעבוד באבטחת סייבר, תפנה לקורסים הקשורים ישירות לזה. אבל הכרת מבני נתונים, איך מחשבים עובדים והקשר בין חומרה לתוכנה חיוני לחלוטין עבורך. כי תמיד תצטרך להתמודד עם מבנים בנושאים כמו שינוי הנתונים יישומים שומרים על מרחבי הכתובות שלהם, נקודות תורפה בזיכרון ומנצלים אותם פגיעויות.
חיוני שתהיה שליטה במושגים כגון ערימה, ערימה ורשימה מקושרת, במיוחד עבור הנדסה לאחור. אתה באמת צריך לדעת את כל זה? זה תלוי באיזה מומחה אתה רוצה להיות באבטחת סייבר. יש רבים שמשתמשים בכלים מוכנים ולא מעוניינים במיוחד למתוח את עצמם יותר. כדי להתקדם ולהיות מבוקש, אל תזלזל בידע הזה.
מצד שני, לא ניתן להפוך למומחה בבדיקות חדירה מבלי להכיר את עולמו של מפתח תוכנה. מהנדס אבטחת סייבר צריך להיות מסוגל לחשוב כמו מפתח תוכנה ולהבין את מטרותיו. לדוגמה, אם תבחן פגיעויות של PHP Object Injection, תראה עד כמה תכנות מונחה עצמים יכול להיות שימושי.
כל אלו מהווים הוכחה לכך שהקורסים הנלמדים באוניברסיטה הכרחיים. אתה יכול להפוך כל שיעור לטובתך.
חשיבות הקריאה בלימוד אבטחת סייבר
זה באמת עוזר אם אתה תולעת ספרים. אולי אתה עובד בחברה שמשתמשת רק בספריות Python ו-JavaScript, אבל זו לא סיבה שלא למד טכנולוגיות כמו C# ו-.NET. כמובן, לא ניתן ללמוד את כל הטכנולוגיה, המסגרות ושפות התכנות. עם זאת, למידה ככל שתוכל תעזור מאוד, במיוחד במבחני חדירה.
אתה אף פעם לא יודע מתי זה יעבוד בשבילך. הנשק הכי גדול שלך הוא הסקרנות שלך. נסו לצרוך כל מאמר אקדמי, עבודת מחקר, תוצאת ניסוי וספר שאתם יכולים. אתה תבין כמה רחוק הגעת בזמן הרבה יותר קצר ממה שחשבת. אתה צריך להשקיע יותר ממחצית מהזמן הפנוי שלך בקריאה ובמחקר, כי יש כל כך הרבה דברים ללמוד ולנסות. לעולם אל תאבד את הסקרנות שלך.
באיזה תחום תתמחי?
לא ניתן להיות מומחה בכל תחום של אבטחת סייבר, אבל יש המון תחומים שונים להתמחות בהם. עם זאת, חשוב להיות בעל ידע בסיסי בכל התחומים, כך שאפילו מחקר בסיסי יעזור. בהמשך תוכלו ללמוד בעצמכם באיזה תחום אתם רוצים לעסוק ולקבל הזדמנות לבחור את התחום בו תתמחו.
