Yr ateb uniongyrchol
Mae diogelwch seiber yn anodd i'w ddysgu yn yr un modd ag y mae unrhyw faes technegol yn anodd - mae'n cymryd ymdrech barhaus dros fisoedd, nid penwythnos o fideos YouTube. Ond nid yw'n anoddach yn ddeallusol nag llawer o bethau a ddysgir yn llwyddiannus gan oedolion. Nid yw mor anodd ag olympiad mathemateg, ac nid yw'n gofyn am alluedd ar lefel athrylith. Yr hyn sy'n tramgwyddo pobl mewn gwirionedd yw lled a jargon, nid anhawster crai unrhyw gysyniad unigol.
Rwyf wedi dysgu pobl gwbl ddibrofi heb unrhyw gefndir TG a sysadmins profiadol yn symud ochr yn ochr i ddiogelwch. Mae'r sysadmins yn dysgu'n gynt ar y dechrau oherwydd bod rhwydweithio a Linux eisoes yn gwneud synnwyr iddynt. Ond mae'r pobl ddechrau sy'n aros gyda hi am tri neu bedwar mis yn gyson yn dal i fyny, oherwydd mai set o gysyniadau yw rhan fwyaf o "ddiogelwch seiber" sy'n adeiladu'n rhesymegol ar ei gilydd unwaith y bydd gennych y sylfeini.
Beth sy'n wirioneddol anodd yn erbyn yr hyn sy'n edrych yn anodd
| Genuinely difficult | Looks hard but isn't, once explained |
|---|---|
| Staying consistent with study over months | Y jargon (CVE, IOC, lateral movement, ac ati) |
| Debugging eich labordy cartref eich hun pan mae rhywbeth yn torri | Darllen ffeil log llinell wrth linell |
| Arbenigeddau dwfn - reverse engineering malware, datblygiad exploit uwch | Deall y modelau OSI neu sut mae DNS yn gweithio |
| Dal i fyny gyda thechnegau ymosod newydd yn hir-dymor | Pasio tystysgrif mynediad-lefel fel Security+ |
Y patrwm rwy'n ei weld dro ar ôl tro: nid yw pobl yn rhoi'r gorau oherwydd bod y deunydd yn rhy anodd, ond oherwydd eu bod wedi ceisio dysgu popeth ar unwaith - rhwydweithio, Linux, y cwmwl, diogelwch ymosodol, a thair tystysgrif yn gyfochrog - a llosgi'r canol. Dewiswch un lôn (gwelwch sut i ddod i mewn i ddiogelwch seiber yn y DU) ac mae'r anhawster yn gostwng yn sylweddol.
Beth rwy'n ei ddweud wrth fy myfyrwyr
Yr ateb gonest rwy'n ei roi i bob myfyriwr sy'n gofyn hyn: mae diogelwch seiber yn anodd i'w ddysgu'n unig o adnoddau am ddim gwasgaredig, ac yn llawer haws i'w ddysgu gyda strwythur. Nid yw'r rhan fwyaf o'r "anhawster" a adroddodd pobl yn y deunydd ei hun - nid yw'n gwybod beth yw'r trefn i ddysgu pethau ynddo, felly maent yn bownsio rhwng cwrs rhwydweithio, sianel YouTube hacio, a sillabus tystysgrif, yn amsugno darnau o bob un heb adeiladu sylfaen gydlynol.
Rwyf hefyd yn dweud wrth fyfyrwyr i roi'r gorau i'u cymharu â phobl sy'n postio "Rwyf wedi cael tystysgrif mewn 30 diwrnod" ar-lein. Mae'r rhan fwyaf o'r postiadau hynny yn rhagfarn goroeswr o bobl sydd â chefndiroedd TG cryf eisoes, neu maent ddim yn onest am faint o oriau y dydd maent yn eu rhoi ynddi mewn gwirionedd. Cyfraddiau realistig ar gyfer rhywun sy'n dysgu o gwmpas swydd amser llawn yw ychydig o oriau solet yr wythnos, wedi'u cynnal am sawl mis - nid sprint.
Y pwynt gonest arall: mae rhai yn ei chael hi'n wirioneddol anoddach nag eraill, ac mae hynny'n iawn. Os ydych chi'n cael trafferth gyda chysyniadau tyniadol (sut mae pecyn yn symud trwy rwydwaith mewn gwirionedd) yn erbyn rai concrit, disgwylier i'r mis neu ddau cyntaf deimlo'n arafach. Mae'n clicio. Mae'n clicio bob tro, ar gyfer pobl sy'n dal i ymddangos.
Rhestr wirio anhawster realistig - byddwch yn onest gyda chi'ch hun
- Ydych chi'n gyfforddus yn defnyddio llinell orchymyn, neu fydd angen i chi ddysgu hynny ochr yn ochr â phopeth arall? (Mae'r ddwy yn iawn, dim ond cyllideb amser ar gyfer hynny.)
- A oes gennych unrhyw gefndir rhwydweithio o gwbl, hyd yn oed drwblio rwtwr cartref sylfaenol?
- A allwch ymrwymo ychydig o oriau yr wythnos yn gyson, neu dim ond mewn ffrwydradau achlysurol?
- Ydych chi'n dysgu i newid swyddi, neu allan o ddiddordeb cyffredinol? Mae cymhelliant yn bwysicach ar gyfer y cyn, ac bydd yr anhawster yn teimlo'n wahanol yn dibynnu ar ba un.
- Oes gennych rywun i ofyn iddo pan fyddwch chi'n sownd, neu ydych chi'n dibynnu'n llwyr ar adnoddau am ddim? Yn aml dyma'r ffactor unigryw mwyaf o ran pa mor "anodd" mae'n teimlo - gwelwch pam mae mentor yn cyflymu eich dechrau.
Os ydych chi eisiau asesiad syth o pa mor anodd fydd y llwybr penodol hwn ar gyfer chi, o ystyried eich cefndir gwirioneddol, bwciwch wers brawf - dyma'r ffordd gyflymaf i gael ateb gonest yn lle dyfalu o gyngor generig.
Cwestiynau Cyffredin
Oes angen i mi fod yn dda mewn mathemateg i ddysgu diogelwch seiber?
Na, nid ar gyfer y rhan fwyaf o rolau mynediad-lefel a thrac SOC. Mae rhai arbenigeddau (ymchwil cryptograffeg, rhywfaint o waith datblygiad exploit) yn dibynnu'n fwy ar fathemateg, ond mae gwaith diogelwch amddiffynnol o ddydd i ddydd yn agosach at resymu rhesymegol ac adnabod patrwm nag mathemateg uwch.
Faint o amser cyn ei fod yn rhoi'r gorau i deimlo'n anodd?
Mae'r rhan fwyaf o fyfyrwyr rwy'n gweithio gyda hwy yn adrodd symudiad nodedig ar ôl 6-8 wythnos o astudiaeth gyson, unwaith y bydd y sylfeini (rhwydweithio, Linux/Windows sylfaenol, terminoleg graidd) yn dechrau clicio gyda'i gilydd. Gwelwch pa mor hir y mae'n cymryd i ddysgu diogelwch seiber ar gyfer amserlen llawn.
Yw'n anoddach nag dysgu i god?
Gwahanol, yn hytrach nag anoddach neu haws. Mae diogelwch seiber yn gorgyffwrdd â sgriptio a rhai cysyniadau rhaglennu, ond nid oes angen i chi fod yn ddatblygwr meddalwedd i lwyddo yn y rhan fwyaf o rolau diogelwch amddiffynnol, yn enwedig ar lefel mynediad.
Beth yw'r rheswm sengl mwyaf y mae pobl yn rhoi'r gorau?
Ceisio dysgu gormod o bethau yn gyfochrog heb gynllun, yna llosgi'r canol o fewn ychydig wythnosau. Dewiswch un lôn ac un tystysgrif, a glynwch ati, yn datrys y rhan fwyaf o hyn.
