Привет! Эта статья предназначена для тех, кто хочет быстро освоить основы кибербезопасности, но не знает, с чего начать и куда двигаться.
Выбор направления
В кибербезопасности есть свои специализации. И самым сложным может показаться отсутствие формального плана действий и множества вариантов входа. Такое разнообразие выбора может привнести путаницу. Чтобы быстрее и легче освоить кибербезопасность, лучше сосредоточиться на темах, связанных с уже имеющимися у вас знаниями и навыками. Все мы обладаем определённым уровнем базовых знаний в той или иной области, что‑то вы уже можете хорошо знать и понимать. Чем теснее связан навык, который вы хотите освоить, с тем, что вы уже знаете, тем лучше. Так что вам будет проще освоить кибербезопасность, если вы уже имеете опыт работы в ИТ. И напротив, если вы работали в другой области, тогда вам, конечно, будет сложнее обучиться.
К выбору направления стоит подходить с учётом своего интереса и возможностей, а также понимания, сколько времени может занять освоение новой специальности. Если, к примеру, вы хотите стать пентестером только потому, что таким специалистам хорошо платят и вообще круто звучит, но ваши реальные сегодняшние знания и опыт далеки от того, что потребуется изучать, то вы рискуете потратить слишком много времени на обучение и застрять на каком‑то этапе, не имея мотивации двигаться дальше.
Например, техническим специалистам может подойти направление криминалистической экспертизы дисков и памяти, а впоследствии — работа в группе реагирования на инциденты. Гуманитарий может выучиться на технического писателя по направлениям кибербезопасности. Вообще, гуманитарии нередко переучиваются и становятся технарями, причём довольно быстро. Как и наоборот, технарь может стать гуманитарием. Здесь слишком много предубеждений и стереотипов, хотя на самом деле мы намного сложнее и способны кардинально адаптировать своё мышление.
Способ и темп обучения
Выбор, как и где обучаться кибербезопасности, зависит от таких критериев:
ваш возраст;
имеющееся образование;
база знаний;
сколько времени вы готовы тратить на обучение;
ваши финансовые возможности;
предпочтительный формат обучения;
планы на будущее.
Давайте рассмотрим один не самый простой случай, на его примере будет понятна логика выбора.
Представим человека 40 лет, у которого нет высшего образования. Стаж работы — 15 лет в гуманитарной сфере после коротких курсов и несколько лет опыта ведения своего бизнеса. У человека есть большая семья, дети, собака, кошка и хомяк. Полная загруженность как на работе, так и дома.
Из печального: кредиты и ипотека; зарплата средняя по рынку, которая даёт возможность раз в год съездить в Ейск или по горящей путёвке в Турцию в несезон; уже имеются хронические заболевания, требующие покупки лекарств и отнимающие часть энергии.
В общем и целом, человек неплохой, характер авантюрный, лёгкий на подъём и трудолюбивый. Энергии много, хотя временами и накатывает меланхолия.
Человек наш хочет стать специалистом по кибербезопасности и работать по новой специальности. Почему именно такой выбор? Да тут всё просто. Парочка друзей работают в этой сфере и у них всё очень даже хорошо. Во всяком случае, лучше, чем у него. Ну, и видно, что платят им гораздо больше. Так что его выбор вполне очевиден.
Итак, что у нас в результате получается. ВУЗы маловероятны в этом сценарии. Бакалавра нет. Если выбрать ВУЗ, значит, надо с него начинать и тогда нужны результаты ЕГЭ и какие-нибудь ещё экзамены. О ЕГЭ наш человек узнал от своих детей. Есть вариант подготовиться к экзаменам в вечерней школе и сдать ЕГЭ, поступить в универ и выучиться там на специалиста по кибербезу. Потом устроиться на работу. Но тогда на это всё надо потратить примерно 6 лет. Много это или мало, тут надо подумать. Да, и вот ещё: обучение, скорее всего, будет платным. А форма обучения может быть любая.
Можно выбрать более быстрый путь: пойти на курсы, которые длятся от месяца до пары лет. Так как у нашего человека нет высшего образования, то диплом за обучение он не получит, только сертификат. В этом случае целесообразно подходить к выбору курсов взвешенно и выбирать не по цене, а по репутации образовательного учреждения. Многие крупные ИТ-компании организуют курсы по кибербезопасности, есть и платные, и бесплатные. Если человек решит работать в России, то можно выбрать курсы российских компаний. Если он уже решил после обучения искать работу за рубежом и переезжать, то есть смысл пройти курсы в зарубежных компаниях. Там тоже большой выбор как бесплатных, так и платных вариантов.
А ещё можно поступить в колледж, где не требуется сдавать ЕГЭ, и потом через пару лет поступить в университет.
Также наш герой может выбрать полностью самостоятельное обучение. Это самый длинный и сложный путь, который требует больше времени и сил, а также высокого уровня самодисциплины. Его лучше всё-таки совместить с получением хоть каких-то сертификатов, потому что любая компания хочет, чтобы у соискателя было образование, подтверждённое документом.
Вдобавок ко всему, обязательно нужно учить английский. Это тоже можно сделать на курсах, самостоятельно или с помощью репетиторов.
Вот такой пример. К счастью, в кибербез можно войти в любом возрасте и с любым багажом опыта и знаний. Главное, правильно проложить курс своего прогресса.
А теперь давайте рассмотрим подробнее способы обучения и темпы.
Университеты, колледжи, курсы или самостоятельное обучение
Хочется немного поговорить о краткосрочных курсах. Проблема в том, что такой интенсив плохо сочетаются с нашей биологией. Люди лучше всего учатся, чередуя теорию с практикой. Прошёл теоретическую часть и практикуешься, потом снова и снова, по кругу. Невозможно освоить огромные объёмы знаний всего за одну или две недели. Наш мозг к такому не готов. В результате, скорее всего, вскоре вы забудете большую часть того, что выучили.
Стандартные длительные курсы обучения рассчитаны на несколько месяцев или даже лет, а не уложены в недели. И это хорошо, потому что когда мы спим и делаем перерывы, в нашем мозге усваивается изученное, воспоминания и эмоции закрепляются, а нейронные пути изменяются таким образом, что помогают вам понять одно и то же с разных точек зрения. Понятно, что учебные стандартные и ускоренные курсы будут полезны для многих людей, но обязательно примите во внимание свою физиологию, если вы твёрдо решили их проходить.
В России есть множество ВУЗов, колледжей и школ обучения кибербезопасности. Вы можете составить список интересных вам учебных заведений и сравнить их условия обучения, исходя из важных для вас критериев. Кто-то ищет учёбу в формате онлайн, кому-то важна низкая стоимость и гибкая оплата, для кого-то важное значение имеет рейтинг учебного заведения.
Если вам хочется получить высшее образование в кибербезопасности за рубежом, то тут выбор не меньше. Множество университетов и колледжей различных стран предлагают иностранным студентам онлайн-обучение. Некоторые дают возможность проходить бесплатные курсы без последующего получения диплома. Вся информация доступна в интернете. Находите учебные заведения, которые интересны, отправляете им сообщения со своими вопросами или связываетесь иными способами, получаете от них ответы, сравниваете критерии и выбираете то, что вам подходит.
С колледжами ещё проще. Там цена и требования ниже.
По большому счёту, учебные заведения не предлагают почти ничего такого, что нельзя было бы изучить самостоятельно. В вашем арсенале есть подкасты, цифровые книги, вебинары и видеозаписи лекций, доступные совершенно бесплатно в любое время. Но какую неоспоримую пользу вы получаете на платном обучении в университете, в колледже или ИТ-школе? Ответ прост: помимо диплома или сертификата вы получаете доступ к преподавателю, и в некоторых заведениях будете проходить тренировки на киберполигонах.
В обучении ИТ в целом и кибербезопасности в частности важны преподаватели-практики. Иначе вы получите просто кучу сухой теории. Вам нужно обратить внимание на стиль обучения, который предлагает преподаватель. В идеале, он должен давать вам проекты, которые вы будете выполнять и проходить через процесс проб и ошибок, одновременно получая от преподавателя обратную связь. Именно этот цикл целенаправленной практики в сочетании с обратной связью позволит вам очень быстро получить опыт. К счастью, сейчас практически во всех учебных заведениях предлагается именно такой подход.
Самостоятельное обучение
Если вы решили всё-таки самостоятельно пройти сложный путь изучения кибербезопасности, то вот на что стоит обратить своё внимание.
Не игнорируйте базу. Многие люди, желая побыстрее получить нужные навыки, сразу перескакивают такую наиважнейшую ступень, как фундаментальные знания. Как раз они даются в обязательном порядке во время обучения в университете. Зачем они нужны? Ну, хотя бы для того, чтобы понимать с чем вы имеете дело. Вам всё равно это надо будет знать, вы столкнётесь с этой необходимостью в первой же нетривиальной ситуации. Это основы информационных систем, модель OSI, основы информационной безопасности, теория информации и криптографии, компьютерные и беспроводные сети. Это для начала.
Даже изучая тему, не следуйте тому порядку, в котором представлена информация. Узнайте, какие концепции наиболее близки к тому, что вы уже знаете, и примените нелинейный подход к обучению. Так дело пойдёт увлекательнее и быстрее.
Для лучшего освоения попробуйте использовать ментальные модели и интеллект-карты. Этот способ организации информации поможет вам лучше её структурировать и получать к ней быстрый доступ. В сети есть множество сервисов для создания таких схем.
Заключение
В этой статье вы получили простые советы, которые помогут вам быстрее продвинуться в изучении кибербезопасности. Они довольно общие и не специфичные, но действенные. Поэтому, по большому счёту, их можно применить в освоении не только кибербезопасности, но и других ИТ-профессий.
