Os cursos universitários são úteis para uma carreira em segurança cibernética?

Muitas pessoas que almejam uma carreira em segurança cibernética pensam muito ao escolher um curso universitário enquanto ainda estão no início do caminho. Não é fácil traçar uma nova carreira, moldar seu futuro e ter sucesso no trabalho que você ama. Então, você realmente precisa de uma educação universitária para entrar em segurança cibernética? O que você pode aprender que será útil para o futuro?

Quais cursos universitários são úteis para segurança cibernética?

Comece com uma pergunta que todo aluno faz pelo menos uma vez na vida. O que você aprende na escola será útil na vida real? Alguém que faça essa pergunta pode pensar que o que aprendeu na escola foi realmente inútil. Mas os profissionais de segurança cibernética estão famintos por informações. Para eles, nada é supérfluo.

Nesta fase, os alunos muitas vezes têm outra pergunta em mente. Por que, por exemplo, um curso de equações diferenciais seria útil para você se tornar um profissional de cibersegurança?

Se você quer uma resposta significativa, considere um estudante de engenharia da computação (o conteúdo das aulas será diferente em cada país e até mesmo em cada instituição de ensino). Digamos que esse aluno hipotético faça os seguintes cursos em seu primeiro ano:

• Cálculo I.
• Cálculo II.
• Álgebra Linear.
• Algoritmo e Programação I.
• Algoritmo e Programação II.
• Tecnologias da Informação.
• Física I.
• Física II.
• Introdução à Engenharia de Computação.
• Probabilidade e Estatística.
• Tecnologias Web.

Se você olhar para essas palestras, poderá presumir que elas têm pouco a ver com segurança cibernética. Mas isso é verdade?

Algoritmo e Programação

Os profissionais de segurança cibernética procuram novas vulnerabilidades de segurança quase todos os dias. A tecnologia que eles usam com base nisso é, claro, linguagens de programação. Aprender a estrutura sintática de uma linguagem de programação não é suficiente. Ter a capacidade de desenvolver algoritmos inexistentes a partir do zero permite que você seja bem-sucedido em todos os campos da computação, não apenas na segurança cibernética.

Alguém que trabalha com segurança cibernética usa algoritmos tanto ao procurar vulnerabilidades de segurança em software quanto ao preparar códigos de ataque para explorar a vulnerabilidade relacionada. Isso permitiria que eles fizessem parte de um time vermelho ou azul, ou ambos.

Considere os tutoriais básicos de teste de penetração que você pode encontrar em qualquer lugar. É possível realizar técnicas como injeção de SQL com algumas ferramentas simples. Mas para entender o básico disso, de como as coisas realmente acontecem, você vai precisar de conhecimento de algoritmos; por exemplo, um algoritmo muito básico, como a pesquisa binária, tem sido usado por profissionais de segurança cibernética há anos.

Cálculo, Álgebra Linear, Física, Probabilidade e Outros Cursos Numéricos

A matemática é sempre fundamental para uma educação. Mas, para entender melhor o que a matemática tem a ver com uma carreira em programação, aborde essas lições do ponto de vista da segurança cibernética.

Imagine que você encontrou um emprego de segurança cibernética e seu empregador lhe forneceu milhares de arquivos de log. Sua tarefa é “simples”: você precisa analisar quais são ataques cibernéticos e quais são tráfego normal de usuários. Se você não puder usar algoritmos matemáticos, pode levar dias para verificar todos esses logs.

Você pode trabalhar em aplicativos que garantem a segurança de um banco de dados contendo os dados de centenas de milhares de usuários e, às vezes, também a segurança das transferências de dinheiro de milhões de usuários. Você precisará de algoritmos matemáticos para examinar, listar e analisar tantos dados.

Se você tem um objetivo de carreira acadêmica em segurança cibernética, esses cursos numéricos são seus melhores amigos. Mesmo que você não tenha como objetivo a carreira acadêmica, o conhecimento da matemática fará com que você se destaque em todas as carreiras. Além disso, campos como ciência de dados, aprendizado de máquina e aprendizado profundo já estão se fundindo com a segurança cibernética.

Todos os outros cursos relacionados a informática

Se você deseja trabalhar em segurança cibernética, gravitará em torno de cursos diretamente relacionados a ela. Mas conhecer estruturas de dados, como os computadores funcionam e a relação entre hardware e software é absolutamente essencial para você. Porque você sempre terá que lidar com estruturas em questões como alteração dos dados que os aplicativos mantêm em seus espaços de endereço, vulnerabilidades de estouro de memória e exploração dessas vulnerabilidades.

É essencial que você tenha domínio de conceitos como heap, pilha e lista encadeada, especialmente para engenharia reversa. Você realmente precisa saber de tudo isso? Isso depende de quão especialista você deseja ser em segurança cibernética. Muitos usam ferramentas prontas e não estão especialmente interessados ​​​​em se alongar mais. Para progredir e ser procurado, não subestime esse conhecimento.

Por outro lado, não é possível se tornar um especialista em testes de penetração sem conhecer o mundo de um desenvolvedor de software. Um engenheiro de segurança cibernética deve ser capaz de pensar como um desenvolvedor de software e entender seus objetivos. Por exemplo, se você examinar as vulnerabilidades de PHP Object Injection, verá como a programação orientada a objetos pode ser útil.

Tudo isso é prova de que os cursos feitos na universidade são necessários. Você pode transformar qualquer lição a seu favor.

A importância da leitura ao estudar segurança cibernética

Isso realmente ajuda se você for um leitor ávido. Você pode estar trabalhando para uma empresa que usa apenas bibliotecas Python e JavaScript, mas isso não é motivo para não aprender tecnologias como C# e. LÍQUIDO. Claro, não é possível aprender todas as tecnologias, estruturas e linguagens de programação. No entanto, aprender o máximo que puder ajudará muito, especialmente em testes de penetração.

Você nunca sabe quando isso vai funcionar para você. Sua maior arma é a sua curiosidade. Tente consumir todos os artigos acadêmicos, trabalhos de pesquisa, resultados de experimentos e livros que puder. Você vai perceber o quão longe você chegou em um tempo muito menor do que você pensava. Você deve gastar mais da metade do seu tempo livre lendo e pesquisando, porque há muitas coisas para aprender e experimentar. Nunca perca sua curiosidade.

Em qual área você vai se especializar?

Não é possível ser um especialista em todas as áreas da segurança cibernética, mas há muitas áreas diferentes nas quais se especializar. No entanto, é importante ter um conhecimento básico de todas as áreas, portanto, mesmo a pesquisa básica ajudará. Mais tarde, você poderá aprender por si mesmo em qual área deseja trabalhar e terá a oportunidade de escolher a área em que se especializará.