Siber güvenlik alanında kariyer hedefleyen birçok kişi, henüz yolun başındayken bir üniversite bölümü seçerken çok düşünür. Yeni bir kariyer yolu çizmek, geleceğinizi şekillendirmek ve sevdiğiniz işte başarılı olmak kolay değil. Peki siber güvenliğe girmek için gerçekten üniversite eğitimine ihtiyacınız var mı? Gelecekte işine yarayacak ne öğrenebilirsin?
Hangi Üniversite Dersleri Siber Güvenlik İçin Yararlıdır?
Her öğrencinin hayatında en az bir kez sorduğu bir soruyla başlayın. Okulda öğrendikleriniz gerçek hayatta işinize yarayacak mı? Bu soruyu soran biri, okulda öğrendiklerinin aslında işe yaramaz olduğunu düşünebilir. Ancak siber güvenlik uzmanları bilgiye aç. Onlar için hiçbir şey gereksiz değildir.
Bu aşamada, öğrencilerin genellikle akıllarında başka bir soru vardır. Örneğin, bir diferansiyel denklemler kursu sizin için neden yararlı olsun? siber güvenlik uzmanı olmak?
Anlamlı bir cevap istiyorsanız bir bilgisayar mühendisliği öğrencisini düşünün (derslerin içeriği her ülkede ve hatta her eğitim kurumunda farklı olacaktır). Diyelim ki bu varsayımsal öğrenci ilk yılında aşağıdaki dersleri alıyor:
- Matematik I.
- Matematik II.
- Lineer Cebir.
- Algoritma ve Programlama I.
- Algoritma ve Programlama II.
- Bilişim Teknolojileri.
- Fizik I.
- Fizik II.
- Bilgisayar Mühendisliğine Giriş.
- Olasılık ve İstatistik.
- Web Teknolojileri.
Bu derslere bakarsanız, bunların siber güvenlikle çok az ilgisi olduğunu varsayabilirsiniz. Ama bu doğru mu?
Algoritma ve Programlama
Siber güvenlik uzmanları neredeyse her gün yeni güvenlik açıkları arar. Bunun temelinde kullandıkları teknoloji ise elbette ki programlama dilleridir. Bir programlama dilinin sentaks yapısını öğrenmek yeterli değildir. Olmayan algoritmaları sıfırdan geliştirebilme yeteneğine sahip olmak, sadece siber güvenlikte değil, her bilişim alanında başarılı olmanızı sağlar.
Siber güvenlik alanında çalışan biri, hem yazılımlardaki güvenlik açıklarını ararken hem de ilgili açıktan yararlanmak için saldırı kodları hazırlarken algoritmalar kullanır. Bu onların bir parçası olmalarına izin verirdi ya kırmızı ya da mavi takım, ya da her ikisi de.
Her yerde bulabileceğiniz temel sızma testi eğitimlerini düşünün. SQL enjeksiyonu gibi teknikleri birkaç basit araçla gerçekleştirmek mümkündür. Ancak bunun temellerini, olayların gerçekte nasıl gerçekleştiğini anlamak için algoritma bilgisine ihtiyacınız olacak; örneğin, çok basit bir algoritma ikili arama gibi yıllardır siber güvenlik uzmanları tarafından kullanılmaktadır.
Analiz, Doğrusal Cebir, Fizik, Olasılık ve Diğer Sayısal Dersler
Matematik her zaman bir eğitimin temelidir. Ancak matematiğin programlama kariyeriyle ne ilgisi olduğunu daha iyi anlamak için bu derslere siber güvenlik açısından yaklaşın.
Bir siber güvenlik işi bulduğunuzu ve işvereninizin size binlerce günlük dosyası verdiğini hayal edin. Göreviniz "basit": Hangilerinin siber saldırı, hangilerinin normal kullanıcı trafiği olduğunu analiz etmeniz gerekiyor. Matematik algoritmalarından yararlanamıyorsanız, tüm bu günlükleri kontrol etmek günler alabilir.
Yüzbinlerce kullanıcının verilerini içeren bir veri tabanının, bazen de milyonlarca kullanıcının para transferlerinin güvenliğini sağlayan uygulamalar üzerinde çalışabilirsiniz. Bu kadar çok veriyi incelemek, listelemek ve analiz etmek için matematiksel algoritmalara ihtiyacınız olacak.
Siber güvenlik alanında akademik bir kariyer hedefiniz varsa, bu sayısal kurslar en iyi arkadaşınızdır. Akademik bir kariyer hedeflemiyor olsanız bile, matematik bilgisi sizi her kariyer yolunda öne çıkaracaktır. Ayrıca veri bilimi, makine öğrenimi ve derin öğrenme gibi alanlar şimdiden siber güvenlikle birleşiyor.
Siber güvenlik alanında çalışmak istiyorsanız, doğrudan bununla ilgili kurslara yöneleceksiniz. Ancak veri yapılarını, bilgisayarların nasıl çalıştığını ve donanım ile yazılım arasındaki ilişkiyi bilmek sizin için kesinlikle gereklidir. Çünkü veriyi değiştirmek gibi konularda hep yapılarla uğraşmak zorunda kalacaksınız. uygulamalar adres alanlarını, bellek taşması güvenlik açıklarını tutar ve bunlardan yararlanma güvenlik açıkları.
gibi kavramlara hakim olmanız önemlidir. yığın, yığın ve bağlantılı liste, özellikle tersine mühendislik için. Tüm bunları gerçekten bilmeniz gerekiyor mu? Bu, siber güvenlik konusunda ne kadar uzman olmak istediğinize bağlıdır. Hazır aletler kullanan ve özellikle kendilerini daha fazla esnetmekle ilgilenmeyen birçok kişi var. Öne çıkmak ve aranan biri olmak için bu bilgiyi hafife almayın.
Öte yandan bir yazılımcının dünyasını bilmeden penetrasyon testi konusunda uzman olmak mümkün değildir. Bir siber güvenlik mühendisi, bir yazılım geliştirici gibi düşünebilmeli ve amaçlarını anlayabilmelidir. Örneğin, PHP Object Injection güvenlik açıklarını incelerseniz, nesne yönelimli programlamanın ne kadar yararlı olabileceğini göreceksiniz.
Bütün bunlar üniversitede alınan derslerin gerekli olduğunun birer kanıtıdır. Herhangi bir dersi lehinize çevirebilirsiniz.
Siber Güvenlik Çalışırken Okumanın Önemi
Bir kitap kurdu iseniz gerçekten yardımcı olur. Yalnızca Python ve JavaScript kitaplıklarını kullanan bir şirkette çalışıyor olabilirsiniz, ancak bu, çalışmamanız için bir neden değildir. C# gibi teknolojileri öğrenin ve .NET. Elbette tüm teknolojileri, çerçeveleri ve programlama dillerini öğrenmek mümkün değil. Ancak öğrenebildiğiniz kadar çok şey öğrenmek, özellikle penetrasyon testlerinde çok yardımcı olacaktır.
Bunun sizin için ne zaman işe yarayacağını asla bilemezsiniz. En büyük silahınız merakınızdır. Mümkün olan her akademik makaleyi, araştırma makalesini, deney sonucunu ve kitabı tüketmeye çalışın. Düşündüğünüzden çok daha kısa sürede ne kadar yol kat ettiğinizi anlayacaksınız. Boş zamanınızın yarısından fazlasını okumaya ve araştırmaya ayırmalısınız çünkü öğrenecek ve deneyecek çok şey var. Merakını asla kaybetme.
Hangi Alanda Uzmanlaşacaksınız?
Siber güvenliğin her alanında uzman olmak mümkün değil ancak uzmanlaşılabilecek birçok farklı alan var. Bununla birlikte, tüm alanlarda temel bilgilere sahip olmak önemlidir, bu nedenle temel araştırmalar bile yardımcı olacaktır. Daha sonra hangi alanda çalışmak istediğinizi kendiniz öğrenebilecek ve uzmanlaşacağınız alanı seçme şansına sahip olacaksınız.