Vidokezo 5 vya Kukusaidia Ardhi Ayubu ya Usalama

Vidokezo kukusaidia kupata mguu wako kwenye mlango katika ulimwengu wa Info Sec

Kusimama kati ya Wikileaks, cyberterrorists, vidole vya mtandao, mashambulizi ya botnet, na mtandao wako, unatarajia, Guy ya usalama wa IT (au msichana), mwenye silaha zake za usalama, firewalls, mifumo ya kugundua intrusion, funguo za encryption, na vichujio vya porn. Walinzi hawa hutetea kwa ukali mtandao wako kama kama watoto wao wenyewe.

Wataalamu wa Usalama wa Habari wana mahitaji makubwa. Mishahara ya kitaaluma ya usalama ni mara nyingi zaidi kuliko yale yaliyo katika nyanja nyingine za IT, lakini unapataje mguu wako mlango katika shamba hili la kazi kubwa?

Sehemu ya siku yangu kazi ni kutafuta wataalamu wa usalama waliohitimu kujaza nafasi mbalimbali ndani ya kampuni yangu. Ninaona kura nyingi, na ni rahisi kutambua ni nani anayejua mambo yao na ambaye ni mtendaji wa mtandao anayejitokeza kwa usalama.

Hapa kuna vidokezo 5 vya kukusaidia kuwa mtaalamu wa usalama wa walitaka.

1. Soma kwa kiasi kikubwa kama unavyoweza juu ya masuala ya usalama wa IT.

Soma juu ya ulinzi wa habari, uhakikisho wa habari, usiri, uaminifu wa data, upimaji wa kupenya , encryption, kina-ulinzi, na mada mengine yanayohusiana. Ikiwa huna kupata aina hii ya mambo ya kusisimua ya kusoma, basi huenda unataka kuendelea kuendelea na kazi katika usalama wa IT. Tovuti yetu ni hatua kuu ya kuanzia. Jisikie huru kuchunguza sehemu yetu ya Usalama 101 na maeneo mengine ili kupata mpira unaozunguka.

2. Chagua, Jifunze kwa, na Ufikie vyeti vya Usalama wa ngazi.

Katika uwanja wa Usalama wa IT, zaidi ya uwanja wowote wa IT, vyeti vya kibinafsi ni uwekezaji mkubwa katika siku zijazo. Anza na cert ya kiwango cha kuingia kama vile uthibitisho wa Usalama wa Comptia. Usalama + ni vyeti inayojulikana kwa sekta ambayo imekuwa moja ya vyeti vyeti ambavyo vinahitajika kwa waajiri ili kupata kazi katika makampuni fulani na mashirika ya serikali. Viti ya ngazi ya kuingia itasaidia kuimarisha upya wako na itatumika kama jiwe lililokwenda kwa vyeti vya juu zaidi. Pia itakuwezesha tena katika jaribio la kuchukua jaribio la akili kwa majaribio ya hati ya baadaye. Vipimo vya vyeti vya kiwango cha kuingia hukaribia $ 200- $ 500 na vinaweza kuchukuliwa katika maeneo mengi ya majaribio duniani kote.

3. Kuweka Mikanda-ya Usalama Lab na Baadhi ya Kompyuta za Kale, Rasilimali za Rasilimali zisizo nafuu, na Zana za Usalama wa Chanzo cha Open.

Kuna mengi tu unaweza kujifunza kutoka kwa kitabu. Ili kusaidia kupata ujuzi fulani, utahitajika kuwa na mazingira ambayo unajisikia salama kuzunguka. Hutaki kuchunguza zana za kupiga hazina dhidi ya mtandao wa mwajiri wako, kwa kuwa anaweza kukuchoma mahali pengine ikiwa unafuta kitu fulani kwa ajali. Kuweka PC kadhaa za zamani kwenye router isiyo na gharama nafuu ya wireless.

Router ina uwezekano wa kubadili mtandao , firewall, seva ya DHCP, na vipengele vingine vya kujengwa ambavyo unaweza kujifunza jinsi ya kupata na kupima. Kuna tani za zana za chanzo cha bure ambazo hupatikana ili ujaribu ndani ya usalama wa mtandao wako wa mtihani. Wengine huja hata CD / DVD iliyoboreshwa kikamilifu ya Linux Live ambayo inaweza kukimbia kabisa kutoka kwa CD bila hata kujiingiza kwenye kompyuta ya mwenyeji.

4. Funzo na Mtihani kwa Vyeti Bora kama vile CISSP.

Ili kuwa na ushindani katika soko la ajira, utaalam wako utahitajika kusimama nje katika umati. Wagombea wengi watakuwa na vyeti vya kiwango cha kuingia, lakini kikundi kidogo sana kitachukua vyeti vya juu kama vile CISSP, CISM, na GSLC. Waajiri mara nyingi hutafuta upya kwa vyeti hivi na kuhamasisha wale ambao wanao juu ya stack kwa kupiga simu.

Kuna tani za vitabu vingi na rasilimali za bure kwenye wavuti ambazo zinapatikana kwa kujifunza kwa kujitegemea. Madarasa pia hutolewa kwenye maeneo duniani kote. Masomo mengi ni mtindo wa "kambi ya boot": hujaribu kukamilisha nyota nyingi za nyenzo katika kichwa chako kwa siku chache fupi na kisha kutoa mtihani mwishoni mwa wiki. Watu wengine hufanya vizuri kutumia njia hii, na wengine wanapendelea kwenda kwa kasi yao kupitia njia ya kujifunza.

5. Kupata Uzoefu wa Usalama wa IT kupitia Kazi ya Kujitolea na Ushirikiano.

Hakuna mbadala ya uzoefu, hata kama una elimu na vyeti sahihi. Wakati wagombea wawili wanashiriki vyeti sawa, kazi mara nyingi hutolewa kwa mtu mwenye ujuzi zaidi chini ya ukanda wake.

Pata profesa maalumu katika Usalama wa IT katika chuo cha mitaa na kutoa msaada wako. Kutoa kufanya kazi zinazohusiana na usalama ambazo hakuna mtu mwingine anayependa kufanya (kwa mfano, kupitia upya kumbukumbu za seva za wavuti kwa majaribio ya kuingilia).

Angalia katika mipango ya ushirika au serikali ili uone kama unaweza kupata baadhi ya mafunzo ya kazi na uzoefu. Ikiwa wanakupenda wewe kama wa ndani, wanaweza tu kukupa kazi ya wakati wote. Hata kama hawapati nafasi, unaweza kuongeza uzoefu kwa kuanza tena ili kujenga cred yako ya usalama wa barabara ya IT.

Angalia rasilimali hizi bora zaidi hapa chini ili uanze: