How I Would Learn Cyber Security (If I Could Start Over)

Summary

In diesem Video teilt der Sprecher seine persönlichen Erfahrungen und Herausforderungen auf dem Weg in die Cybersecurity-Branche. Er reflektiert darüber, wie er seine Ausbildung ineffizient angegangen ist, die Bedeutung der Wahl einer spezialisierten Nische in der Cybersecurity und wie wichtig es ist, praktische Erfahrungen zu sammeln. Er spricht auch über die Vorteile von Online-Kursen und Zertifikaten im Vergleich zu traditionellen Studiengängen. Mit dem Fokus auf kontinuierliches Lernen und Anpassung an die fortschreitende Automatisierung durch KI gibt er wertvolle Ratschläge für angehende Sicherheitsprofis.

Takeaways

• 😀 Wähle frühzeitig eine Nische in der Cybersicherheit, um den Fokus zu schärfen und die Lernzeit effizienter zu nutzen.
• 😀 Ein grundlegendes Verständnis von Kommandozeilenbefehlen und Netzwerken ist unerlässlich, bevor man sich in praktischere Lernumgebungen wie Capture the Flag (CTF) begibt.
• 😀 Die traditionelle Ausbildung und das Studium in der Cybersicherheit sind oft ineffizient und bieten wenig praktische Fähigkeiten, die für echte Jobanforderungen erforderlich sind.
• 😀 Online-Kurse und Zertifikate sind eine schnellere und effektivere Möglichkeit, die nötigen Fähigkeiten zu erlangen, als traditionelle vierjährige Studiengänge.
• 😀 Viele der Inhalte, die in traditionellen Studienprogrammen vermittelt werden, sind in der Cybersicherheit nicht relevant, wie Mathematik, Naturwissenschaften und technisches Schreiben.
• 😀 Praktisches Lernen, zum Beispiel durch das Erstellen von Malware oder das Durchführen von Penetrationstests, ist wesentlich effektiver als das bloße Lernen aus Büchern oder Vorlesungen.
• 😀 Künstliche Intelligenz (KI) und Automatisierung verändern die Cybersicherheitslandschaft und viele der grundlegenden Aufgaben wie Bedrohungserkennung und -beseitigung werden bald von Maschinen übernommen.
• 😀 Um in der Cybersicherheit relevant zu bleiben, muss man sich weiterhin spezialisieren und vertiefte Kenntnisse in Software und Automatisierung entwickeln.
• 😀 Es ist wichtig, sich kontinuierlich weiterzubilden, da neue Technologien und Tools, wie AI und Quantencomputing, schnell die Arbeit von Menschen in der Cybersicherheit übernehmen können.
• 😀 Es gibt eine hohe Nachfrage nach Abschlüssen in der Cybersicherheit, auch wenn viele der vermittelten Inhalte irrelevant sind. Dies liegt an den Anforderungen der Arbeitswelt, die immer noch nach formalen Qualifikationen verlangt.

Q & A

Was war der größte Fehler, den der Sprecher in seiner Ausbildung gemacht hat?

Der größte Fehler war, zu Beginn keine spezifische Nische im Bereich Cybersicherheit zu wählen. Der Sprecher dachte, dass grundlegende Kenntnisse ausreichen würden, um einen Job zu finden, ohne sich auf ein bestimmtes Fachgebiet zu konzentrieren.

Welche Rolle spielt die Praxis beim Lernen von Cybersicherheit?

Die Praxis spielt eine entscheidende Rolle, um das Gelernte wirklich zu verinnerlichen. Der Sprecher empfiehlt, sofort mit praktischen Übungen wie Capture the Flag-Events zu beginnen, anstatt nur Vorlesungen zu besuchen und theoretisches Wissen zu sammeln.

Warum sind traditionelle Studiengänge in Cybersicherheit möglicherweise nicht ideal?

Viele der Fächer in traditionellen Studiengängen sind nicht direkt auf die Praxis anwendbar. Der Sprecher kritisiert Fächer wie Mathematik, Biologie und andere grundlegende Kurse, die wenig mit der tatsächlichen Arbeit im Bereich Cybersicherheit zu tun haben.

Warum ist es laut dem Sprecher wichtig, sich ständig weiterzubilden?

Die Cybersicherheitsbranche wird zunehmend von KI-gestützten Automatisierungstools übernommen. Um relevant zu bleiben, müssen Fachkräfte nicht nur die Grundlagen beherrschen, sondern auch tiefgehende Kenntnisse in Software, Programmierung und Automatisierung erwerben.

Wie sollte man effizient lernen, um in der Cybersicherheit erfolgreich zu sein?

Der Sprecher empfiehlt, sich auf praktische Erfahrungen zu konzentrieren und von Anfang an in realen Szenarien zu lernen, anstatt sich auf unnötige theoretische Kenntnisse zu stützen. Das Erlernen von Grundlagen sollte schnell in praktische Anwendungen überführt werden.

Was hat der Sprecher über den Wert von Zertifikaten im Vergleich zu einem Bachelor-Abschluss gelernt?

Der Sprecher stellt fest, dass Zertifikate in vielen Fällen wertvoller sind als ein traditioneller Bachelor-Abschluss, da sie gezielt auf die relevanten Fähigkeiten ausgerichtet sind und schneller erlernt werden können.

Welche spezifischen technischen Fähigkeiten sind in der Cybersicherheit laut dem Sprecher am wichtigsten?

Laut dem Sprecher sind Kenntnisse in Netzwerksicherheit, Windows- und Linux-Kommandos sowie ein tiefes Verständnis für Sicherheitslücken und Exploits von entscheidender Bedeutung. Diese Fähigkeiten sind direkt anwendbar und werden in der Praxis gebraucht.

Was ist das langfristige Ziel, das der Sprecher für die Cybersicherheitsbranche sieht?

Der Sprecher prognostiziert, dass die Branche in Zukunft von KI und Automatisierung dominiert wird, was die Rolle von Cybersicherheitsfachleuten verändern wird. Um relevant zu bleiben, müssen Fachleute fortlaufend ihre Fähigkeiten in der Nutzung und im Verständnis von KI-Tools verbessern.

Wie sollte man mit der Automatisierung von Cybersicherheitstools umgehen?

Obwohl viele Prozesse automatisiert werden, ist es wichtig, die Funktionsweise dieser Tools zu verstehen und sicherzustellen, dass sie korrekt implementiert werden. Fachleute sollten sich weiterhin mit den zugrunde liegenden Technologien befassen, um Fehler bei der Implementierung zu vermeiden.

Was empfiehlt der Sprecher bezüglich des Lernens von Programmiersprachen?

Der Sprecher empfiehlt, grundlegende Programmiersprachen und Automatisierung zu lernen, um mit den immer ausgeklügelteren KI-gestützten Tools umgehen zu können. Ein tiefes Verständnis der Softwareentwicklung wird notwendig sein, um in der Zukunft konkurrenzfähig zu bleiben.