Why Cybersecurity Training is a SCAM

Summary

Dans cette vidéo, Andrew Ramel met en garde contre les promesses irréalistes des écoles proposant des formations rapides en cybersécurité. Il insiste sur l'importance de maîtriser les bases de l'informatique et des réseaux avant de se lancer dans la cybersécurité. Selon lui, comprendre des concepts fondamentaux comme les adresses IP, les routeurs et les systèmes d'administration est essentiel pour sécuriser un réseau. Il déconseille les programmes promettant des salaires à six chiffres en quelques semaines et encourage un apprentissage progressif pour réussir à long terme dans l'industrie.

Takeaways

• 😀 Les programmes promettant un salaire à six chiffres en six semaines ou quelques mois sont des mensonges.
• 😀 L'enseignement de la cybersécurité sans comprendre les bases de l'informatique est inefficace et trompeur.
• 😀 Comprendre les éléments de base de l'IT, comme les adresses IP, les sous-réseaux et le matériel, est essentiel avant d'aborder la cybersécurité.
• 😀 Il est crucial de maîtriser des concepts fondamentaux, tels que la fonction des routeurs, des commutateurs et des points d'accès sans fil, pour sécuriser correctement un réseau.
• 😀 L'apprentissage des technologies de base, comme Active Directory et les politiques de groupe, est nécessaire avant de se lancer dans des certifications avancées en cybersécurité.
• 😀 Les formations qui commencent par des certifications comme Security Plus sans avoir d'abord enseigné les bases ne sont pas efficaces.
• 😀 Les écoles et programmes qui se concentrent uniquement sur la certification rapide et l'argent des étudiants sont généralement motivés par des intérêts financiers, pas par l'éducation.
• 😀 La cybersécurité est une profession à long terme qui nécessite une compréhension approfondie des systèmes informatiques et des réseaux avant de se spécialiser.
• 😀 Les professionnels de la cybersécurité doivent avoir une solide expérience en IT avant de prétendre sécuriser des réseaux complexes.
• 😀 L'objectif doit être d'apprendre progressivement, en commençant par les bases de l'informatique, puis en progressant vers des spécialisations comme la cybersécurité, en prenant des années, pas quelques mois.

Q & A

Pourquoi est-il important de comprendre les bases avant de se lancer dans la cybersécurité ?

Comprendre les bases, comme le fonctionnement des routeurs, des switches et des points d'accès, est essentiel pour sécuriser efficacement un réseau. Vous ne pouvez pas sécuriser quelque chose que vous ne comprenez pas.

Est-ce qu'il est possible de devenir un spécialiste de la cybersécurité et de gagner six chiffres en quelques semaines ?

Non, c'est une arnaque. Aucune formation sérieuse ne peut vous garantir un salaire de six chiffres en aussi peu de temps. La cybersécurité est une carrière à long terme qui nécessite des années d'expérience.

Que faut-il apprendre avant de se spécialiser en cybersécurité ?

Il est important d'apprendre les bases de l'informatique, comme le matériel (RAM, CPU, disques durs), les adresses IP, le fonctionnement des réseaux, les systèmes d'exploitation, et la gestion des réseaux.

Pourquoi les formations accélérées sont-elles souvent trompeuses ?

Ces formations ne couvrent souvent pas les bases nécessaires. Elles promettent des résultats rapides et élevés, mais sans une compréhension complète de l'infrastructure informatique, vous ne serez pas préparé à sécuriser efficacement un réseau.

Quel est l'impact d'une mauvaise formation en cybersécurité pour un employeur ?

Un employeur risquerait de confier la sécurité de ses systèmes à une personne sans réelle expertise, ce qui pourrait mener à des failles de sécurité majeures et potentiellement à la perte de données critiques.

Quelles sont les compétences fondamentales qu'un analyste en cybersécurité doit maîtriser ?

Il doit comprendre les réseaux, les adresses IP, le routage, les protocoles comme RIP et OSPF, la gestion des serveurs et des systèmes, ainsi que la sécurité des utilisateurs et des systèmes via des outils comme Active Directory.

Quelles sont les erreurs fréquentes commises par les personnes qui se lancent dans la cybersécurité ?

Les erreurs incluent le fait de vouloir commencer directement par des certifications comme Security+ sans connaître les bases, ou de se fier à des promesses de gains rapides et élevés.

Est-ce que le certificat Security+ est suffisant pour débuter dans la cybersécurité ?

Non, Security+ est utile, mais il est essentiel d'apprendre les bases de l'informatique avant de le suivre. Il ne couvre pas des sujets comme le fonctionnement des routeurs ou des switches, qui sont cruciaux pour la sécurité du réseau.

Pourquoi les certifications comme Security+ ne sont-elles pas suffisantes pour sécuriser un réseau ?

Ces certifications ne fournissent pas une compréhension complète des systèmes et des réseaux. Elles se concentrent sur la sécurité, mais sans une bonne base technique, il est difficile d'appliquer efficacement la sécurité.

Quel est le parcours recommandé pour réussir dans le domaine de la cybersécurité ?

Il est conseillé de commencer par des cours fondamentaux en informatique, comme A+ et Network+, puis d'apprendre les bases du réseau et des systèmes. Ensuite, on peut se spécialiser avec des certifications en cybersécurité comme Security+, et progresser vers des certifications plus avancées comme CASP.