Quiero trabajar en el campo de la seguridad cibernética. ¿Qué debo comenzar a hacer? ¿Qué sería beneficioso?

Es realmente bueno saber que los estudiantes están interesados ​​en el campo de la seguridad cibernética. Acabo de completar mi cuarto semestre y me encantaría responder esta pregunta por usted.

Puede hacer capacitación en varios institutos en toda la India durante su B.Tech. Los cursos van desde dos semanas hasta un mes. Algunos de los institutos son

  1. Curso de piratería ética en Delhi (Lucideus)
  2. Instituto de Seguridad de la Información, Mumbai, Pune, Delhi, Chandigarh, Bangalore, Hyderabad
  3. Bytecode Cyber ​​Security, Ethical Hacking Bootcamp, Bootcamp de formación de consultores DIS (seguridad de datos e Internet), Checkpoint Training Bootcamp, Cisco Training, Ethical Hacking Training, Peneteration Testing Training, Cyber ​​Forensics, Networking avanzado, aplicación web, Microsoft Training y Bootcamp

Puede obtener una maestría en seguridad cibernética o ciencias de la computación con la seguridad cibernética como especialidad. Otra opción para esto es la forma de autoaprendizaje. Prefiero este último como la mejor manera de entrar en este campo. Aprendes de tus errores y obtienes más y más conocimiento en este campo mientras estudias por tu cuenta.

Debe comenzar con los conceptos básicos de redes si desea ingresar a este campo. Los temas incluyen TCP / IP, subredes, puertos, dirección IP, dirección Mac, conmutadores, concentradores, capas de red, etc. Después de obtener un conocimiento básico de todo esto, puede comenzar su camino hacia temas básicos de seguridad cibernética que incluyen conceptos básicos de Linux, conceptos básicos de programación en python o ruby, virus, gusanos, troyanos, phishing, sistema de seguridad, recopilación de información, etc.

Puede aprender fácilmente todo esto en línea, no necesita hacer ningún tipo de capacitación para esto. Hay un sitio web donde puede aprender todo esto y también de forma gratuita. Cybrary – Capacitación en línea sobre seguridad cibernética, gratuita, para siempre. Es el mejor sitio para comenzar una carrera en ciberseguridad.

Hay una gran cantidad de temas que contienen video conferencias. Los temas también se organizan según el nivel de habilidad, es decir, principiante, intermedio y avanzado.

Para seguir estudiando en este campo, puede asumir desafíos que están disponibles en línea, como capturar los desafíos de la bandera, programas de recompensas de errores. Pocos sitios web para eso son Evaluación de Vulnerabilidad y Programas de Recompensa de Errores, Coordinación de Vulnerabilidad, índice de / (CTF) desafíos.

También puede obtener certificados reconocidos a nivel mundial en este campo y mostrar su talento al mundo y a las empresas. Algunos de los certificados son Comp TIA Security +, CCNA, CISA, CASP, Microsoft Security Essentials, ECSA, OSCP, etc.

Hay dos opciones para obtener los certificados, primero es que puede tomar programas de capacitación para prepararse para los exámenes que costarán una cantidad de dinero y luego pagar los comprobantes del examen para dar el examen. Esta era la opción costosa. Otra opción es que estudie por su cuenta y se prepare para el examen y solo dé dinero para comprar el comprobante del examen. Es mejor y me parece económico. Tienes que comprar algunos libros que puedes obtener fácilmente en Amazon y prepararte para los exámenes que elijas dar.

Además, si desea saber acerca de buenos libros para este campo, puede consultar la respuesta de Apurv Singh Gautam a ¿Cuáles son los mejores libros detallados para aprender desde cero la piratería ética?

Espero que esta respuesta te ayude.

Todo lo mejor para tus futuros emprendimientos.

Aprenda sobre computadoras tanto como pueda, aprenda programación y errores de programación, aprenda sobre exploits y cargas útiles, aprenda sobre redes, aprenda sobre malware, virus, aprenda a usar herramientas y aprenda cómo funcionan las herramientas y cómo se crean, experimente lo que aprende , lee blogs y escenarios de seguridad.

Lo más importante es que debes tener mucha pasión MUCHA pasión y crear un pensamiento de resolución de problemas porque siempre hay algo nuevo en este campo y no el mismo enfoque anterior, por lo que debes tener la habilidad para resolver cualquier problema.

Después de eso, decida en qué campo desea convertirse en especialista, hay muchos subcampos como:

  1. Análisis de malware
  2. Forense
  3. Pentesting
  4. Seguridad de la red

etc, hay muchos más por supuesto.

Busca en Google todo lo que puedas, crea problemas y descubre la forma de solucionarlos.

Este campo requiere habilidades y experiencia, por lo que obtiene tanta experiencia como sea posible.

Puedes comenzar desde aquí:

Cybrary – Capacitación en línea sobre seguridad cibernética, gratis, para siempre

Hackear este sitio

Algunos blogs de seguridad:

Schneier sobre seguridad

Krebs sobre seguridad

Lectura oscura | Seguridad | Proteja el negocio: habilite el acceso

buena suerte.

Cuando enseñaba hace unos 6 años, muchos de mis estudiantes querían entrar en la seguridad cibernética, principalmente porque sonaba divertido y querían aprender a piratear cosas. Pero primero debe estar bien fundamentado en lo básico de la administración de redes y sistemas. Eso significa que lo más probable es que no encuentres tu primer trabajo en el mundo de la seguridad cibernética, sino como administrador del sistema donde trabajas en los servidores o como administrador de red donde trabajas con enrutadores y conmutadores.

¿Cómo puedes saber cómo proteger una cosa si no sabes cómo funciona realmente?

Querido técnico …

En primer lugar, comprenda que necesita saber cómo se mueve el automóvil … ¡entonces solo usted puede resistir que se mueva bien! Entonces … primero aprenda cómo funciona el modelo cliente-servidor … para entender java, php, oracle … y redes de computadoras.

¡¡entonces vaya a un curso de piratería ética (asista a las demostraciones de Ankit fadia) que requeriría que comprenda la tecnología mencionada anteriormente … Actualmente la máxima certificación no existe en la India … ¡pero puedes hacerlo desde EE. UU. En la EM …!

Conozca primero los entresijos de las operaciones de TI. No puede ser un especialista en seguridad técnica si no conoce los fundamentos. Trabaje en el mundo real en TI y verá dónde la teoría (aprendizaje de libros) y la realidad son diferentes.

Manténgase al tanto de las tendencias emergentes en la industria; Ver las hazañas que están ocurriendo “en la naturaleza” puede ser muy instructivo.

No se concentre en las certificaciones (consígalas, pero comprenda que son solo una “insignia”). No estudies para obtener certificaciones solo para obtener la hoja de papel, asegúrate de saber realmente tus cosas.

No es un proceso de una semana. Toma años

Mira la respuesta de Chris Romeo a ¿Qué te inició en el negocio de la seguridad cibernética? Esta es mi opinión sobre lo que necesita hacer y lo que necesita saber.

Necesitamos personas más sólidas en el campo de la seguridad cibernética, por lo que te animo a perseguir este sueño.