¿Puedo ser bueno en la seguridad cibernética / prueba de la pluma si soy naturalmente más creativo y no el mejor en matemáticas?

Sin conocerte personalmente, esa es una pregunta difícil de responder. Si profundizas lo suficiente en el corazón de una computadora, encontrarás que lo que esa computadora está haciendo es calcular ecuaciones matemáticas. Por lo tanto, comprender las matemáticas es ciertamente útil para alguien que quiere tener una comprensión profunda de las computadoras. Sin embargo, las computadoras modernas tienen muchas capas de abstracción entre ese núcleo matemático y el usuario, por lo que el usuario de una computadora moderna realmente no necesita comprender las matemáticas. Las pruebas de vulnerabilidad y penetración pueden ocurrir en cualquiera de las capas entre el núcleo matemático (o núcleo) y el usuario.

Lo que sí puedo decirte es que he gestionado equipos con variaciones extremas en habilidades y personalidades. Algunos de los miembros de mi equipo eran muy técnicos, lógicos, científicos / matemáticos. Podría asignarles que profundizaran en un problema, y ​​dejarían de comer y dormir hasta que hubieran completado su análisis. Sin embargo, no pude ponerlos frente a una sala de juntas porque carecían de habilidades interpersonales y de comunicación.

En el extremo opuesto del espectro, tenía miembros del equipo que no eran tan técnicos, pero sobresalían en habilidades interpersonales. Eran realmente buenos en ingeniería social y presentaban informes, pero sabía que no podían profundizar tanto como el primer tipo.

En el medio, tenía personas con una sólida formación técnica y una buena comprensión de los sistemas y cómo funcionan y se conectan, que también eran comunicadores razonablemente buenos. Estos miembros del equipo pudieron tener éxito porque la mayor parte de lo que hacemos en las pruebas de penetración es comprender las capas tanto dentro de una sola computadora como entre computadoras en una red. Al saber cómo funcionan y se comunican las cosas, pueden comenzar a explorar esos puntos de conexión en busca de vulnerabilidades. La mayoría de las pruebas de penetración ocurren en esa área, en mi experiencia.

Entonces, ¿son esenciales las habilidades matemáticas? No necesariamente si usted es una persona bastante lógica que puede comprender los aspectos técnicos de cómo las aplicaciones y los sistemas informáticos se conectan y comunican. La matemática se encuentra debajo, pero al igual que los usuarios no tienen que entender lo que hace una computadora debajo del capó, también lo hacen los probadores de bolígrafos, aunque tal vez no en el mismo grado. Un probador de lápiz necesita una comprensión más profunda que un usuario, pero en general no tiene que hacer los cálculos matemáticos por sí mismo a menos que se esté sumergiendo en la criptografía o la investigación de vulnerabilidades.

La respuesta corta es sí.

PERO: dependerá de su personalidad y del área real en la que desea especializarse.

La realidad es que alguien con un interés dedicado y una mente creativa lo hará excepcionalmente en el área de seguridad cibernética. La capacidad de pensar fuera de la caja y luego aplicar el pensamiento crítico es muy importante (y lamentablemente falta).

Áreas como la arquitectura de seguridad, los “hacks éticos” (que incluyen ingeniería social y pruebas de lápiz) y el diseño del sistema serían buenos dependiendo del nivel que le interese.

Manténgase alejado de Crypto si no tiene aptitud para las matemáticas.

Dependiendo de su aptitud para programar, su área de enfoque variará.

Vea la respuesta de Chris Romeo a ¿Cómo puede alguien que no es bueno en matemáticas convertirse en un oficial de seguridad cibernética?

Las matemáticas no son una barrera para el éxito de la seguridad cibernética.

Si tiene una mentalidad analítica, y no está apagado por el trabajo tedioso, puede tener éxito en la seguridad cibernética. Es mucho hacer lo mismo con diferencia de matices en cada paso y observar e informar los resultados. Cuando dices “creativo” si eres del tipo al que le gusta saltar de un proyecto a otro hasta que encuentre el que le gusta, es decir, con la capacidad de atención de una mosca de la fruta, te decepcionará la seguridad cibernética.