¿Qué tan difícil es entender la ciberseguridad y qué debo hacer para aprender sobre esto como un estudiante de secundaria que se gradúa?

Answer 1

El término “cibernético” definitivamente se usa en exceso y a menudo se regurgita con el propósito de la demagogia, la retórica, la propaganda del miedo y la propaganda contra la libertad.

Sí, generalmente “cibernético” se refiere a en línea, pero esa no es la imagen completa.

La seguridad de la información es un campo complejo, con un sinfín de subcampos, gracias a la tecnología en rápida evolución.

Sin embargo, no para desesperar. A veces uso la analogía del instrumento: puedes aprender y tocar un instrumento bien en varios niveles de dificultad. Puede tocar una melodía simple de manera efectiva, y si le da la fama, fortuna y satisfacción que desea, nadie puede decirle que necesita practicar más y aprender melodías más complejas.

En seguridad de la información, hay algunos conceptos básicos en general, pero no puede ser un profesional de seguridad superior en todos los aspectos disponibles del campo.

Para empezar, elija un enfoque más estrecho y comience a estudiar eso. Creación de aplicaciones web seguras (incluso en un idioma específico). Endurecimiento de los sistemas Linux. Administración de cortafuegos y sistemas de detección de intrusos. Auditoría de código fuente. Seguridad de la red. Criptografía.

Debido al campo que cambia rápidamente, ya no vamos a una biblioteca y tomamos prestado un libro sobre el tema, a menos que tengamos suerte y la biblioteca tenga un libro muy reciente sobre un tema de computación específico.

Puede comprar libros (libros electrónicos, claro), estudiar cursos en línea, asistir a talleres, conferencias, pero a menudo pueden costar. Una forma de comenzar es comprar (o pedir prestado) una guía de estudio para una certificación estándar de la industria. No necesariamente para obtener una certificación, pero es una buena introducción a los temas de toda la industria con los que se espera que un profesional esté familiarizado.

Aprender haciendo: voluntariado para proyectos de grupos más pequeños, trabajar como pasante, unirse a un grupo de usuarios, asumir proyectos a tiempo parcial. Comience a interactuar con otros en el campo. Únase a grupos de discusión. Participar. Aprende algo y enséñalo. Construya un “laboratorio” casero con máquinas virtuales. Practique los recorridos y sí, incluso las guías de video de YouTube. Gran parte del conocimiento proviene de participar activamente en la escena e intercambiar información en Internet.

Instale distribuciones de Linux centradas en la seguridad y aprenda a usar sus herramientas.

Cree el sistema más seguro que pueda en una caja de prueba o en una máquina virtual. Entonces trata de romperlo.

Aprenda Python y lea libros sobre cómo usarlo por seguridad. Python es un lenguaje realmente útil para el campo de la seguridad.

Binge ver presentaciones de CCC, BH y DefCon. Intenta replicar los trucos aprendidos allí.

Flash firmware alternativo en gadgets y dispositivos.

Intente instalar Linux en cualquier cosa que pueda procesar datos.

Construye proyectos RaspberryPi.

Consejo personal: instala CyanogenMod en tu teléfono Android. Deje teléfonos comunes sin modificar a fanboys.

Sabiduría personal: nunca use el término “hacker” para referirse a los ciberdelincuentes. Deje ese término para los mortales ignorantes en el espacio de la carne.

Consejos personales de sombrerero de papel de aluminio: haga todo a través de VPN, no use el popular correo web “gratuito” y los servicios de búsqueda. Profundiza en las alternativas. Encripta todo. No establezca su combo de equipaje en 12345 (si no obtuvo la referencia, tiene mucho que aprender).

Filosofía: ¡adhiérase siempre al sistema, pero no infrinja las leyes! Tener moral, ética y valores. Ayuda a las personas porque puedes y sabes cómo.