如何开始网络安全工作

如何开始网络安全工作

您可能听说过网络安全专业人员的高需求（和高薪），并且您想调整或提升您的职业生涯。但是你从哪里开始呢？

网络安全是一门相对年轻的学科，没有成熟的职业切入点。直到最近，它才被认为是信息技术的众多任务之一。但是，随着网络攻击和安全漏洞的频率和严重程度的增加，显然需要增加安全系统。

网络安全与 IT 

网络安全与其他一些 IT 职业的不同之处在于需要包括沟通、解决问题和领导能力在内的技能组合。那是因为最容易攻击 IT 安全和计算机安全的点通常是坐在键盘前的人！因此，虽然技术技能很有用，但影响人类行为的能力同样重要。

ECU 的网络安全硕士是培养网络安全专业人员准备应对网络犯罪的研究生资格。它为经验丰富的 IT 专业人员提供网络安全专业，以及从非技术背景转向职业所需的 IT 技能和主题。

Paul Haskell-Dowlan 副教授是 ECU 科学学院计算与科学副院长。二十多年来，他专门从事网络安全研究和教育。

作为发起数百个网络安全职业的 IT 专家，Paul 对如何开始您的网络安全职业道路有一些宝贵的见解。

什么样的个人品质才能成为优秀的网络安全专业人士？

凭借 20 年的经验，Paul 知道如何在网络安全领域蓬勃发展。 

您可能会将网络安全专家视为对自己保持沉默的技术迷。但保罗认为这远非理想。

沟通技巧

“为了在网络安全方面取得成功，我们需要能够与他人交谈的人，”保罗说。

这不仅仅是为了和谐的工作关系。网络安全要真正发挥作用，其运作不能仅仅依靠网络安全人员。每个人都需要能够了解如何确保自己在线安全。

这就是沟通技巧至关重要的地方。

“我们可以解决房间里的所有技术问题。我们可以修复硬件。我们可以修补软件，但没有人可以修补，”保罗说。“你必须改变行为，这是一件非常具有挑战性的事情。

“这就是为什么我们需要具有沟通技巧的人。有能力向个人解释技术概念和业务问题的人。” 

COVID-19 引起了对网络安全有效通信的需求。随着员工在家工作和父母在家上学，网络犯罪分子利用安全系统的漏洞。 

虽然公司保护了远程工作站，但父母应该为他们的孩子提供一个安全的学习环境。学校将过滤器和黑名单作为其网络安全的一部分，以限制访问互联网色情和赌博的阴暗面。

事实上，不断升级的网络攻击促使 Paul 写了一篇文章来帮助父母，标题恰如其分， 家庭网络威胁：如何在孩子们在线学习时保证他们的安全。

“人们使用设备和软件的方式对安全来说绝对至关重要。这是我们必须正确处理的组合，”他补充道。

对技术的兴趣

网络安全专业人员的第二个重要品质是对所有技术事物的健康兴趣。

“我经常向未来的学生建议，如果你对技术充满热情，你绝对应该考虑从事网络安全工作，”保罗说。“有很多机会。”

技术的两个方面是网络安全成功的关键。首先是对操作系统及其上运行的应用程序的认识。

“这并不意味着它是深厚的技术知识。但我们确实需要了解系统的种类、应用程序的种类以及它们的互连性。

“然后我们需要考虑网络——位于组织内部的基础设施，”保罗解释说。

您在网络安全方面需要哪些技术知识？

可以理解，人会认为网络安全具有高度的技术重点。

“这在一定程度上是正确的，对于高度专注于技术的人来说，总会有一些角色，”保罗说。

好消息是，合适的研究生资格将使您的技术知识达到标准。ECU 是唯一一家联邦政府认可的网络安全卓越学术中心，提供专门的网络安全课程和澳大利亚最大的网络安全学院。 

“ECU 安全运营中心是一个您希望人们拥有非常高水平技术知识的区域。计算机分析师将监控屏幕，其他人将检测网络中当前正在发生的威胁或事件.”

“通常，这将监控组织的 IT 基础设施。因此，他们会检测到威胁，然后开始分析它，通常会有两到三层的分析师，”保罗解释道。 

技术技能是一个优势，但您不需要像计算机科学学士学位这样的强大技术背景进入像 ECU 的网络安全硕士这样的课程，因为您将在课程期间开发一个。 

我需要为网络安全编程吗？

管理和合规角色将较少依赖编程，而进攻和防御角色将更多地使用编程。

“如果攻击具有更技术性、更复杂的性质，它可能会传递给更高级别的分析师。他们很可能在这里开始分析代码，”保罗描述道。

“例如，他们可能拥有一段恶意软件（病毒）并将其放入我们所谓的沙箱中。这是一个安全的环境，我们可以在其中试用该软件以查看其功能。测试它并检测它的运行方式。找到看看它会对基础设施产生什么影响。”

“最终，甚至可能对该代码进行逆向工程，以尝试找出它想要实现的目标以及如何对其进行远程控制。如果确实如此，”他补充道。

因此，了解至少一种编程语言对于以技术为导向的网络安全职业很有价值。

网络安全的不同领域

填补网络安全职业空白

尽管发展迅速，但网络安全专业的定义仍在不断发展。结果，在纸面上拥有正确技能的人并不多；然而，网络安全职位继续增长。

 根据保罗的说法，这加剧了网络技能短缺。

“当我还是一名学生时，我学习了计算机学位，这几乎是所有可用的。网络安全真的不是一件事。”

“由于网络安全学位只是过去十年的事情，因此行业内拥有网络安全资格的人并不多。有很多专业认证，但就学历而言 - 这确实没有'在这个行业中的重要性并不长，”保罗说。

有一点很清楚：拥有网络安全学位将帮助您脱颖而出。

ECU 的网络安全硕士等学位正在通过先进的技术技能和最佳实践方法的全面知识填补该领域内的这一资格空白。

目前网络安全行业需要哪些领域？

那么什么样的技能会让网络安全毕业生在雇主面前脱颖而出呢？

软硬件开发

保罗说，虽然这不仅仅与技术有关，但该行业还需要软件开发人员。

“我们需要能够构建、设计、配置、安装、设置和维护网络以及在网络上运行的硬件的人员。计算系统中的每个接触点都需要从网络安全的角度考虑，”他解释说.

这些领域的网络安全职业包括 DevSecOps 工程师、应用程序安全主管和基础设施和安全测试员等角色。

改造网络安全

作为一个年轻的领域，最大的挑战之一是网络安全通常是组织的事后考虑。网络安全措施通常在设计过程完成后很久才添加到现有系统中。

对保罗来说，这是一个没有意义的落后过程。

“当你设计一辆汽车时，你不会事后刹车。因此，当我们设计计算机系统时，我们需要预先考虑 IT 要求。”

我们都可以涉及的一个例子是密码，它已被改装到旧计算机系统上。尽管密码存在很多问题，但它们仍在被设计成新技术。

“密码的大部分问题都不是技术性的，它们实际上是基于人的。因为人类无法记住复杂的密码。但复杂的密码是应对密码攻击的解决方案，”保罗说。  

“我们知道我们需要改善人类行为，我们需要工具来帮助实现这一点。我们需要大量具有不同技能的人员参与 IT 系统内的不同级别，并支持我们组织的网络安全工作，”他补充道。 

为了改进密码选项，Paul 探索了图形一次性密码 (GOTPass) 的有效性。GOTPass 使用图像而不是文本或数字作为密码。

事实证明，作为人类，我们更擅长记住独特的图片，而不是一长串的字符。

研究生遵循哪些常见的网络安全职业道路？

快速浏览任何 网络安全工作委员会， 就会发现招聘的公司有多少不同的职业道路。但是，网络安全专业人员的通常想法是有人实时监控和响应威胁。

“就职业机会而言，人们可能会想到网络方面的一些传统职业。那就是运营中心分析师。这是好莱坞版的网络，”保罗建议道。

话虽如此，好莱坞尚未认识到网络安全专家的救星能力。迄今为止， 电影更关注黑客。这是因为网络安全方面的很多工作更多地是关于人类软技能而不是戏剧性的数字戏剧。

“在涉及与人交谈的其他角色中，还有很多机会。例如提供指导、培训和支持组织改进网络安全程序”，保罗澄清道。 

网络安全职业可以在营销、风险管理和政策等公司领域找到。一些可用的网络安全工作包括网络安全保证顾问、信息安全分析师、安全工程师、高级网络安全官/分析师、安全架构师和网络安全项目经理，仅举几例。 

寻找有关网络安全行业角色的更多信息？我们在博客上深入探讨了网络安全专家的潜在职业 。

通过网络安全硕士提升您的资格

2017 年全球网络安全部门的价值为 1310 亿美元，但 预计到 2026 年将增长到近 2500 亿美元。 联邦政府最近承诺 仅在其网络情报机构就创造 500 个新工作岗位。 

现在是开始您的网络安全职业道路的时候了。

在线网络安全硕士课程 正在为人们提供全面的网络安全技能。

“我们现在有 1,000 多名学生学习网络安全。但直到最近三到五年，我们才看到显着增长，因为人们越来越意识到这些机会，”保罗说。