Si uno aprendiera de cero la seguridad informática y la seguridad de Internet, ¿qué pasos debería tomar?

Answer 1

Este es un esquema muy áspero.

1. No puedo decirle los requisitos de Norton, pero si estuviera trabajando para un banco me gustaría ver al menos una licenciatura en Ciencias de la Computación y al menos un certificado CCIE de Cisco (compañía) de cosecha reciente o algo muy cercano a ese certificado . A pesar de que el CCIE es específico para un proveedor, la mayoría de los fabricantes de firewall, enrutadores y conmutadores parecen seguirlos de cerca. http://en.wikipedia.org/wiki/CCI…
2. Servidores:

• Me gustaría que tenga varios años de experiencia con una variedad de servidores * nix. Red Hat Enterprise Linux, seguro. Solaris (sistema operativo), Berkeley Software Distribution y Oracle (compañía) para cubrir las bases. Esta experiencia incluiría:
• DNS / Bind – Construyendo un servidor de nombres seguro.
• Apache HTTP Server – construyendo un servidor web seguro y funcional.
• Correo electrónico: si puede configurar con éxito un servidor seguro “Sendmail”

3. Cortafuegos, enrutadores (redes) y dispositivos de seguridad:

• Los dispositivos firewall son tu pan y mantequilla. Espero que los conozcas bien. Espero ver un conocimiento práctico de PF, IPCHAINS e iptables porque su firewall continuará en los servidores que acaba de construir. Seguridad por capas: si el primer servidor de seguridad se rompe, el servidor tiene un servidor de seguridad.
• Detección de intrusiones – Snort y similares. Programas como portsentry y Fail2ban http://www.fail2ban.org/wiki/ind….
• Debe saber cómo se configura un enrutador. Y cómo hacerlo hacer lo que quieras. Utilizo mi enrutador para cortar grandes franjas de Internet, en lugar de confiar únicamente en mi firewall. Muchas veces escribiré una regla de enrutador que diga que esta es la ruta de a a b, ni siquiera pensar en buscar otra ruta.

4. Debes tener un conocimiento práctico de la mayoría de estas herramientas, tus enemigos lo harán. http://sectools.org/

5. Mencionaste habilidades de programación. Yo diría que necesita tener Perl (lenguaje de programación) en su caja de herramientas.

6. He evitado Windows, con la excepción de Windows Server 2008 Nunca me sentí cómodo con dejar que cualquier producto de Windows se suelte en Internet.

Answer 2

Las herramientas y técnicas son una de las tres o cuatro competencias, y cuanto más suba la escalera, menos importa.
– Conozca los principios, el “por qué”, pruebe el CISSP o cism, incluso si solo el ejemplo cuestiona boolket o el software que venden con ejercicios de perforación. Te ayudará al menos con entrevistas de trabajo.
– conexiones, un lobo solitario es inútil en la actualidad … Normalmente te metes en la seguridad porque estás en un trabajo que se expone a eso o con personas que trabajan en eso, OMI. Por lo tanto, muchas preguntas … En un trabajo, si puede obtener avisos o consejos de colegas y está bien conectado, le irá bien.
– Venta y habilidades blandas. No hay necesidad de elaborar. Pero la seguridad tiene mucho que ver con el convencimiento, el cambio de comportamiento, la concientización y el lenguaje corporal que demuestre que sabe lo que está haciendo o al menos cree en los principios.

La herramienta / técnicas … Esas evolucionaron rápidamente y se volvieron más rápidas. En 17 meses, tuvimos un conjunto completo de scripts para administrar los escáneres Qualys a través de api e integrarlos con el sistema de mesa de ayuda. saas por cierto.

Esta es una ruta, la otra es si ya viene con una pasión por algún aspecto de seguridad … Pruebas de red, programación en ensamblador, cosas así … En ese caso, la pregunta no se aplica ya que no es “desde el principio” y Te estarías dirigiendo a un camino muy específico … Ya evidente en la universidad, etc., etc.

En pocas palabras, aprenda lo básico, obtenga un trabajo que se exponga, incluso de manera indirecta, a infosec, elija una especialidad que le guste, obtenga un mentor y cree su red de colegas. Y sé social …

Espero eso ayude

Answer 3

He pensado en esta pregunta para awhiile. Enseño un curso de posgrado en seguridad de redes y obtengo este mucho. Mi respuesta inmediata es: “¿Qué te interesa? Busca eso y luego ven a hablar conmigo”. La razón es que hay docenas de áreas en las que la gente se especializa. Oh, sí, tú te especializas. ¿Estás en la seguridad de la red? seguridad del host? aplicación (qué tipo / tipo), vigilancia, prevención / detección de intrusos, pruebas de lápiz, políticas y procedimientos, criptografía, teléfonos móviles? ¿Quieres ser más técnico o directivo? ¿Quieres trabajar en el sector público o privado? ¿Qué pasa con los proveedores de servicios? Usted ve mi punto.

Mi respuesta generalizada sería obtener una base sólida y sólida para el riesgo y la gestión del riesgo porque las tecnologías van y vienen, pero siempre nos enfrentamos al riesgo y no cambia mucho (los detalles sí, pero los objetivos no cambian). ).

Comprenda qué es el riesgo y cómo reconocerlo, entonces podrá ver el mundo de manera diferente. Aprendes sobre el riesgo al leerlo y pensarlo. Para más información, los libros de Bruce Schneier o Ira Winkler te harán pensar en la dirección correcta.

Tome un curso de introducción a la seguridad de la información. Algo que le dará una visión general amplia de la seguridad informática de todas las facetas. No quieres ir a lo profundo, quieres ir a lo ancho.

A partir de ahí, reduce tu interés. Hay docenas para elegir que van desde las más técnicas hasta las más basadas en políticas y en todas partes. Tienes que adaptar tu educación hacia una meta.

Si desea centrarse en la seguridad de la aplicación, puede aprender sobre el último XSS o ataque de anclaje, pero en lugar de entender el ataque específico, comprender cómo se produce y luego aprender cómo escribir un código seguro bueno y sólido que sea resistente a esos ataques. O puede encontrar un producto como un firewall de aplicación WEB que pueda resistir el ataque. El punto es que tienes que entender la naturaleza del problema y cómo se manifiesta y luego encontrar una manera de resolverlo.

Comience de par en par, luego vaya estrecho.