在开始学习安全知识之前,您可能需要具备的技能和经验类型包括良好教育的基础知识,如阅读理解、解决复杂问题、批判性思维、积极倾听和良好的沟通能力。 有了这些技能基础,您就可以获得更具体的计算机安全经验。 您可以尝试在云网络、计算机系统网络、局域网/广域网管理和其他特定领域获得学习或工作经验。 在这些领域打下良好的理解基础,将有助于你了解更多技术实践中的安全知识。
信息安全也称为信息技术 (IT) 安全,是指通过实施和维护系统来保护信息或数据。这包括对所有形式的数据的安全性负责,其中不仅包括连接互联网的计算机,还包括纸质文件、其他类型的物理介质和离线存储的数据。
尽管网络安全是该领域的子集,但它主要关注电子数据和计算机技术的安全,以免它们遭受来自互联网的威胁。与此同时,许多信息安全专家还处理常见的网络安全问题,例如勒索软件、间谍软件、病毒和恶意软件。
信息安全专业人员需要具备综合技能。一方面,拥有一个评估和管理威胁(无论源自何处)的框架非常重要,其中包括风险管理背景、信息安全策略和程序、数据分析,以及可提出您的发现和建议的良好沟通技巧。
同时,由于网络安全将不可避免地成为主要工作领域,因此 IT 安全专家需要掌握一套强大的网络安全技能。这包括计算机编程、入侵检测、系统日志分析、防火墙和数据加密、恶意软件防护等能力。
在这个瞬息万变的领域中,始终了解最新趋势和威胁也很重要。无论您是刚开始从事 IT 安全工作的新手还是该领域的资深专家,阅读最新的数据保护新闻、遵循网络安全法规以及紧跟新出现的最佳实践和技术都能让您受益匪浅。
信息安全专业技术极其重要,原因是它被视为帮助越来越多的公司防范潜在风险的必备手段。例如,根据美国劳工统计局(Bureau of Labor Statistics)的数据,2018 年信息安全分析师的年薪中位数为 98,350 美元,预计在未来十年内,这些工作的增长速度将超过 30%,远高于所有工作的平均增长速度。 信息安全专家的其他职位包括网络安全工程师、信息安全经理和信息系统安全官。
您可以学习的与安全相关的主题包括信息系统、网络安全、风险评估和访问控制等。 在我们这个网络连接的世界里,计算机安全问题至关重要。 因此,学习数据泄露、密码安全、隐私、恶意软件和病毒防护等主题将有助于您更全面地了解安全的关键方面。
安全人员的常见职业道路可能是从事网络管理、网络开发、计算机编程和数据科学等初级工作。 从这里开始,常见的职业道路可能是运行网络系统、管理网络基础设施或担任云网络安全方面的高级领导。 所有这些职业对于维持组织的严格控制和数据安全环境至关重要。
如果你对计算机、网络、数据和隐私感到兴奋,并希望在计算机安全领域有所建树,那么学习安全课程可能会适合你。 对学习安全感兴趣的人有很多很好的就业机会,如 IT 安全分析师、网络安全分析师、系统工程师、风险评估经理等类似职位。 随着您在网络安全方面获得更多背景和经验,您甚至可能会发现区块链发展领域可能出现的其他安全职业机会,如密码学、灾难恢复和云安全。 如果您对此感兴趣,那么学习安全知识可能会很适合您。
对于云计算,请探索GoogleCloud 专项课程中的 Security以及AWS 中的 Security:IAM指导项目。网络方面,请参阅 IBM 的《计算机网络与网络安全》和《VPN Tunneling with OpenVPN指导项目》。这些选项可帮助您加强云安全和内部部署安全技能。