ไซเบอร์เซキิวริตี้เป็นอาชีพที่ดีสำหรับผู้ที่เป็นคนขี้อายหรือไม่?

มีคนถามสิ่งนี้บ่อยครั้ง โดยปกติขณะที่พยายาม説ักตัวเองเพื่อเปลี่ยนอาชีพ คำตอบสั้น ๆ : ใช่ ไซเบอร์เซキิวริตี้ได้ผลดีสำหรับผู้ที่เป็นคนขี้อาย แต่ไม่ใช่เพราะว่ามันเป็นงานที่คุณนั่งอยู่คนเดียวในห้องมืดตลอดไป มันมากกว่าที่งานนี้ให้รางวัลความเข้มข้น ความอดทน และการรู้จำรูปแบบมากกว่าการคุยสนทนาเล็กน้อยตลอดเวลา

ทำไมจึงเหมาะสมกับจิตใจที่เงียบ

งานด้านความปลอดภัยจำนวนมากเป็นงานสอบสวน คุณกำลังอ่านล็อก ติดตามต้นไม้กระบวนการ หรือคิดออกว่าทำไมกฎ firewall จึงหยุดทำงานอย่างเงียบ ๆ สามโฮปต่อมา งานประเภทนี้ให้รางวัลความสนใจที่ต่อเนื่อง ไม่ใช่ความเสน่ห์ผู้คน นักวิเคราะห์มัลแวร์ที่ใช้เวลาหกชั่วโมงใน Ghidra ในการดำเนินการย้อนกลับไฟล์ไบนารี่ หรือนักวิเคราะห์ SOC ในการจัดลำดับความสำคัญของการแจ้งเตือนใน Splunk เวลา 2 นาฬิกาเช้า ไม่ได้ แสดงฝีมือให้ผู้ชมใด ๆ พวกเขากำลังแก้ปัญหาอย่างหนึ่ง

ผู้ที่เป็นคนขี้อายมักทำได้ดีที่นี่เพราะลูปป้อนกลับนั้นสุจริต ระบบถูกถูกบุกรุก หรือไม่ก็ได้ exploit ได้ผล หรือไม่ก็ได้ คุณไม่ได้จัดการกับการรับรู้มากเท่ากับการจัดการกับข้อเท็จจริง และนั่นคือการบรรเทาสำหรับคนที่พบว่านโยบายสำนักงานทำให้หมดไป

บทบาทที่มีแนวโน้มเป็นมิตรต่อผู้ที่เป็นคนขี้อาย

บางงานเป็นงานที่หนักแน่นกว่างานอื่น ๆ นักสอบสวนด้านกลศาสตร์ดิจิตอลใช้เวลาส่วนใหญ่ในการสร้างไทม์ไลน์จากอิมเมจดิสก์และหน่วยความจำ ส่วนใหญ่เป็นงานเดี่ยวจนกว่าจะถึงเวลาเขียนรายงาน นักวิเคราะห์มัลแวร์และวิศวกรย้อนกลับในทำนองเดียวกันใช้เวลายาวนานแยกตัวออกมากับ disassembler ผู้ทดสอบการเจาะส่วนที่เกิดหากือการสอบสวนแบบเดี่ยวและการพัฒนา exploit มากมาย แต่การโทรไปยังไคลเอนต์และการสรุปรายงานนั้นหลีกเลี่ยงไม่ได้

วิศวกรรมการตรวจสอบและการล่าภัยคุกคามยังเอนไปทางนี้ คุณกำลังเขียนกฎ Sigma ปรับแต่ง SIEM หรือค้นหาผ่าน EDR telemetry ในสิ่งต่างๆเช่น CrowdStrike หรือ Microsoft Defender for Endpoint ส่วนใหญ่ของวันเป็นคุณและข้อมูล

เปรียบเทียบกับบทบาทเช่นผู้นำการฝึกอบรมความตระหนักเกี่ยวกับความปลอดภัย CISO หรือผู้จัดการการตอบสนองต่อเหตุการณ์ โดยที่คุณนำเสนออยู่ตลอดเวลา เจรจาด้านงบประมาณ หรือเฉใจให้ผู้บริหารตื่นตกใจในระหว่างการละเมิด งานเหล่านั้นต้องการคนที่ชอบอยู่ในห้องและควบคุมการสนทนา ไม่ใช่ทุกงานด้านความปลอดภัยจึงเป็นเช่นนั้น

ส่วนที่ไม่มีใครเตือนคุณเกี่ยวกับ

นี่คือที่ที่เรื่องราวที่เป็นมิตรต่อผู้ที่เป็นคนขี้อายถูกขายเกิน ทุกบทบาททางเทคนิคในที่สุดต้องการให้คุณอธิบายสิ่งที่คุณพบให้กับคนที่ไม่ใช่เทคนิค pentester ที่ไม่สามารถเขียนสรุปผู้บริหารที่ชัดเจนได้มีค่าน้อยกว่าคนที่ทำได้ นักวิเคราะห์ IR ที่เยือกแข็งในระหว่างการโทรสถานะการละเมิดถึงผู้นำคือความรับผิดชอบ ไม่ใช่แค่ความไม่สะดวก

การตอบสนองต่อเหตุการณ์โดยเฉพาะอย่างยิ่งเป็นกีฬาของทีมภายใต้ความกดดัน ระหว่างเหตุการณ์ ransomware ที่ใช้งานอยู่ คุณอยู่บนสายบริจค์กับฝ่ายกฎหมาย PR CISO และบางครั้งหน่วยงานบังคับใช้กฎหมาย ซึ่งทั้งหมดต้องการการอัปเดตเรียลไทม์ หากการประสานงานทั่วไปแบบสด ๆ ที่มีความเสี่ยงสูงดังกล่าวทำให้คุณหมดไปจริง ๆ มากกว่าแค่ความไม่สะดวกในตอนแรก มันจึงคุ้มค่าที่จะรู้เรื่องนี้ล่วงหน้า เพราะบทบาทเป็นผู้นำ IR จะขอสิ่งนี้อย่างต่อเนื่อง

ข่าวดีคือการเขียนเป็นตัวแทนที่ถูกต้องของการพูดคุยในสาขานี้ รายงานการป้องกันเหตุการณ์ที่ละเอียดถถนนที่สำคัญ ข้อความ commit ที่ชัดเจน playbooks ที่ได้รับการบันทึกไว้อย่างดี และความเห็นต่างแบบ pull request ที่ชัดเจนมีน้ำหนักมากมายในทีมความปลอดภัย หากคุณสื่อสารได้ดีกว่าบนกระดาษมากกว่าออกมาดัง นั่นเป็นสินทรัพย์ที่แท้จริงที่นี่ ไม่ใช่วิธีแก้ปัญหา

คำแนะนำเชิงปฏิบัติหากคุณตัดสินใจตอนนี้

เริ่มต้นโดยการทดสอบงานนั้นเองก่อนที่จะกังวลเกี่ยวกับความเหมาะสมของบุคลิกภาพ ตั้งค่า home lab ด้วยสิ่งต่างๆเช่น TryHackMe หรือ Hack The Box ทำงานผ่านกล่องไม่กี่กล่องเพียงลำพัง และดูว่าคุณสนใจงานการแจงนับ การเพิ่มพลังงาน และการจัดเก็บหรือไม่ หากหกชั่วโมงหายไปและคุณไม่สังเกตเห็น นั่นคือสัญญาณที่ดีกว่าแบบทดสอบบุคลิกภาพใด ๆ

อบรมตัวเองให้สบายใจกับแนวคิดที่ว่าคุณจะต้องมีทักษะการสื่อสารพื้นฐานแม้ในความเชี่ยวชาญที่แยกตัวออกมากที่สุด ฝึกเขียนผลการค้นพบให้ชัดเจน ฝึกสรุปทั่วไปของปัญหาเทคนิคห้านาทีสำหรับคนที่ไม่รู้ว่า CVE คืออะไร คุณไม่จำเป็นต้องกลายเป็นบุคคลที่ชอบสังคม คุณเพียงแต่ต้องใช้ได้กับการปฏิสัมพันธ์ในระยะสั้น จากนั้นคุณสามารถกลับไปทำงานเงียบ ๆ ได้

ใบรับรองเช่น Security+ หรือ OSCP จะไม่ทดสอบบุคลิกภาพของคุณ เพียงแต่ทักษะของคุณ และนั่นก็เป็นเหตุผลที่ว่าทำไมฟิลด์จึงรู้สึกยุติธรรมกับคนที่ไม่เชื่อมต่ออพยพที่ประชุม คะแนน CTF และเขียนแลปของคุณพูดให้คุณก่อนที่คุณจะต้องคุยสนทนาเล็กน้อย

หากงานแบบปฏิบัติและสอบสวนนี้ฟังเหมือนจังหวะของคุณ Korra Studio DEFENSE_GRID มีส่วนเกี่ยวกับกลศาสตร์ดิจิตอล วิเคราะห์มัลแวร์ และความรู้พื้นฐานของทีมสีน้ำเงินที่สมควรสำรวจต่อไป