Điều Gì Thực Sự Xảy Ra Trong Năm Đầu Tiên Của Bạn Trong Cybersecurity?

Hầu hết mọi người hình dung công việc cybersecurity đầu tiên của họ là đuổi theo những kẻ hack. Thực tế là hàng đợi ticket rất dài, xem xét log, và dần dần xây dựng đủ bối cảnh để biết điều gì là bình thường trên mạng của bạn để bạn có thể phát hiện điều gì không bình thường. Đó không phải là một phiên bản thất vọng của công việc — đó là cách công việc thực sự hoạt động, và hiểu rõ điều đó từ đầu sẽ giúp bạn tránh sáu tháng đầu khó khăn.

90 ngày đầu tiên chủ yếu là onboarding, không phải phòng thủ

Hãy dự tính dành một khoảng thời gian lớn trong những tuần đầu tiên của bạn chỉ để học môi trường: những công cụ mà đội chạy (Splunk, Sentinel, CrowdStrike, bất kỳ stack nào), topology mạng trông như thế nào, ai sở hữu hệ thống gì, và tài liệu nằm ở đâu (hoặc không nằm ở đó). Bạn sẽ theo dõi các nhà phân tích cao cấp trong các cuộc gọi, được cấp quyền truy cập chỉ đọc trước khi được cấp quyền ghi, và có lẽ sẽ cảm thấy như bạn chưa đóng góp được gì nhiều. Bạn đang làm — đặt các câu hỏi tốt và ghi chép những kiến thức bộ lạc mà không ai viết ra là công việc thực sự.

Một bài tập đầu tiên phổ biến là phân loại các cảnh báo mức độ thấp: báo cáo phishing, những loại đăng nhập thất bại, phát hiện antivirus hóa ra là một sự nhận dạng sai. Nó lặp đi lặp lại có mục đích. Bạn đang xây dựng sự nhận dạng mẫu cho những gì