ΣΙΚΑΓΟ – Ως κυνηγός απειλών Για μια παγκόσμια εταιρεία τεχνολογίας, ο Luis Fernandez ψάχνει πάντα για μια φρυγανιά. ένα εικονικό ίχνος που αφήνει ένας εισβολέας που κάνει αταξίες, προξενεί όλεθρο ή κλέβει δεδομένα σε ένα δίκτυο. Μέρος του ρόλου του Fernandez αποτελείται από αστυνομική δουλειά. αναλύει έναν τεράστιο όγκο δεδομένων από αρχεία καταγραφής και αναφορές που δημιουργούνται από εργαλεία ανάλυσης και παρακολούθησης δικτύου και προσδιορίζει εάν υπάρχουν ενδείξεις ότι τα συστήματα έχουν παραβιαστεί. Το άλλο μέρος κοινοποιεί τα τεχνικά πολύπλοκα ευρήματά του σε τμήματα που μπορεί να μην έχουν ισχυρό τεχνολογικό λεξιλόγιο, αλλά που πρέπει οπωσδήποτε να κατανοήσουν τις πραγματικές επιπτώσεις οποιασδήποτε κυβερνοεπίθεσης.
«[Ένας κυνηγός απειλών στον κυβερνοχώρο πρέπει να] ζωγραφίσει μια ιστορία ή μια αφήγηση», είπε ο Fernandez. «Με αυτόν τον τρόπο [μια επιχείρηση] μπορεί να λάβει τις κατάλληλες ενέργειες και να σώσει την ψηφιακή ζωή [της]. Πολλοί άνθρωποι πρέπει να εμπλακούν, είτε πρόκειται για C-suites είτε για επιχειρηματίες για να αλλάξουν μηχανήματα, να αλλάξουν κωδικούς πρόσβασης, οτιδήποτε χρειάζεται για να μετριαστεί η απειλή».
Εικόνα CompTIA
Σήμερα, όταν οι ψηφιακές ζωές είναι σε εξέλιξη, οι πραγματικές είναι επίσης και οι πιστοποιήσεις CompTIA του Fernandez τον βοήθησαν να προετοιμαστεί για να διαχειριστεί τη σοβαρή ευθύνη της ασφάλειάς τους. Αλλά η πρώτη έκθεση του Fernandez στην τεχνολογία ήταν εκείνη όπου τα στοιχήματα ήταν λίγο χαμηλότερα, παρά το πώς μπορεί να ένιωθε εκείνη την εποχή.
Ψάχνοντας για το Glitch
Στις αρχές της δεκαετίας του '90, ο πεντάχρονος Luis Fernandez καθόταν μπροστά στην οικογενειακή τηλεόραση παίζοντας Nintendo. Το φυσίγγιο δύο παιχνιδιών Super Mario Bros/Duck Hunt ήταν στην κονσόλα και ήταν ενθουσιασμένος. Στην οθόνη, σε μια σκάλα στο επίπεδο 3-1, ο 8-bit Mario πηδούσε επανειλημμένα σε μια γωνία Koopa. Ο Fernandez παρακολούθησε τις ζωές του στο παιχνίδι να ανεβαίνουν σε κάθε αναπήδηση.
Το σφάλμα λειτούργησε. Ο Fernandez «έδινε φιλοδώρημα χελώνας». Καθώς μεγάλωνε, η συγκίνηση της ανακάλυψης τέτοιων κατορθωμάτων καθοδήγησε την προσπάθειά του να κατανοήσει καλύτερα την τεχνολογία με την οποία παίζει ή εργάζεται. Στο gaming, οι δυσλειτουργίες δίνουν ένα πλεονέκτημα στον παίκτη που τους ενδιαφέρει. Στον εταιρικό υπολογιστή, δίνουν το πάνω χέρι σε κακόβουλους παράγοντες. εκτός αν κάποιος από το εσωτερικό, που έχει την πλήρη τεχνολογική εικόνα, είναι εκεί για να μείνει ένα βήμα μπροστά.
Ενώ οι παιδικές του οικονομικές συνθήκες ήταν δύσκολες – ο πατέρας του ήταν Περουβιανός μετανάστης, η μητέρα του ισπανόφωνη Πουέρτο Ρίκα – η οικογένειά του εντούτοις ενέδιδε τη σχετικά ακριβή συνήθεια του παιχνιδιού. Του επέτρεψε να προχωρήσει σε νέες τότε κονσόλες όπως το N64 και το Xbox, καθώς και στον επιτραπέζιο υπολογιστή.
Στο γυμνάσιο, βρέθηκε σε καλή θέση για να καλλιεργήσει το ενδιαφέρον του για τους υπολογιστές και είχε την τύχη να συναντήσει νωρίς το CompTIA. Έτσι, σε μια περίοδο της ζωής που πολλοί εξακολουθούν να σκέφτονται επαγγελματικά μονοπάτια, ο Fernandez ήταν έτοιμος να ζήσει από την τεχνολογία.
Ρύθμιση για επιτυχία με την Early CompTIA A+ πιστοποίηση
Ο Fernandez δοκίμασε και άρχισε να παρακολουθεί ένα κολεγιακό λύκειο με επίκεντρο την τεχνολογία. Ξεκινώντας τα μαθήματα, ήταν περιτριγυρισμένος από τη στοίβα τεχνολογίας των ονείρων του – φυσικά εργαστήρια υπολογιστών και rack διακομιστών, και επιτραπέζιους υπολογιστές και φορητούς υπολογιστές που μπορούσε να ανοίξει και να πειράξει. Στα μαθήματα έμαθε να ανταλλάσσει RAM και μητρικές πλακέτες, να εγκαθιστά και να διαμορφώνει λογισμικό και μια σειρά από άλλα βασικά στοιχεία πληροφορικής.
Το πρόγραμμα στο οποίο συμμετείχε προσφέρθηκε CompTIA A + πιστοποίηση. Άρπαξε την ευκαιρία, την κέρδισε και ήταν έτοιμος για το αρχικό εργατικό δυναμικό της πληροφορικής μετά την αποφοίτησή του.
Εύρεση των μοτίβων που έχουν σημασία
Το 2007 ο Fernandez πήρε ένα τεχνική υποστήριξη δουλειά και αξιοποίησε σωστά τις δεξιότητές του που έχουν επαληθευτεί από το CompTIA. Αλλά πέρα από την επίλυση των εισιτηρίων, η εργασία στην τεχνική υποστήριξη του έδωσε μια άποψη για το πλήρες φάσμα των λειτουργιών πληροφορικής και των ρόλων εργασίας σε αυτόν, και οποιονδήποτε, οργανισμό. Άρχισε να σχεδιάζει το μέλλον.
Ο Fernandez άρχισε να κάνει πτυχίο στην τεχνολογία πληροφοριών, αναλαμβάνοντας ταυτόχρονα πιο σύνθετα εισιτήρια και πιο προηγμένες εργασίες στο γραφείο. Μετά από δυόμισι χρόνια μετακόμισε σε ρόλο υψηλότερου επιπέδου και στη συνέχεια μεταπήδησε σε ρόλο που εστίαζε στον αυτοματισμό σε ένα κυβερνητικό γραφείο. Η κίνηση είχε νόημα. Σε εκείνο το σημείο, είχε ήδη ενθουσιαστεί με τα δεδομένα.
Ο Fernandez άρχισε να χρησιμοποιεί Bash, Python και άλλες γλώσσες δέσμης ενεργειών για την αυτοματοποίηση εργασιών και τη δημιουργία πληροφοριών. Οι άνθρωποι, επισημαίνει, φυσικά αναζητούν μοτίβα. Η τεχνολογία μπορεί να σας βοηθήσει να βρείτε τα σωστά μοτίβα ανυπολόγιστα πιο γρήγορα.
«Ήθελα να δω αν θα μπορούσα να μεγιστοποιήσω ή να βελτιστοποιήσω οποιαδήποτε λύση είχα μπροστά μου», είπε ο Fernandez.
Αλλά η εύρεση των προτύπων κακόβουλης συμπεριφοράς στα δίκτυα ήταν η αναγνώριση προτύπων που μίλησε περισσότερο στον Fernandez. Άρχισε να βλέπει την ασφάλεια στον κυβερνοχώρο ως το μονοπάτι που του ταίριαζε καλύτερα. Γρήγορα πέρασε σε ρόλο κυβερνοασφάλειας σε έναν οργανισμό υγειονομικής περίθαλψης. Εκεί, καθώς ανέβαινε από το επίπεδο συνεργάτη στο ρόλο του επικεφαλής αναλυτής ασφαλείας, απέκτησε ταυτόχρονα μεταπτυχιακό στην κυβερνοασφάλεια. Βλέποντας πώς έμοιαζε ο χειρισμός της κυβερνοασφάλειας υψηλότερου επιπέδου στο πεδίο και όχι στην τάξη, τον έκανε να εξετάσει πρόσθετες πιστοποιήσεις ως δρόμο για την ενίσχυση της εμπιστοσύνης του.
Καθώς ξεκίνησε σε αυτόν τον δρόμο, όλος ο κόσμος ταράχτηκε.
Σκάβοντας βαθιά στην CompTIA στο Peak Pandemic
Τον Μάρτιο του 2020, ο Fernandez περιορίστηκε στο σπίτι του λόγω lockdown και ξαφνικά είχε πολύ χρόνο να επικεντρωθεί στην πιστοποίηση. Παρά την όλη εμπειρία του σε υψηλότερο επίπεδο στον κλάδο, φανταζόταν ότι η επιστροφή και η απόκτηση περισσότερων θεμελιωδών πιστοποιήσεων θα προσέφεραν τεράστια οφέλη. Ξεκίνησε με CompTIA Network + και απέδειξε ότι είχε δίκιο.
«Το μισό από το περιεχόμενο [CompTIA Network+], είχα ήδη εκτεθεί και ένιωθα άνετα», είπε ο Fernandez. «Το άλλο μισό ήταν αντικείμενα που δεν είχα δει στον πραγματικό κόσμο. Χαίρομαι που πήρα το Network+.”
Στη συνέχεια, κέρδισε CompTIA Security+, και απέκτησε παρόμοιες δεξιότητες και τόνωση αυτοπεποίθησης. Κρατώντας την πιστοποίηση του επέτρεψε να δείξει όχι μόνο στους άλλους, αλλά και στον εαυτό του, ότι δεν το έκανε φτερά.
"Το Security+ μου επέτρεψε να πω, "Εντάξει, πρέπει να είμαι εδώ."", είπε ο Fernandez. «Μου δίνει τις ετικέτες και τα ακρωνύμια και το σωστό πρότυπο για να πω, «αυτή είναι η δουλειά που κάνω».
Βασικές πιστοποιήσεις στο χέρι, ο Fernandez πήδηξε αμέσως σε πιο προηγμένο έδαφος, κερδίζοντας το CompTIA Cybersecurity Analyst (CySA+) και πολλές άλλες πιστοποιήσεις. Καθώς τα κύματα της πανδημίας αυξάνονταν και εξασθενούσαν, βρήκε τον εαυτό του όλο και πιο σίγουρο για τις πρακτικές του δεξιότητες. Το 2022, ξεκίνησε ως κυνηγός απειλών στον κυβερνοχώρο. Τώρα, έχει μια συμβουλή για τους επίδοξους επαγγελματίες της κυβερνοασφάλειας και της ανάλυσης που αναζητούν παρόμοια επιτυχία.
"Όταν έχετε χρόνο, αξιοποιήστε τον», είπε ο Fernandez. "Όταν έχετε πόρους όπως το CompTIA, σκάψτε βαθιά και θα καταλήξετε σε κάτι πολύ καρποφόρο."
Αναβάθμιση με CompTIA
Με κορυφαίες τεχνολογικές δεξιότητες, ισχυρό βιογραφικό και πιστοποιήσεις CompTIA, υπάρχουν πολλές πιθανές κατευθύνσεις που ο Fernandez θα μπορούσε να πάρει την καριέρα του, στη διαχείριση έργων, σε έναν εκτελεστικό ρόλο κ.λπ. Η αίσθησή του, όμως, είναι ότι θα παραμείνει στην πλευρά της τεχνολογίας, πιθανότατα χτίζοντας τη δική του DevOps και προγραμματιστικές δεξιότητες.
Μακροπρόθεσμα, μπορεί κάποια μέρα να επιστρέψει στον κόσμο των βιντεοπαιχνιδιών. Το gaming είναι πολύ πιο εξελιγμένο τεχνολογικά από ό,τι στην εποχή των 8 bit, με πολλά χρήματα και πολλά δεδομένα. Αυτό σημαίνει ότι οι αναδυόμενες ανησυχίες για την κυβερνοασφάλεια είναι παντού.
Αλλά όπου κι αν κάνει την καριέρα του, οι πιστοποιήσεις CompTIA θα είναι μέρος του θεμελίου του. Ο Fernandez αυτή τη στιγμή κοιτάζει CompTIA Data+, για να επιβεβαιώσει και να επικυρώσει ότι –ακόμα και με την άφθονη εμπειρία του– οι δεξιότητες δεδομένων και οι βέλτιστες πρακτικές του ταιριάζουν με τα υψηλότερα πρότυπα για εργασία στον κλάδο.
«Αυτό που έμαθα μέσω των πιστοποιητικών μπόρεσα να το εφαρμόσω στην εργασία και ό,τι έμαθα στη δουλειά μπόρεσα να το μετατρέψω σε αντικείμενα που μπορούν να γίνουν πράξη», είπε ο Fernandez. «Μέσα από αυτό, μπόρεσα να δείξω στον τρέχοντα εργοδότη μου ότι έχω ζήσει αυτό που έχω, ενώ συνεχίζω να σκάβω βαθιά και να μαθαίνω περισσότερα».
Είστε έτοιμοι να ξεκινήσετε; Αίτημα α δωρεάν δοκιμή του CertMaster Learn + Labs.
Ο Matthew Stern είναι ανεξάρτητος συγγραφέας με έδρα το Σικάγο και καλύπτει την τεχνολογία πληροφοριών, το λιανικό εμπόριο και διάφορα άλλα θέματα και βιομηχανίες
(Γ) CompTIA
Η CompTIA είναι συνεργάτης περιεχομένου της WRAL TechWire. Αυτή η ιστορία δημοσιεύτηκε αρχικά στο: https://www.comptia.org/blog/lifelong-gamer-saves-digital-lives-as-cyber-threat-hunter
