ازدادت الجرائم الإلكترونية واختراقات البيانات بشكل كبير في الآونة الأخيرة. ما يشكل تهديدًا خطيرًا للشركات والأفراد العاديين. هناك طلب متزايد على المتخصصين الأكفاء في مجال الأمن السيبراني للتصدي لهذه الجرائم والاختراقات.
تعريف الأمن السيبراني
الأمن السيبراني هو ممارسة حماية المعلومات المخزنة على الهواتف والكمبيوتر والشبكات من المجرمين والوصول غير المصرح به.
يمكن أن تتراوح هذه المعلومات من النصوص والرسائل الإلكترونية ومنشورات وسائل التواصل الاجتماعي إلى معلومات بطاقة الائتمان والسجلات الطبية.
متطلبات وظيفة الأمن السيبراني للمستوى الأساسي
لا يوجد مسار واحد للدخول إلى مجال الأمن السيبراني. سواء كان الحصول على شهادة أو درجة علمية. ولكن هناك قائمة تحقق قصيرة من العناصر التي يريد أصحاب العمل رؤيتها في طلبك. بغض النظر عن خلفيتك.
يقول” Palmore” إن الاختلاف بين مدى شعور المؤسسة بالراحة في جلب مواهب جديدة ثم تدريب تلك المواهب لاحقًا ليس هو نفسه دائمًا من مؤسسة إلى أخرى. يريد كل من Palmore و Simberkoff من الأشخاص القيام بثلاثة أشياء قبل التقديم:
- اكتساب فهم أساسي لصناعة الأمن السيبراني
- عرض وتطوير مهارات الأمن الخاصة بك من خلال الشهادات والدرجات العلمية
- اكتساب الخبرة العملية
اكتساب فهم أساسي لصناعة الأمن السيبراني
يحتاج مجال الأمن السيبراني إلى مهارات واهتمامات مختلفة، حيث أن أدوار المتخصصين فيه يمكن أن تكون هندسية أو تعليمية أو إدارية أو إدارية. وبناءً على ذلك، فإن كل وظيفة لها مستوى خاص بها من المعرفة الفنية ومتطلبات التدريب. بشكل عام، هذه هي جوانب عمل متخصصي الأمن السيبراني:
التأمين الآمن: تصميم وتنفيذ أنظمة وشبكات آمنة. التشغيل والصيانة: إدارة ومراقبة أداء وأمن الأنظمة والشبكات.
الإشراف والحوكمة: تطوير وتنفيذ سياسات واستراتيجيات للأمن السيبراني.
الحماية والدفاع: تحديد التهديدات والحوادث الأمنية على شبكة الإنترنت والاستجابة لها.
التحليل: فحص البيانات والمعلومات لتحديد وفهم مخاطر و ثغرات الأمن السيبراني.
الجمع والتشغيل: جمع واستخدام البيانات والمعلومات لدعم عمليات الأمن السيبراني.
التحقيق: إجراء تحليل جنائي وتحقيقات في الهجمات والاختراقات الأمنية الإلكترونية.
تطوير المهارات من خلال الشهادات
هناك مساران رئيسيان لتصبح على دراية بالأمن السيبراني: الحصول على شهادة أو تدريب نفسك للحصول على شهادات.
يقول Palmore إنه من الممكن الخروج من المدرسة الثانوية والحصول على شهادات، والحصول على تدريب داخلي، والحصول على وظيفة بدوام كامل في مجال الأمن السيبراني. فيما يلي الشهادات الرئيسية ذات الصلة بالمستوى الأساسي والمحايدة للبائعين والتي لا تتطلب أي خبرة سابقة:
Certified in Cybersecurity (CC): هذه الشهادة الأساسية التي تتكون من 100 سؤال من ISC2 تختبر المعرفة والمهارات والقدرات الأساسية مثل بروتوكول الاستجابة للحادث وأمن الشبكة وعمليات الأمن.
Certified Ethical Hacker (CEH): تتكون هذه الشهادة من EC-Council من 125 سؤال اختيار من متعدد وتظهر أن حاملها يفهم أشياء مثل هجمات DDoS وكشف الت intrusions وإنشاء الفيروسات.
شهادة GIAC Penetration Testers (GPEN): يتكون هذا الاختبار من حوالي 75 سؤال اختيار من متعدد وعشرة أسئلة عملية. يغطي أفضل ممارسات اختبار الاختراق مثل كيفية تنفيذ استغلال وكيفية إجراء الاستطلاع.
CompTIA Security +: يقيِّم هذا الاختبار الذي يتكون من 90 سؤالًا كفاءتك في اكتشاف ثغرات شبكة الإنترنت وتكوين وتنفيذ بنية شبكة منخفضة المخاطر واستكشاف أخطاء مشكلات الأمن وإصلاحها. كما أنه يقيم معرفتك بالقوانين واللوائح المتعلقة بهذا الموضوع.
اقرأ أيضا:
كيف يؤثر الذكاء الاصطناعي في الأمن السيبراني؟
المهارات الشخصية المطلوبة
يجمع كل من Palmore و Simberkoff على أن القدرة على التواصل بشكل فعال هي أهم متطلبات طالبي العمل في مجال الأمن السيبراني.
يقول Palmore: “إذا كنت تستطيع التواصل، فهناك مكان لك في هذه الصناعة – إذا كنت تستطيع التواصل بشكل جيد، فهناك مكان لك على مستويات عالية جدًا. هناك أيضًا حاجة ماسة إلى مهارات القيادة. في النهاية، يمكنك أن تكون كفؤًا تقنيًا كما تريد، ولكن إذا لم يكن لديك هذان الشيئان، فلن تتمكن أبدًا من الصعود في السلم”.
وتضيف Simberkoff أن مهارات التواصل لا تتعلق فقط بنقل المفاهيم التقنية إلى الجماهير غير التقنية، ولكن أيضًا بإدارة المواقف المعقدة والديناميكية.
وتقول Simberkoff: “هذه الوظيفة تتعلق بجمع القطط. نحن نجذب الناس إلى مكان واحد. نتعرض للخدوش، ونصبح قذرين. هذا يجعلها مثيرة وغريبة”.
وتؤكد أيضًا على أهمية القدرة على نقل مسائل المخاطر إلى أصحاب المصلحة الذين لا يتعاملون مع العمليات اليومية للتكنولوجيات.
وتضيف Simberkoff: “صدق أو لا تصدق، هناك قيمة عالية في القدرة على نقل المفاهيم التقنية إلى الجماهير غير التقنية، ونقل مسائل المخاطر إلى الجماهير التي لا تتعامل مع العمليات اليومية لهذه التكنولوجيات”.
نصائح إضافية
- ابحث عن فرص التوجيه: يمكن أن يكون التوجيه من متخصصين ذوي خبرة طريقة رائعة لتعلم المزيد عن مجال الأمن السيبراني واكتساب مهارات جديدة.
- تطوير مهاراتك في حل المشكلات: يُعد حل المشكلات مهارة أساسية في مجال الأمن السيبراني. ابحث عن فرص لممارسة مهارات حل المشكلات، مثل المشاركة في اختبارات الاختراق أو التحديات الأمنية.
- كن على اطلاع دائم بأحدث التهديدات: يتطور مجال الأمن السيبراني باستمرار، لذا من المهم أن تكون على اطلاع دائم بأحدث التهديدات والتقنيات. اقرأ المدونات والمجلات المتخصصة في مجال الأمن السيبراني، وحضر المؤتمرات والفعاليات.
- شارك في مجتمع الأمن السيبراني: هناك العديد من مجتمعات الأمن السيبراني عبر الإنترنت حيث يمكنك التواصل مع متخصصين آخرين، ومشاركة المعرفة، والتعلم من بعضكم البعض.
اقرأ أيضا:
//8 مهارات أساسية لتصبح خبيرًا في الأمن السيبراني