Þarf maður að kunna forritun til að vinna í netöryggi?
Uppfært August 18, 20265 mínútna lestur
Stutta svarið er: nei, þú þarft ekki að vera forritari til að byrja í netöryggi — en það hjálpar meira eftir því sem þú kemst lengra. Þetta er spurningin sem stoppar flesta sem íhuga að skipta yfir í netöryggi, og svarið er blæbrigðaríkara en „já" eða „nei".
Ég hef séð fólk koma inn í greinina úr þjónustuveri, bókhaldi og kennslu án þess að hafa nokkurn tíma skrifað línu af kóða. Sumt af því vinnur í dag við að greina öryggisatvik hjá íslenskum fyrirtækjum. Á sama tíma eru til sérhæfð störf þar sem þú lifir og hrærist í Python daglega. Málið er að vita hvaða leið hentar þér.
hvað er netöryggi í einföldu máli?
Netöryggi snýst um að verja tölvur, netkerfi og gögn gegn fólki sem vill stela þeim, eyðileggja þau eða loka á aðgang. Hugsaðu um húsvörð í stórri byggingu: hann lokar dyrum, fylgist með myndavélum, hleypir réttu fólki inn og kallar til aðstoð þegar eitthvað lítur grunsamlega út. Netöryggissérfræðingur gerir það sama fyrir stafræn kerfi.
Áþreifanlegt dæmi: starfsmaður hjá litlu íslensku fyrirtæki fær tölvupóst sem lítur út eins og hann komi frá bankanum og biður um innskráningu. Netöryggisteymið tekur eftir óvenjulegri innskráningu frá útlöndum, lokar aðganginum, endurstillir lykilorðið og athugar hvort árásaraðilinn hafi komist í fleiri kerfi. Enginn þeirra skrifaði kóða til að gera þetta — þau notuðu tól, eftirlitskerfi og dómgreind.
hvar forritun skiptir máli — og hvar ekki
Netöryggi er ekki eitt starf. Það er regnhlíf yfir mörg mismunandi hlutverk, og kröfurnar um kóða eru allt öðruvísi eftir því hvar þú lendir.
Sum hlutverk byggja á vöktun, ferlum og greiningu. Þar les þú viðvaranir, fylgir verklagi og bregst við. Önnur hlutverk snúast um að finna veikleika í hugbúnaði eða sjálfvirknivæða varnir, og þá kemur forritun sterk inn.
| Þáttur | Hlutverk með lítilli forritun | Hlutverk með mikilli forritun |
|---|---|---|
| Dæmigert starf | SOC-greinandi, GRC-ráðgjafi, öryggisúttektir | Penetration tester, öryggisverkfræðingur, malware-greinandi |
| Daglegt verk | Vöktun, atvikssvörun, áhættumat | Skriftun, sjálfvirkni, greining á kóða |
| Tól sem skipta máli | SIEM-kerfi, firewall, skýrsluverkfæri | Python, Bash, API-köll, greiningarumhverfi |
| Þarft þú kóða strax? | Nei, en grunnskilningur hjálpar | Já, byrjaðu snemma |
Það sem gerist í reynd er að flestir byrja í hlutverki með lítilli forritun og læra kóða jafnt og þétt. Þú þarft ekki að kunna Python áður en þú sækir um fyrsta starfið. En eftir eitt eða tvö ár muntu líklega vilja sjálfvirknivæða leiðinleg, endurtekin verkefni — og þá lærir þú nóg til að skrifa lítið skrift sem sparar þér klukkutíma á viku.
er netöryggi IT-starf?
Já og nei. Netöryggi vex út úr upplýsingatækni, og margir netöryggissérfræðingar á Íslandi komu úr kerfisstjórnun eða netrekstri. Þú þarft að skilja hvernig netkerfi, stýrikerfi og skýjaþjónustur virka, því þú getur ekki varið það sem þú skilur ekki.
En greinin er orðin nógu breið til að standa á eigin fótum. Ráðgjafi sem metur áhættu og skrifar öryggisstefnu vinnur allt annað starf en kerfisstjóri, þótt bæði heyri undir „IT" í daglegu tali. Á Íslandi sérðu netöryggisstöður hjá bönkum, fjarskiptafyrirtækjum, opinberum stofnunum og hjá ráðgjafarfyrirtækjum sem selja þjónustuna áfram.
hvað gerir netöryggi nákvæmlega, dag frá degi?
Þetta fer eftir hlutverki, en dæmigerður dagur hjá SOC-greinanda (Security Operations Center) lítur svona út. Þú kemur inn, skoðar viðvaranir sem söfnuðust upp yfir nóttina, flokkar þær eftir alvarleika og rannsakar þær sem líta grunsamlega út. Flestar reynast falskar viðvaranir. Ein eða tvær eru raunverulegar, og þá fer af stað atvikssvörun: þú einangrar sýktu vélina, finnur hvernig árásin komst inn og skjalfestir allt.
Hjá penetration tester er dagurinn öðruvísi. Þú færð leyfi til að ráðast á kerfi viðskiptavinar — löglega — til að finna götin áður en glæpamenn gera það. Þar skrifar þú skript, prófar veikleika og skilar skýrslu um hvað þarf að laga. Þetta er tæknilegasti endinn og þar borgar forritunarkunnátta sig best.
Það sem sameinar öll hlutverkin er forvitni. Bestu netöryggissérfræðingarnir sem ég þekki eru fólk sem getur ekki látið vera að spyrja „en hvað ef einhver reyndi að...". Þú getur kennt tólin. Forvitnina hefur þú eða ekki.
hvernig byrjar þú á Íslandi?
Byrjaðu á grunninum: hvernig netkerfi virka, hvað lykilorð og dulkóðun gera, hvernig algengar árásir eins og phishing og lausnarhugbúnaður virka. Þú þarft ekki háskólagráðu til að komast inn, en þú þarft skipulagða leið til að læra þetta án þess að drukkna í YouTube-myndböndum.
Ef þú vilt uppbyggða leið frá grunni gefur netöryggisnám Code Labs Academy þér verklega þjálfun með kennara og verkefnum sem líkja eftir raunverulegum atvikum. Þú lærir bæði varnarhliðina og nóg af skriftun til að skilja árásarhliðina. Vilji fólk læra á eigin hraða með fullri vinnu meðfram er netöryggisnám á þínum hraða sveigjanlegri kostur — sami efniviður, þú stjórnar taktinum.
Hvað varðar forritunina sjálfa: ekki bíða eftir að verða „nógu góður" í kóða áður en þú byrjar. Lærðu grunnatriði í Python samhliða öryggisefninu. Þú munt nota það til að lesa log-skrár, sjálfvirknivæða leit og skilja hvað malware er í raun að gera. Það þarf ekki að vera flókið til að vera gagnlegt.
Ein síðasta pæling: kostnaður og tími stoppa marga. Ef þú vilt bera saman leiðir er þess virði að skoða verð og fjármögnun námsleiða hjá CLA áður en þú ákveður þig, því sumar leiðir bjóða greiðsludreifingu.
Aðaltakeaway-ið er einfalt: netöryggi krefst ekki forritunar til að byrja, en smá kóði opnar dyr eftir því sem þú ferð dýpra. Ef þú ert forvitin og tilbúin að læra jafnt og þétt, skoðaðu netöryggisnámið hjá Code Labs Academy og taktu fyrsta skrefið inn í greinina.
