ต้องใช้เวลานานแค่ไหนในการเรียนรู้ Cyber Security?

คำตอบที่ตรงไปตรงมา

สำหรับคนส่วนใหญ่ที่เรียนแบบ part-time ขณะทำงาน ต้องใช้เวลาประมาณ 3-6 เดือนเพื่อเตรียมพร้อมสำหรับใบรับรองแรกเช่น CompTIA Security+ และ 6-12 เดือนโดยรวมก่อนที่จะสมัครได้งาน entry-level แรกเช่น SOC analyst นี่คือ range ที่คร่าว ๆ ไม่ใช่คำสัญญา - มันขึ้นอยู่กับจุดเริ่มต้นของคุณ คุณสามารถลงเวลาได้กี่ชั่วโมงต่อสัปดาห์ และว่าคุณกำลังเรียนรู้แบบมีระบบหรือประกอบมันเข้าด้วยกันจากเนื้อหาฟรีที่กระจัดกระจาย

ไม่มีคำตอบเดียวสำหรับ "ต้องใช้เวลานานแค่ไหนในการเรียนรู้ cyber security" เพราะคำถามนั้นซ่อนคำถามที่ใหญ่กว่าไว้: เรียนรู้เพื่ออะไร? การผ่านข้อสอบ การทำงานได้อย่างมีประสิทธิภาพ หรือการกลายเป็นผู้เชี่ยวชาญที่แท้จริงนั้นเป็น timeline ที่แตกต่างกันอย่างมาก และฉันคิดว่าคู่มือที่ให้เลขตัวเดียวสำหรับทั้ง 3 แบบนั้นทำให้ผู้อ่านเสียหาย

Timeline โดยเป้าหมาย

เป้าหมาย	Timeline ที่สมจริง (part-time study)	หมายเหตุ
ผ่าน CompTIA Security+	2-4 เดือน	เร็วกว่าถ้ามี IT background อยู่แล้ว ช้ากว่าเมื่อเริ่มจากศูนย์
สมัครได้งาน entry-level แรก (SOC/junior analyst)	6-12 เดือน	รวมการเรียน lab practice และการสมัครงาน - ดู how to get into cyber security in the UK
ทำงาน Tier 1 SOC ได้อย่างมีความสามารถ	6-12 เดือนหลังเข้างาน	การเรียนรู้ส่วนใหญ่เกิดขึ้นเมื่อคุณนั่งทำงานจริง ไม่ใช่ก่อน
ถึง Tier 2/3 หรือสาขาเฉพาะ (cloud security, threat hunting)	2-4 ปีรวมประสบการณ์	สร้างขึ้นจาก Tier 1 fundamentals ที่เข้มแข็ง
ระดับ Senior/lead	5+ ปี	รวมความลึกด้านเทคนิคกับทักษะด้านคน และกระบวนการ

นี่คือ approximate ranges ตามที่ฉันเห็นจากนักเรียนที่มีจุดเริ่มต้นแตกต่างกันมาก - ใช้มันเป็นคู่มือการวางแผน ไม่ใช่การรับประกัน

อะไรที่เปลี่ยน timeline มากที่สุด

1. จุดเริ่มต้นของคุณ ใครที่ทำงาน IT support อยู่แล้วและเรียน security fundamentals จะเร็วกว่าใครที่เริ่มจากอาชีพที่ไม่เกี่ยวข้องเลย
2. ชั่วโมงต่อสัปดาห์ที่ยั่งยืน สามชั่วโมงต่อสัปดาห์ที่มีการโฟกัสเป็นเวลาหกเดือนแต่ดีกว่าสิบชั่วโมงต่อสัปดาห์ที่ไม่ยั่งยืน สามสัปดาห์แล้วเหนื่อยหน่ายสามสัปดาห์
3. โครงสร้าง vs self-study ที่กระจัดกระจาย การทำตามหลักสูตร (เช่น Security+ ) ที่มีลำดับที่ชัดเจนดีกว่าการกระโดดไปมาระหว่าง YouTube videos ในหัวข้อที่ไม่เกี่ยวข้อง
4. ว่าคุณมีคนช่วยคลี่คลายให้หรือไม่ การติดขัดคนเดียวในแนวคิดหนึ่งเป็นเวลาสัปดาห์เทียบกับการอธิบายให้ฟังในยี่สิบนาทีคือความแตกต่างของเวลาจริง ๆ ในการเรียนทั้งหลักสูตร - นี่คือปัจจัยที่สำคัญที่สุดที่ cyber security mentor สามารถใช้ได้
5. ว่าการค้นหางานของคุณมีเป้าหมายเฉพาะหรือไม่ การสมัครอย่างกว้าง ๆ ไปยังตำแหน่ง "cyber security" ที่คุณยังไม่มีคุณสมบัติเต็มเนื้อเต็มตัวจะเสียเวลาหลายเดือนเมื่อเทียบกับการมุ่งเป้าไปที่ตำแหน่ง entry-level โดยเฉพาะ

สิ่งที่ฉันบอกนักเรียนของฉัน

ฉันบอกให้ผู้คนหยุดถามว่า "จะใช้เวลานานแค่ไหน" ราวกับว่ามีคำตอบสากล และเริ่มถามแทน "ฉันสามารถลงเวลาได้กี่ชั่วโมงต่อสัปดาห์จริง ๆ และนานเท่าไหร่" เมื่อคุณตั้งสติเกี่ยวกับตัวเลขนั้น timeline ส่วนใหญ่ก็ออกมาจากมันเอง ใครที่ทำห้าชั่วโมงต่อสัปดาห์อย่างสม่ำเสมอเป็นเวลาหกเดือนจะชนะใครที่ทำสิบห้าชั่วโมงในสัปดาห์เดียวอย่างมหาศาลตามด้วยสามสัปดาห์ที่ไม่ทำอะไร ทุกครั้ง - ความสม่ำเสมอทำให้เติบโต ส่วนระเบิดไม่ได้

ฉันยังบอกให้นักเรียนไม่สับสน "ผ่านใบรับรอง" กับ "พร้อมสำหรับงาน" Security+ ใช้เวลาสองสามเดือนในการเตรียมตัวอย่างเหมาะสม แต่การเรียนรู้ที่แท้จริง - การอ่าน logs จริง การจัดการ incident จริง (แม้ว่าจะเล็กน้อย) ความเข้าใจเกี่ยวกับเครือข่ายของนายจ้างของคุณ - เกิดขึ้นในหกถึงสิบสองเดือนแรกในงาน อย่าลงทุนมากเกินไปในการพยายามรู้ทุกอย่างก่อนเริ่มต้น คุณไม่สามารถ และไม่มีนายจ้างคนไหนคาดหวังให้คุณ

ถ้าคุณต้องการ timeline ที่สร้างขึ้นรอบ ๆ ความพร้อม weekly ของคุณที่แท้จริงแทนที่จะเป็นการประมาณแบบทั่วไป ดู pricing และเราจะหาวิธีหนึ่งด้วยกัน

FAQ

ฉันสามารถเรียนรู้ cyber security ใน 3 เดือนได้หรือไม่?

คุณสามารถสร้างพื้นฐานที่มั่นคงและผ่าน Security+ ได้ใน 3 เดือนถ้าคุณกำลังเรียนแบบเข้มข้นและมี IT background อยู่แล้ว การสมัครได้งานในกรอบเวลานั้นเป็นไปได้แต่ไม่ค่อยทั่วไป - คนส่วนใหญ่ต้องใช้เวลาใกล้เคียง 6-12 เดือนรวมการค้นหางาน

การมี IT background ช่วยให้เร็วขึ้นมากหรือไม่?

ใช่ สังเกตได้ชัด แนวคิดเช่น networking, command line, และ system administration พื้นฐานมักจะเป็นส่วนที่ช้าที่สุดสำหรับมือใหม่โดยสิ้นเชิง และ IT background หมายความว่าคุณได้ครอบคลุมพื้นที่ส่วนใหญ่นั้นแล้ว

การเรียนเต็มเวลาเร็วกว่าหรือไม่?

ในแง่ชั่วโมงดิบ ใช่ แต่มีคนไม่กี่คนที่สามารถรักษาการเรียน unpaid เต็มเวลาเป็นเวลาหลายเดือนได้ และการเรียนรู้ด้านปฏิบัติส่วนใหญ่เกิดขึ้นในงานไม่ว่าอย่างไร การเรียนแบบ part-time พร้อมกับงานหรือภาระผูกพันอื่น ๆ คือเส้นทางสมจริงสำหรับคนส่วนใหญ่ และมันไม่ช้ากว่ามากในแง่เวลาปฏิทิน เมื่อคุณคิดถึงการค้นหางานตามมาไม่ว่าอย่างไร

ฉันจะรู้ได้ไหนว่าฉัน "พร้อม" ที่จะสมัครงาน?

เมื่อคุณสามารถอธิบาย core networking concepts ได้ มีใบรับรองในระหว่างดำเนินการหรือเสร็จสิ้น และสามารถพูดถึง home lab project ในการสัมภาษณ์ - ไม่ใช่เมื่อคุณรู้สึกเหมือนเป็นผู้เชี่ยวชาญ ไม่มีใครรู้สึกเหมือนผู้เชี่ยวชาญในขั้นนี้ และนั่นเป็นเรื่องปกติ ดู is cyber security hard to learn สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความรู้สึกนั้น