Banyak orang yang bercita-cita untuk berkarir di bidang keamanan siber banyak memikirkan saat memilih program universitas saat mereka masih berada di awal jalan. Tidak mudah untuk memetakan jalur karier baru, untuk membentuk masa depan Anda dan menjadi sukses dalam pekerjaan yang Anda sukai. Jadi, apakah Anda benar-benar membutuhkan pendidikan universitas untuk masuk ke keamanan siber? Apa yang dapat Anda pelajari yang akan berguna untuk masa depan?
Program Universitas Apa yang Berguna untuk Keamanan Siber?
Mulailah dengan pertanyaan yang ditanyakan setiap siswa setidaknya sekali dalam hidup mereka. Akankah apa yang Anda pelajari di sekolah berguna dalam kehidupan nyata? Seseorang yang mengajukan pertanyaan ini mungkin berpikir apa yang mereka pelajari di sekolah sebenarnya tidak berguna. Tetapi para profesional keamanan dunia maya haus akan informasi. Bagi mereka, tidak ada yang berlebihan.
Pada tahap ini, siswa sering memiliki pertanyaan lain di benak mereka. Mengapa, misalnya, kursus persamaan diferensial berguna bagi Anda menjadi profesional keamanan siber?
Jika Anda menginginkan jawaban yang bermakna, pertimbangkan seorang mahasiswa teknik komputer (isi pelajaran akan berbeda di setiap negara dan bahkan di setiap lembaga pendidikan). Katakanlah siswa hipotetis ini mengambil kursus berikut di tahun pertama mereka:
- Kalkulus I.
- Kalkulus II.
- Aljabar linier.
- Algoritma dan Pemrograman I.
- Algoritma dan Pemrograman II.
- Teknologi Informasi.
- Fisika I.
- Fisika II.
- Pengantar Teknik Komputer.
- Probabilitas dan Statistik.
- Teknologi Web.
Jika Anda melihat kuliah ini, Anda dapat berasumsi bahwa mereka tidak ada hubungannya dengan keamanan siber. Tapi apakah itu benar?
Algoritma dan Pemrograman
Profesional keamanan siber mencari kerentanan keamanan baru hampir setiap hari. Teknologi yang mereka gunakan atas dasar ini tentu saja adalah bahasa pemrograman. Mempelajari struktur sintaks bahasa pemrograman saja tidak cukup. Memiliki kemampuan untuk mengembangkan algoritme yang tidak ada dari awal memungkinkan Anda sukses di setiap bidang komputasi, bukan hanya keamanan siber.
Seseorang yang bekerja di cybersecurity menggunakan algoritme baik saat mencari kerentanan keamanan dalam perangkat lunak maupun saat menyiapkan kode serangan untuk mengeksploitasi kerentanan terkait. Itu akan memungkinkan mereka untuk menjadi bagian dari tim merah atau biru, atau keduanya.
Pertimbangkan tutorial pengujian penetrasi dasar yang dapat Anda temukan di mana saja. Dimungkinkan untuk melakukan teknik seperti injeksi SQL dengan beberapa alat sederhana. Tetapi untuk memahami dasar-dasar ini, tentang bagaimana hal-hal yang sebenarnya terjadi, Anda memerlukan pengetahuan tentang algoritme; misalnya, algoritma yang sangat dasar seperti pencarian biner telah digunakan oleh para profesional keamanan siber selama bertahun-tahun.
Kalkulus, Aljabar Linier, Fisika, Probabilitas, dan Kursus Numerik Lainnya
Matematika selalu menjadi inti dari sebuah pendidikan. Tetapi untuk lebih memahami apa hubungan matematika dengan karir dalam pemrograman, dekati pelajaran ini dari perspektif keamanan siber.
Bayangkan Anda menemukan pekerjaan cybersecurity dan majikan Anda memberi Anda ribuan file log. Tugas Anda "sederhana": Anda perlu menganalisis mana yang merupakan serangan siber dan mana yang lalu lintas pengguna normal. Jika Anda tidak dapat menggunakan algoritme matematika, perlu waktu berhari-hari untuk memeriksa semua log ini.
Anda mungkin bekerja pada aplikasi yang memastikan keamanan database yang berisi data ratusan ribu pengguna, dan terkadang juga keamanan transfer uang jutaan pengguna. Anda memerlukan algoritme matematika untuk memeriksa, membuat daftar, dan menganalisis begitu banyak data.
Jika Anda memiliki tujuan karir akademik dalam cybersecurity, kursus numerik ini adalah teman terbaik Anda. Bahkan jika Anda tidak mengincar karir akademik, pengetahuan matematika akan membuat Anda menonjol di setiap jalur karir. Selain itu, bidang-bidang seperti ilmu data, pembelajaran mesin, dan pembelajaran mendalam sudah menyatu dengan keamanan siber.
Jika Anda ingin bekerja dalam keamanan siber, Anda akan tertarik pada kursus yang terkait langsung dengannya. Tetapi mengetahui struktur data, cara kerja komputer, dan hubungan antara perangkat keras dan perangkat lunak sangatlah penting bagi Anda. Karena Anda akan selalu harus berurusan dengan struktur pada isu-isu seperti mengubah data itu aplikasi tetap berada di ruang alamatnya, kerentanan luapan memori, dan mengeksploitasinya kerentanan.
Penting bagi Anda untuk menguasai konsep-konsep seperti timbunan, tumpukan, dan daftar tertaut, terutama untuk rekayasa balik. Apakah Anda benar-benar perlu mengetahui semua ini? Itu tergantung pada seberapa spesialis yang Anda inginkan dalam keamanan siber. Ada banyak yang menggunakan alat yang sudah jadi dan tidak terlalu tertarik untuk lebih meregangkan diri. Agar bisa maju dan menjadi incaran, jangan remehkan ilmu ini.
Di sisi lain, tidak mungkin menjadi ahli dalam pengujian penetrasi tanpa mengetahui dunia pengembang perangkat lunak. Insinyur keamanan siber harus dapat berpikir seperti pengembang perangkat lunak dan memahami tujuan mereka. Misalnya, jika Anda memeriksa kerentanan Injeksi Objek PHP, Anda akan melihat betapa bermanfaatnya pemrograman berorientasi objek.
Semua ini adalah bukti bahwa mata kuliah yang diambil di universitas itu perlu. Anda dapat mengubah pelajaran apa pun sesuai keinginan Anda.
Pentingnya Membaca Saat Mempelajari Cybersecurity
Ini sangat membantu jika Anda seorang kutu buku. Anda mungkin bekerja untuk perusahaan yang hanya menggunakan pustaka Python dan JavaScript, tetapi itu bukan alasan untuk tidak melakukannya pelajari teknologi seperti C# dan .NET. Tentu saja, tidak mungkin mempelajari semua teknologi, kerangka kerja, dan bahasa pemrograman. Namun, belajar sebanyak mungkin akan sangat membantu, terutama dalam tes penetrasi.
Anda tidak pernah tahu kapan ini akan bekerja untuk Anda. Senjata terbesar Anda adalah rasa ingin tahu Anda. Cobalah untuk mengkonsumsi setiap artikel akademik, makalah penelitian, hasil percobaan, dan buku yang Anda bisa. Anda akan menyadari seberapa jauh Anda telah datang dalam waktu yang jauh lebih singkat dari yang Anda kira. Anda harus menghabiskan lebih dari separuh waktu luang Anda untuk membaca dan meneliti, karena ada begitu banyak hal untuk dipelajari dan dicoba. Jangan pernah kehilangan rasa ingin tahu Anda.
Bidang Apa Yang Akan Anda Spesialisasi?
Tidak mungkin menjadi ahli di setiap bidang keamanan siber, tetapi ada banyak bidang berbeda untuk dijadikan spesialisasi. Meskipun demikian, penting untuk memiliki pengetahuan dasar tentang semua bidang, sehingga penelitian dasar pun akan membantu. Nantinya, Anda akan dapat mempelajari sendiri bidang apa yang ingin Anda geluti dan memiliki kesempatan untuk memilih bidang yang akan menjadi spesialisasi Anda.
