¿Los cursos universitarios son útiles para una carrera en ciberseguridad?

Muchas personas que aspiran a una carrera en seguridad cibernética piensan mucho al elegir un curso universitario cuando aún están al comienzo del camino. No es fácil trazar una nueva carrera profesional, dar forma a su futuro y tener éxito en el trabajo que ama. Entonces, ¿realmente necesitas una educación universitaria para dedicarte a la ciberseguridad? ¿Qué puedes aprender que te será útil para el futuro?

¿Qué cursos universitarios son útiles para la ciberseguridad?

Comience con una pregunta que todos los estudiantes hacen al menos una vez en la vida. ¿Lo que aprendas en la escuela será útil en la vida real? Alguien que hace esta pregunta puede pensar que lo que aprendió en la escuela fue en realidad inútil. Pero los profesionales de la ciberseguridad están hambrientos de información. Para ellos, nada es superfluo.

En esta etapa, los estudiantes a menudo tienen otra pregunta en mente. ¿Por qué, por ejemplo, te sería útil un curso de ecuaciones diferenciales para convertirte en un profesional de la ciberseguridad?

Si desea una respuesta significativa, considere un estudiante de ingeniería informática (el contenido de las lecciones será diferente en cada país e incluso en cada institución educativa). Digamos que este estudiante hipotético toma los siguientes cursos en su primer año:

• calculo i.
• Cálculo II.
• Álgebra lineal.
• Algoritmo y Programación I.
• Algoritmo y Programación II.
• Tecnologías de la información.
• Física I.
• Física II.
• Introducción a la Ingeniería Informática.
• Probabilidades y estadísticas.
• Tecnologías Web.

Si observa estas conferencias, podría suponer que tienen poco que ver con la ciberseguridad. ¿Pero es eso cierto?

Algoritmo y Programación

Los profesionales de la ciberseguridad buscan nuevas vulnerabilidades de seguridad casi todos los días. La tecnología que utilizan en base a esto es, por supuesto, los lenguajes de programación. Aprender la estructura sintáctica de un lenguaje de programación no es suficiente. Tener la capacidad de desarrollar algoritmos inexistentes desde cero le permite tener éxito en todos los campos de la informática, no solo en la ciberseguridad.

Alguien que trabaja en ciberseguridad usa algoritmos tanto cuando busca vulnerabilidades de seguridad en el software como cuando prepara códigos de ataque para explotar la vulnerabilidad relacionada. Eso les permitiría ser parte de un equipo rojo o azul, o ambos.

Considere los tutoriales básicos de pruebas de penetración que puede encontrar en cualquier lugar. Es posible llevar a cabo técnicas como una inyección de SQL con unas pocas herramientas sencillas. Pero para comprender los conceptos básicos de esto, de cómo suceden realmente las cosas, necesitará conocimientos de algoritmos; por ejemplo, los profesionales de la ciberseguridad han utilizado durante años un algoritmo muy básico como la búsqueda binaria.

Cálculo, Álgebra Lineal, Física, Probabilidad y Otros Cursos Numéricos

Las matemáticas siempre son fundamentales para la educación. Pero para comprender mejor qué tienen que ver las matemáticas con una carrera en programación, aborde estas lecciones desde una perspectiva de seguridad cibernética.

Imagina que encontraste un trabajo de ciberseguridad y tu empleador te dio miles de archivos de registro. Tu tarea es “simple”: debes analizar cuáles son ciberataques y cuáles son tráfico normal de usuarios. Si no puede hacer uso de algoritmos matemáticos, puede llevar días verificar todos estos registros.

Puede trabajar en aplicaciones que garantizan la seguridad de una base de datos que contiene los datos de cientos de miles de usuarios y, a veces, también la seguridad de las transferencias de dinero de millones de usuarios. Necesitará algoritmos matemáticos para examinar, enumerar y analizar tantos datos.

Si tienes un objetivo de carrera académica en ciberseguridad, estos cursos numéricos son tu mejor amigo. Incluso si no aspiras a una carrera académica, el conocimiento de las matemáticas te hará destacar en todas las carreras. Además, campos como la ciencia de datos, el aprendizaje automático y el aprendizaje profundo ya se están fusionando con la ciberseguridad.

Todos los demás cursos relacionados con la informática

Si desea trabajar en ciberseguridad, gravitará hacia cursos directamente relacionados con ella. Pero conocer las estructuras de datos, cómo funcionan las computadoras y la relación entre el hardware y el software es absolutamente esencial para usted. Porque siempre tendrá que lidiar con estructuras en cuestiones como cambiar los datos que las aplicaciones mantienen en sus espacios de direcciones, vulnerabilidades de desbordamiento de memoria y explotar estas vulnerabilidades.

Es esencial que tenga un dominio de conceptos como montón, pila y lista enlazada, especialmente para la ingeniería inversa. ¿Realmente necesitas saber todo esto? Eso depende de qué tan especialista quieras ser en ciberseguridad. Hay muchos que usan herramientas prefabricadas y no están especialmente interesados ​​​​en estirarse más. Para salir adelante y ser buscado, no subestimes este conocimiento.

Por otro lado, no es posible convertirse en un experto en pruebas de penetración sin conocer el mundo de un desarrollador de software. Un ingeniero de ciberseguridad debe poder pensar como un desarrollador de software y comprender sus objetivos. Por ejemplo, si examina las vulnerabilidades de inyección de objetos de PHP, verá lo útil que puede ser la programación orientada a objetos.

Todos estos son prueba de que los cursos tomados en la universidad son necesarios. Puedes convertir cualquier lección a tu favor.

La importancia de la lectura al estudiar ciberseguridad

Realmente ayuda si eres un ratón de biblioteca. Es posible que esté trabajando para una empresa que solo usa bibliotecas de Python y JavaScript, pero esa no es razón para no aprender tecnologías como C# y. RED. Por supuesto, no es posible aprender toda la tecnología, los marcos y los lenguajes de programación. Sin embargo, aprender todo lo que puedas te ayudará mucho, especialmente en las pruebas de penetración.

Nunca se sabe cuándo funcionará esto para usted. Tu mejor arma es tu curiosidad. Intente consumir todos los artículos académicos, trabajos de investigación, resultados de experimentos y libros que pueda. Te darás cuenta de lo lejos que has llegado en un tiempo mucho más corto de lo que pensabas. Deberías pasar más de la mitad de tu tiempo libre leyendo e investigando, porque hay muchas cosas que aprender y probar. Nunca pierdas tu curiosidad.

¿En qué área te especializarás?

No es posible ser un experto en todos los campos de la ciberseguridad, pero hay muchas áreas diferentes en las que especializarse. No obstante, es importante tener un conocimiento básico de todos los campos, por lo que incluso la investigación básica ayudará. Más adelante, podrá aprender por sí mismo en qué campo desea trabajar y tendrá la oportunidad de elegir el campo en el que se especializará.