初心者ではなくなった今、サイバーセキュリティのスキルを広げる

サイバーセキュリティを始めるためのリソースを見つけるのは簡単ですが、すでにサイバーセキュリティの専門家として働いている人向けに設計されたものを見つけるのははるかに難しいです。そこで、スキルをさらに伸ばすための優れた選択肢を集めました。

高度なトレーニングコースを受講する

あまりにも多くの場合、サイバーセキュリティのプロは、体系的なトレーニングコースは初心者にだけ適していると考えがちです。真実は、無料および有料の cybersecurity courses が市場に存在し、あなたがプロとして成長し、致命的なミスを避けるのに役立ちます。

さらに、ベンダーは新しいソフトウェアや製品アップデートをリリースする際に、トレーニングを提供することがよくあります。これらのクラスを受講することで、解決策の主要な機能をすぐに理解でき、後になってから大幅に時間を節約できます。

公式の資格を取得する

価値の高いほぼすべてのコースには、認定レベルが用意されています。認定は費用がかかることが多いものの、いくつかのメリットがあります。まず、認定を取得することで、特定分野における知識と能力を証明できるため、募集ポジションにおいてより魅力的な候補者になります。たとえば、ほぼすべての企業で使われているさまざまなハードウェア、ネットワーク、アプリケーションソリューションを提供する、信頼のあるベンダーである Cisco から証明書を取得すれば、確かな競争優位性を得られます。

また、大規模な改善を展開する計画がある場合、企業が認定を受けた専門家向けにウェビナーを実施するのはよくあることです。これにより、正式リリースの前に更新内容に事前に触れて把握できます。

ここでは、最も人気のあるサイバーセキュリティ認定をいくつか紹介します：

• Cisco CyberOps Professional
• エシカルハッカー認定
• クラウドセキュリティ認定

ハッカソンに参加する

サイバーセキュリティのスキルを高め、同僚とネットワークを築くもう一つの方法は、ハッカソンに参加することです。ハッカソンでは、プロフェッショナルが限られた時間内に独自のプロジェクトを開発するために、集中的に協力します。こうしたイベントを見つけるための最も人気のあるリソースの1つが Hackathon.comです。Samsung などの大手企業も、ハッカソンを定期的に開催しています。

ペネトレーションテストやバウンティプログラムに参加する

セキュリティの専門家は、日々自社の IT 環境と密接に連携して働いています。新しい攻撃ベクトルや新しい脆弱性がほぼ毎日のように登場する中で、企業が自社のサイバーセキュリティ態勢について定期的に外部の視点を取り入れることは賢明です。外部のペネトレーションテスターは、ポートスキャンから公開されているサービス内のバックドア探索まで、さまざまな手法を用いて防御を突破しようとします。ペンテスターとして働くことで、サイバー脅威に対してどう防御するかについての知識を広げることができます。

セキュリティのバウンティプログラムにも参加できます。セキュリティバグやその他の脆弱性を企業に報告すると、多くの企業が手厚く報酬を支払ってくれます。

セキュリティのバウンティ（報奨金）プログラムを提供しているベンダーには、次のようなものがあります：

• Apple
• Samsung
• Microsoft
• Google
• LinkedIn

ソーシャルエンジニアリング攻撃について学ぶ

人間が運用するあらゆるシステムは、ソーシャルエンジニアリング攻撃に対して依然として脆弱です。したがって、サイバーセキュリティに関する技術的な知識を高めることに加えて、たとえば第三者に情報を提供する前に本人確認を求めるなど、ソーシャルエンジニアリング攻撃を阻止するための手順をどのように作成するかを学ぶことが重要です。この分野での知識を深める方法としては、コースを受講する、あるいはソーシャルエンジニアが書いた資料（たとえば この本 ）を読むことなどがあります。

隣接分野を探る

サイバーセキュリティのトピックを本当に身につけるには、関連分野をさらに深く掘り下げる価値があります。たとえば、特定のオペレーティングシステムや仮想環境に踏み込み、そのファイル構造とパーミッションの方法論を学ぶことで、どこに脆弱性があるのかを理解できます。さらに、 OSI model を学ぶ時間を確保することも有意義です。OSIモデルはネットワーク通信を7つの層に分けるため、あなたが作業する層の上下に存在するセキュリティ上の論点も確実にカバーできます。

知識をさらに深めるのに役立つ追加リソースはこちらです。

• Cybersecurity Guide リソースセンター
• Hackernoon コミュニティ
• Reddit コミュニティ
• オンライン講座：産業用制御システムのためのサイバーセキュリティ実践
• Linux セキュリティコミュニティ
• “The Art of Invisibility” by Kevin Mitnick
• “Hacking the Art of Exploitation” by Jon Erickson
• “Future Crimes: Inside The Digital Underground and the Battle For Our Connected World” by Marc Goodman.

実践

スキルを磨くための最も効果的な方法は、知識を実際に適用することです。たとえば、WordPress security checklist guide を使ってブログを守ろうとしてみるところから始め、次に同僚にハッキングしてもらうよう頼む、といったやり方があります。

カンファレンス

カンファレンスがオンライン形式へ移行している今、サイバーセキュリティのプロには世界中の専門家から学べる、かつてない機会があります。参加を検討する価値のある virtual conferences and other events のリストです。