Ücretsiz olarak ne kadar ileri gidebilirsiniz? Seyahat ediyorsanız ilginç bir soru ama siber güvenlik alanında kariyer yapmaya çalışıyorsanız kritik olabilir. Son birkaç ayda, bazı satıcılar ve kuruluşlar yeni veya genişletilmiş ücretsiz siber güvenlik sınıfları listelerini duyurdu. Sadece ücretsiz tekliflere dayalı bir kariyer başlatmak mümkün müdür?
Sıfırdan
Sektörümüzün, günlük saldırı saldırıları ve istismar girişimleriyle başa çıkmak için vasıflı ve eğitimli profesyoneller konusunda önemli ölçüde eksik olduğuna şüphe yok. Açık pozisyonlar ile mevcut yetenekler arasındaki boşluğu kapatmanın en iyi yolu hakkında çok gerçek bir soru var.
Yetenek açığını kapatmanın olası bir yöntemi gerçekçi bir seçenek değildir: İhtiyacı karşılamak için yeterli sayıda insanı resmi sertifika eğitimine sokmanın bir yolu yoktur. Eğitim şirketlerindeki yöneticilerle konuştuğumda, hepsi ne kadar iyi olurlarsa olsunlar, süreç boyunca gerekli tüm adayları almaları için yeterli zaman/bant genişliği/para olmadığını kabul ediyorlar. Ve bu sohbet, adayların dersleri almak için zaman ve yatırımı karşılayıp karşılayamayacakları sorusuna bakmaya bile başlamıyor.
Bu soruya verilen cevaplar arasında siber güvenlik konusunda ücretsiz eğitim kurslarının bulunması yer alıyor. Son aylarda, siber güvenliğe girmek isteyenler için yeni ücretsiz seçenekler dalgası görüldü. Seçenekler arasında:
- FedVTE: Federal Sanal Eğitim Ortamı, federal, eyalet, yerel, kabile ve bölgesel hükümet çalışanları ve federal yüklenicilerin yanı sıra ABD askeri gazileri için birçok konuda ücretsiz kurslar sunar.
- IBM: IBM SkillsBuild, siber güvenlik analisti ve çok çeşitli diğer BT uzmanı pozisyonları için eğitim sağlamak üzere Coursera’yı kullanır. “Rozetlere” götüren bazı kurslar ücretsizdir; bazı sertifikalar ödeme gerektirir.
- kibrit: Şubat ayında Cybrary, 500 saatten fazla siber güvenlik kursunun ücretsiz olarak sunulduğunu duyurdu. Bu kurslar, siber güvenlik temellerinden profesyonel sertifika hazırlığına ve profesyonel gelişim için rol tabanlı materyallere kadar uzanan konuları kapsar.
- SANS: SANS, Cyber Aces programından başlayarak farkındalık üzerine kurslar sunar, ücretsiz atölye çalışmaları ve ücretli teklifler olacak “test sürüşü” kursları ile devam eder. SANS.org topluluğuna üyelik de ücretsizdir ve birçok siber güvenlik uzmanı ve eğitmeninden alınan bilgilere erişim sağlar.
- Oxford Ev Çalışması: Birleşik Krallık’ta bulunan bu kuruluş, ücretsiz olarak bir dizi farklı siber güvenlik kursu sunuyor ve bunlardan bazıları siber güvenlik sertifikası alma olanağı sunuyor.
Elbette başkaları da var ama hepsi de sözde siber güvenlik uzmanlarına aynı soruyu soruyor: Ücretsiz kurslarla ne kadar ileri gidebilirim?
Cevap ne kadar çok yatıyor yapma yaptıkları gibi sağlamak. Nadir istisnalar dışında, ücretsiz kurslar bilgi sağlayabilir ancak kimlik bilgileri sağlayamaz. Ve bu, siber güvenlikte 10 yıl önce olabilecek bir sorun olmasa da, tamamen göz ardı edilemez.
Kimlik Bilgilerinden Kaçınmak
Peki hevesli bir siber güvenlik uzmanı ne yapmalı? İlk olarak, ücretsiz bilgiden kesinlikle yararlanın. Ücretsiz kurslar sizi yalnızca bir yere kadar götürebilse de, gelişmekte olan bir siber güvenlik uzmanını ilk adımın ötesine taşıyabilir. Sonra, biraz uygulamalı deneyim kazanın. Siber güvenlik alanında çalışmayanlar (ve hatta olanlar için), bayrağı ele geçirme (CTF) tatbikatları, alanın uygulamalı ayrıntılarında deneyim kazanmanın değerli ve erişilebilir bir yolu olabilir.
Daha sonra, ücretsiz kurslar, siber güvenlik alanında ücretli bir kursa yatırım yapmaya değip değmeyeceğine karar verirken değerli bir araç olabilir. Pek çok durumda, bir alanın bir birey için doğru olup olmadığını öğrenmenin tek yolu, o alanda eğitim almak için para harcamak. Siber güvenlikte ise bireyler, büyük bir parasal yatırım yapmadan bir kariyere devam etmek isteyip istemediklerini öğrenme fırsatına sahipler.
Ya Atılgan?
Bir işletme, bireyler profesyonel eğitim istediğinde, çalışanlarını ücretsiz kurslara yönlendirmek için son derece cazip olabilir. Ve kişi siber güvenliği merak ettiğini söylerse, ücretsiz kurslar uygun bir cevap olabilir. Ancak, siber güvenliğin başlangıç noktasına adım atmaya hazır bir birey oluşturacak profesyonel eğitim için, ücretsiz seçeneklere göre eğitim, değerlendirme ve sorumluluk açısından çok daha fazlasını sunan ücretli eğitim kursları vardır.
Ücretsiz siber güvenlik kursları sektör ve bireyler için iyidir, ancak siber güvenlik eğitiminde oynayacakları bir role sahiptir ve bu rolün çılgınca ötesine geçmeleri istenmemelidir. Beklentileri gerçekçi tutun ve uygulamalı deneyim fırsatlarını hazır tutun ve ücretsiz kurslar erken siber güvenlik kariyeri gelişiminde sağlam bir destekleyici rol oynayabilir.