資安專業演進 逆向工程是IT最想提升技能
編譯/Cynthia
資訊安全領域一直在快速發展,隨著新型網路威脅和相應技術的不斷出現,資訊安全專業人士必須隨時升級技能。在資訊安全公司卡巴斯基(Kaspersky)提供的數據中可見,逆向工程一直是IT安全專業人士最想提升的技能,這種趨勢已持續兩年。無論是初學者還是高階專業人員,對於通過分析真實惡意程式碼深化技能都表現出濃厚興趣。值得注意的是,這已不再是學歷和年齡的限制,而是任何時刻都可能激發學習慾望的領域。
不斷學習的態度
在資訊安全領域,學習已經不再是一次性的事情,而是一種持續不斷的態度。如果資訊安全專業人士不能定期學習新知並提升技能,很容易在領域中失去競爭力。年齡和時間也不再是學習的限制,18歲、30歲或50歲的專業人士都在不同階段追求知識。卡巴斯基的統計更讓人驚訝,有學生在2023年連續花費超過130天學習,其中70天用於深入了解惡意軟體分析,60天專注於逆向工程。
更多新聞:資安專業人才遽增 開啟多元職業選擇大門
非同步學習的潮流
資訊安全專業人士在2023年更傾向於選擇非同步學習,這種方式讓他們能夠隨時隨地進行學習,自主選擇學習的條件,包括時間、地點、學習速度等。這種靈活性不僅促進了全球同行之間的經驗交流,還使他們能夠即時獲取有關當前網路威脅的最新資訊。根據卡巴斯基的統計,2023年學生平均每個培訓課程花費560分鐘,其中高級惡意軟體分析技術和用於惡意軟體研究和檢測的工具Yara規則的相關的課程受到最高的關注,學員總共花費超過4,000分鐘。
學習方式的現代演進
現今的線上課程更注重使用簡短的模組,把冗長的影片分割成小段,以協助學生更有效地記憶重要的資訊。每一課的目標是解釋特定的內容,逐漸建立一項技能,這種方法主要在反復學習複雜資訊的小片段,以深入理解所學主題。然而,理論知識已經不足夠,資訊安全專業人士追求的不僅僅是理論學習,更是實踐技能、分析真實案例,並在虛擬實驗室中進行實際操作。卡巴斯基的統計數據顯示,每名學生平均在虛擬實驗室中花費了20小時,這是專為增強實際技能而設計的安全線上環境,主要涉及惡意軟體分析和逆向工程。
資安專業2023年必備技能與學習之道
在2023年,資訊安全專業人士必須適應快速演進的領域,持續學習並提升技能。逆向工程是最受歡迎的技能之一,但僅有理論知識不足以勝任實際挑戰。隨時隨地的非同步學習方式,讓學習者能夠依據自身條件進行學習,同時促進全球資訊安全專業人士之間的交流。現代學習方式的演進,強調簡短的學習模組重要性,同時實踐技能更為關鍵。
資料來源:ZAWYA
瀏覽 808 次