Kodėl kibernetinis saugumas šiandien – ne mada, o būtinybė
Kiekvieną dieną kažkur pasaulyje įvyksta kibernetinė ataka. Ne kažkur toli, ne tik didelėse korporacijose – ligoninėse, mokyklose, mažose įmonėse, valstybinėse institucijose. 2023 metais vidutinė duomenų pažeidimo kaina pasaulyje viršijo 4,4 milijono dolerių. Tai ne statistika iš oro – tai realūs pinigai, realios pasekmės, realūs žmonės, kurie prarado duomenis, pinigus ar net gyvybiškai svarbias paslaugas.
Ir čia atsiranda klausimas: kas gi tuos puolimus sustabdo? Kas sėdi naktimis prie monitorių ir stebi, ar sistema elgiasi normaliai? Kibernetinio saugumo specialistai. Ir jų katastrofiškai trūksta. Pasaulyje šiuo metu yra apie 3,5 milijono neužpildytų darbo vietų šioje srityje. Lietuva – ne išimtis.
Jei kada nors galvojai apie karjerą IT srityje, bet nesupratai, kur pradėti arba kuri kryptis tau tinkamiausia – kibernetinis saugumas yra viena iš tų sričių, kur galima pradėti nuo nulio, augti nuosekliai ir po kelerių metų turėti ir įdomų darbą, ir gerą atlyginimą. Bet tai nėra lengvas kelias. Ir šiame straipsnyje kalbėsime atvirai – apie tai, kas laukia, ko reikia išmokti ir kaip nesuklysti renkantis kryptį.
Kuo iš tikrųjų užsiima kibernetinio saugumo specialistai
Daugelis žmonių įsivaizduoja kibernetinio saugumo specialistą kaip kažką iš Holivudo filmo – juodas ekranas, žalios raidės, greiti pirštai ant klaviatūros. Realybė yra ir įdomesnė, ir prozaiškesnė vienu metu.
Šioje srityje yra kelios pagrindinės kryptys, kurios labai skiriasi viena nuo kitos:
- Red Team / Penetration Testing – tai žmonės, kurie oficialiai „laužia” sistemas. Jie samomi tam, kad rastų spragas prieš tai, kol jas randa tikri užpuolikai. Darbas reikalauja kūrybiško mąstymo, techninio gylio ir gebėjimo mąstyti kaip nusikaltėlis.
- Blue Team / SOC analitikas – gynybos pusė. Šie specialistai stebi sistemas realiu laiku, analizuoja įvykius, reaguoja į incidentus. Čia daugiau rutinos, bet ir daugiau stabilumo.
- Threat Intelligence – žmonės, kurie tiria, kas atakuoja, kaip atakuoja ir kodėl. Daugiau analitinio darbo, mažiau techninės veiklos.
- Cloud Security – viena sparčiausiai augančių krypčių. AWS, Azure, GCP – visos šios platformos turi savo saugumo specifiką, ir specialistų, kurie ją supranta, labai trūksta.
- Application Security (AppSec) – darbas su programuotojais, kad kodas būtų saugus nuo pat pradžių. Reikia suprasti ir programavimą, ir saugumo principus.
Svarbu suprasti: tai nėra viena profesija. Tai ekosistema skirtingų vaidmenų, ir kiekvienas iš jų reikalauja skirtingų įgūdžių. Prieš pradedant mokytis visko iš eilės, verta pagalvoti, kuri kryptis tau artimesnė.
Nuo ko pradėti, jei esi visiškas naujokas
Čia daugelis daro klaidą – bando pradėti nuo specializuotų kursų apie „etišką įsilaužimą” ar iškart siekia sertifikatų, neturėdami pagrindo. Tai panašu į tai, kaip bandyti mokytis algebros nemokant sudėties.
Tikras pradžios taškas yra tinkladarystės pagrindai. Reikia suprasti, kaip veikia TCP/IP, kas yra DNS, kaip veikia HTTP/HTTPS, ką daro ugniasienė. Skamba nuobodžiai? Galbūt. Bet be šių žinių bet koks kibernetinio saugumo kursas bus tik žodžių rinkinys be prasmės.
Štai praktinis pradžios planas:
- Tinklai: Pradėk nuo CompTIA Network+ medžiagos. Net jei nesieksi sertifikato, ši medžiaga puikiai struktūruoja pagrindus. „Professor Messer” YouTube kanalas – nemokamas ir labai geras.
- Operacinės sistemos: Linux yra būtinas. Įsidiek Ubuntu arba Kali Linux virtualioje mašinoje ir pradėk naudotis terminaliu kasdien. Windows administravimas taip pat svarbus, ypač jei planuoji dirbti korporatyvinėje aplinkoje.
- Programavimas: Python yra geriausias pasirinkimas pradžiai. Nereikia tapti programuotoju, bet gebėjimas parašyti paprastą skriptą, automatizuoti užduotį ar suprasti kodo logiką – tai labai padeda.
- Saugumo pagrindai: CompTIA Security+ yra pramonės standartas pradedantiesiems. Tai ne pats giliausias sertifikatas, bet jis atveria duris ir parodo, kad turi sistemines žinias.
Ir dar vienas dalykas, kurį dažnai pamiršta – praktika. TryHackMe ir HackTheBox platformos leidžia mokytis praktiškai, sprendžiant realias užduotis. TryHackMe yra draugiškesnis pradedantiesiems, HackTheBox – sudėtingesnis, bet labiau vertinamas darbdavių.
Sertifikatai: kurie iš tikrųjų verti laiko ir pinigų
Sertifikatų pasaulis kibernetiniame saugume yra milžiniškas ir kartais labai painus. Yra sertifikatai, kurie atveria duris, ir yra sertifikatai, kurie atrodo gerai ant popieriaus, bet niekas jų neatpažįsta. Kalbėkime atvirai.
CompTIA Security+ – geras pradžios taškas. Plačiai pripažįstamas, ypač JAV ir Vakarų Europoje. Jei dirbi arba planuoji dirbti su vyriausybinėmis ar gynybos sektoriaus organizacijomis, šis sertifikatas dažnai yra reikalavimas.
CEH (Certified Ethical Hacker) – čia nuomonės išsiskiria. Darbdaviai jį atpažįsta, bet techniniai specialistai dažnai sako, kad jis per daug teorinis. Jei turi pasirinkimą tarp CEH ir OSCP – rinkis OSCP.
OSCP (Offensive Security Certified Professional) – tai yra pramonės aukso standartas tiems, kurie nori dirbti penetration testing srityje. Egzaminas trunka 24 valandas – reikia realiai įsilaužti į sistemas. Nėra klausimų su atsakymų variantais. Arba moki, arba ne. Šis sertifikatas tikrai reiškia kažką.
CISSP (Certified Information Systems Security Professional) – skirtas patyrusiems specialistams, turintiems bent 5 metus patirties. Tai vadybinis-strateginis sertifikatas, labiau tinkantis tiems, kurie eina į CISO ar saugumo architekto pozicijas.
Cloud saugumo sertifikatai: AWS Security Specialty, Microsoft SC-200, Google Professional Cloud Security Engineer – jei planuoji dirbti su debesų technologijomis, bent vienas iš šių yra labai vertingas.
Praktinis patarimas: nesirink sertifikatų pagal tai, kurie atrodo įspūdingiausiai. Pažiūrėk į darbo skelbimus, kurie tau įdomūs, ir žiūrėk, kokie sertifikatai ten minimi. Tai geriausias kompasas.
Atlyginimų realybė ir darbo rinkos situacija Lietuvoje
Kalbėkime apie pinigus, nes tai svarbu ir nėra ko gėdytis. Kibernetinio saugumo srityje atlyginimai yra vieni aukščiausių IT sektoriuje, ir tai nėra atsitiktinumas – paklausa viršija pasiūlą, ir darbdaviai tai žino.
Lietuvoje situacija maždaug tokia (bruto, 2024 metų duomenys):
- Pradedantysis SOC analitikas: 1800–2500 EUR
- Vidutinio lygio saugumo specialistas: 3000–4500 EUR
- Patyręs penetration testeris arba saugumo architektas: 5000–8000 EUR ir daugiau
- CISO (Chief Information Security Officer): 6000–12000 EUR, priklausomai nuo įmonės dydžio
Dirbant nuotoliniu būdu tarptautinėms įmonėms, skaičiai gali būti žymiai didesni. Daug Lietuvos specialistų dirba Vakarų Europos ar JAV įmonėms ir gauna atlyginimus pagal tas rinkas.
Kur ieškoti darbo Lietuvoje? „Atea”, „Telia”, „Swedbank”, „Luminor”, „NRD Cyber Security”, „Cyber Security Baltic” – tai įmonės, kurios aktyviai ieško kibernetinio saugumo specialistų. Taip pat verta sekti LinkedIn – dauguma pozicijų skelbiamos ten.
Vienas dalykas, kurį verta žinoti: Lietuva turi NATO kibernetinio saugumo centrą Vilniuje (CCDCOE yra Taline, bet Lietuva aktyviai dalyvauja NATO kibernetinėse iniciatyvose), ir valstybinis sektorius taip pat aktyviai ieško specialistų. Atlyginimas valstybiniame sektoriuje paprastai mažesnis nei privačiame, bet patirtis ir pažintys – neįkainojamos.
Kaip atrodo tikras mokymosi kelias – be romantikos
Socialiniuose tinkluose pilna istorijų: „Per 6 mėnesius nuo nulio tapau kibernetinio saugumo specialistu ir dabar uždirbu 10 000 eurų per mėnesį.” Dauguma tokių istorijų yra arba išimtys, arba tiesiog netiesa.
Realus kelias nuo nulio iki pirmo darbo kibernetiniame saugume paprastai trunka 1,5–3 metus, priklausomai nuo to, kiek laiko gali skirti mokymuisi, ar turi IT pagrindą ir kiek aktyviai praktikuojiesi.
Štai kaip atrodo realistiškas kelias:
Pirmieji 6 mėnesiai: Tinklai, Linux, Python pagrindai. TryHackMe pradedantiesiems. CompTIA Network+ medžiaga. Šiame etape daug kas meta, nes nėra greito rezultato. Bet tai yra pagrindas.
7–12 mėnesiai: Security+ pasiruošimas ir egzaminas. Aktyvus darbas TryHackMe ir pradžia HackTheBox. Pirmieji CTF (Capture The Flag) konkursai – tai ne tik mokymasis, bet ir CV papildymas.
Antri metai: Specializacija. Jei nori Red Team – OSCP pasiruošimas. Jei Blue Team – SIEM įrankiai (Splunk, Microsoft Sentinel), incidentų analizė. Pirmieji bandymai gauti darbą – galbūt internship arba junior pozicija.
Svarbus patarimas: kiek įmanoma anksčiau pradėk kurti GitHub profilį su savo projektais, rašyk apie tai, ką mokiesi (LinkedIn, asmeninis blogas), dalyvaukite kibernetinio saugumo bendruomenėse. Lietuva turi aktyvią IT bendruomenę – „No Trolls Allowed” Facebook grupė, įvairūs meetup’ai. Pažintys šioje srityje veikia.
Klaidos, kurias daro beveik visi pradedantieji
Per kelerius metus stebint, kaip žmonės bando įeiti į šią sritį, matosi kelios pasikartojančios klaidos, kurios stabdo progresą arba visiškai nuveda nuo kelio.
Klaida Nr. 1: Per daug kursų, per mažo praktikos. Udemy, Coursera, YouTube – visi šie šaltiniai yra puikūs, bet yra žmonių, kurie baigia kursą po kurso ir niekada nepaliečia realios sistemos. Kibernetinis saugumas yra praktinė disciplina. Jei nelaužai (legaliai), nesimokei.
Klaida Nr. 2: Bandymas išmokti viską vienu metu. Kibernetinis saugumas yra milžiniška sritis. Žmogus, kuris bando vienu metu mokytis tinklų, programavimo, kriptografijos, cloud saugumo ir malware analizės – po metų žinos po truputį apie viską ir nieko rimtai. Rinkis kryptį ir eik gilyn.
Klaida Nr. 3: Ignoruojami „minkštieji” įgūdžiai. Kibernetinis saugumas nėra tik technika. Reikia gebėti paaiškinti techninę riziką vadovams, kurie nesupranta, kas yra SQL injection. Reikia rašyti ataskaitas. Reikia dirbti komandoje. Žmonės, kurie moka tik „hackinti”, bet negali aiškiai komunikuoti – turi ribotą karjeros augimą.
Klaida Nr. 4: Legalumo ignoravimas. Tai skamba akivaizdžiai, bet vis tiek pasitaiko. Bandyti savo įgūdžius realiose sistemose be leidimo – tai nusikaltimas. Visada naudok legalias platformas: TryHackMe, HackTheBox, savo namų laboratorija su virtualiomis mašinomis. Lietuva turi Baudžiamojo kodekso 198 straipsnį, kuris reglamentuoja neteisėtą prieigą prie kompiuterinių sistemų.
Klaida Nr. 5: Nedalyvavimas bendruomenėje. Kibernetinis saugumas yra bendruomeninė sritis. Konferencijos kaip „Baltic IT&T”, OWASP renginiai, vietos meetup’ai – tai ne tik mokymasis, bet ir galimybė susipažinti su žmonėmis, kurie gali padėti gauti pirmą darbą.
Kai technologijos tampa gyvenimo būdu, o ne tik darbu
Yra vienas dalykas, kurio neparašys joks oficialus kursas ar karjeros vadovas: kibernetinis saugumas reikalauja tam tikro mąstymo būdo, kuris neišsijungia po darbo dienos pabaigos. Geri saugumo specialistai nuolat domisi tuo, kas vyksta – naujos pažeidžiamybės, naujos atakų technikos, nauji įrankiai. Tai nėra darbas nuo 9 iki 17.
Tai gali skambėti bauginančiai, bet iš tikrųjų tai yra ir stiprybė. Žmonės, kurie randa šią sritį tikrai įdomia – ne tik kaip atlyginimo šaltinį – auga greičiau, dirba geriau ir ilgiau išlieka motyvuoti. Jei tau įdomu, kaip veikia sistemos, kaip jas galima sulaužyti ir kaip apsaugoti – tai geras ženklas.
Kibernetinis saugumas Lietuvoje dar tik auga kaip sritis. Palyginti su Vakarų Europa ar Skandinavija, mes esame keliais metais atsilikę, bet tai reiškia ir tai, kad galimybių yra daug. Valstybinis sektorius skuba digitalizuotis ir jam reikia žmonių. Privatūs bankai ir finansų institucijos investuoja į saugumą kaip niekada anksčiau. Startuoliai ieško žmonių, kurie gali padėti jiems augti saugiai.
Jei šiandien esi studentas, karjeros keitėjas ar tiesiog žmogus, kuris domisi technologijomis ir galvoja apie ateitį – kibernetinis saugumas yra viena iš tų sričių, kur investicija į mokymąsi grįžta. Ne iš karto, ne per šešis mėnesius, bet grįžta. Ir ne tik finansiškai – tai darbas, kuris turi prasmę. Apsaugoti žmones, sistemas, duomenis. Tai nėra maža.
Pradėk nuo vieno žingsnio: įsidiek Linux. Atidaryk terminalą. Sukurk TryHackMe paskyrą. Ir pradėk. Likusį kelią surasi pats.
