今天是元宵节,是家人团聚的日子,过了今天,这年就算过完了,所有人都要奔赴自己的岗位,努力奋斗。
成长平台和 wiki 平台对哪些人有用?主要受众是确定要学习信息安全技术,入门信息安全者适合使用成长平台来自学沉淀基础能力,而 wiki 平台收集整理在实际的工作中,经常使用到的技术,争取在遇到问题时,快速解决相关问题,提升工作效率。
之前有个小伙伴问了个问题,说:想学习信安,但是网上查到的资料说的学习路线非常的复杂 不知道如何开始 然后对这方面有些兴趣 不知道作为发展方向是否有前途?因为本科专业不是信息安全这方面的,本科学的机电,不知道行业有没有学历的硬性要求什么的。
这个问题中由几个小问题组成,如下:
1、信息安全行业的未来发展如何?
从国家层面,没有信息安全就没有国家安全,国家这几年出台了多个与信息安全相关的法律法规,包括:
安全工作的推进,最有效的方式,不只是通过技术手段来限制,而是通过先有制度的约束,然后通过技术手段来发现违法制度的事件,针对相关人员进行惩罚,这样对于降低安全事件的发生有很好的效果,毕竟技术对抗是无止境的,人才是安全事件发生的主要推手,将人的问题解决,安全事件发生率自然下降。
国与国之间的对抗会一直存在,而互联网也属于国家的领域,信息安全也是国家安全,相关需求会一直存在,只不过,信息安全是成本中心,不是盈利部门,所以对于个人收入而言,比较固定,在互联网从业人员中属于中高水平,养家糊口,问题不大,想要财务自由不太现实。
对于企业而言,只有那些自身经营非常好的头部信息公司,才会对信息安全方面的投入比较大,大部分还在创业初期,是不会考虑信息安全问题的,除了私营企业之外,最大的信息安全需求方,属于国企和金融单位,国企由于国家监管趋严,所以不得不在信息安全方面投入资源,而金融单位数字化之后,一旦发送信息安全事件,损失的都是真金白银,所以信息安全问题是不允许发生的。
在信息安全方面投入比较大的企业工作,薪资福利待遇是没有问题的。互联网是一个快速变化和迭代的行业,需要从业者跟上技术的发展,不断更新自己的技术栈,从而以变化求不变,不被社会淘汰。程序员可能因为所开发项目无法实现盈利而被裁员,信息安全从业者也会因为企业运营不善,而被集体裁员,但是裁员不可怕,可怕的是被裁之后无法找到新的工作。
总而言之,每个行业都有自己生存的法则,只要行业存在,就一定有发展,相比你的机电行业,或许是一个不错的选择,但是能不能踏上这个行业,取决于你自己的付出和努力,这并非一朝一夕的事儿。
2、本科非信息安全专业,对找信息安全方向的工作有多大的影响?
在十年前,信息安全专业的人才大多数非科班出身,非科班的意思就是大学本科非信息安全专业,这些人有来自其他专业的,也有不少初中毕业生、高中毕业生,曾经以 360 为首的招聘信息安全人才,不看学历,只看技术,那会儿学历不是问题,专业更不是问题。
如今有大量的高校有了自己的信息安全专业,但是科班出身的毕业生中,可能有一半的人做了非信息安全的工作,比如研发、算法、读研等。从各大公司的招聘来看,虽然学历要求有所提升,比如专业、本科以上学历,但是对于专业要求,也不是都看的,最终还是要看面试效果,你是否满足用人单位的要求。
如果你信息安全方面的能力突出,即使不是计算机相关专业毕业,那么企业也会要你,能力才是你的硬通货。
3、如果要学习信息安全技术,如何学习?
信息安全行业虽小,所涉及的技术确实非常庞大的,因为任何技术领域都涉及安全问题,比如 web 时代,用户主要通过浏览器访问互联网应用,其所涉及的 web 安全技术、后来移动互联网时代,移动 APP 成为了用户使用的应用,那么移动 APP 的安全问题就出现了、接下来区块链技术又出现了,区块链安全又成了新的问题、互联网 的出现,一切事物均可上网,物联网安全,工业互联网安全、产业互联网安全等等都是信息安全从业者关注的内容。
一个人不可能擅长所有技术,每一个新技术的出现,都会伴随新的信息安全风险,如果想要解决这些安全风险问题,那么就需要信息安全从业者更懂这个技术领域,那么这个学习是无止境的。
虽然信息安全的领域很多,但也不是没有通用技能,对于程序员而言,深入理解一门语言之后,再学习其他语言的时候,其实上手非常快,一通百通,信息安全也是,如果你入门的了信息安全,精通了其中一个领域,再向其他安全领域扩展时,也会非常快,所以你如果想要入门信息安全行业,那么就需要先从一个领域入手,精通它,入门之后再去扩展其他领域就非常快了。
因为当前信息安全的从业都成长于 web 时代,web 安全是我们大部分人入门的第一领域,随着时代的变化,也许移动安全是你入门的第一领域,也许物联网安全是你入门的第一领域,这都不要紧,关键的是你能保持持续学习。
在学习某个领域安全时,首先要做的就是成为这个领域中的一员,比如 web 安全,首先你得会开发网站,知道网站的构成,才能更好的理解为什么,而不是只知道怎么做。怎么做是模仿,为什么是创新,模仿很简单,创新很难,做难而正确的事儿,才能让自己更有竞争力。
总结
在跨领域之前自己要想清楚,想明白自己的得失,在确定目标之后,要依然决然的付出时间和精力,克服重重难关,用行动来实现自己的梦想。