از کجا شروع کنیم؟
در دنیای امروز وابستگی هر نوع فعالیت و کسب و کار و یا حتی فعالیت های شخصی ما به فناوری اطلاعات بیشتر میشود , از طرفی تهدیدات این فضا نیز همراه با این توسعه و توانمند تر شدن هر روزه ی هکرها افزایش میابد .بنابر این نیاز به نیروی متخصص امنیت اطلاعات بیش از پیش احساس میشود و تولید این نیروها هم اکنون متناسب با نیاز بازارهای کار کنونی نمیباشد به همین خاطر کشورهای مختلف از جمله ایران اظهار داشته اند که در این زمنیه با فقدان نیروهای متخصص مواجه هستند.

میتوان با حضور در رشته امنیت اطلاعات و کسب دانش و مهارت های مورد نیاز آینده ی روشنی را برای علاقمندان به ارمغان آورد. از آنجایی که “نابرده رنج گنچ میسر نمیشود” برای دستیابی به اهداف عالی باید یکسری مراحلی طی شود حال سوال این است که “از کجا شروع کنیم؟”
کسانی که میخواهند به دنیای امنیت اطلاعات وارد شوند باید به فناوری اطلاعات مسلط باشد این تسلط میتواند بر روی هرکدام از گرایش های مورد علاقه دانشجویان باشد.برای مثال اگر کسی خواهان کسب تخصص در کشف نفوذ است ابتدا باید بر مهارت های نفوذ تسلط داشته باشد.به همین خاطر به هیچ عنوان توقع نداشته باشید تا با گذراندن دوره های کوتاه مدت در زمان کمی به یک متخصص امنیت اطلاعات تبدیل شوید.شاید بتوان با گذراندن دوره های عملی و آشنایی با ابزارها کارهای تکنسینی و معمول را انجام داد اما به دلیل کسب نکردن دانش کافی در ارتباط با ماهیت تخصصی آن ابزار امکان پیشرفت وجود نخواهد داشت و یا پس از مدتی ابزار جدیدی در آن زمینه به بازار خواهد آمد و افرادی که وابسته به کارکردن با آن ابزارهای قدیمی هستند از دنیای امنیت خارج میشوند.
بنابراین لازم است تا افرادی که مایل به ورود به دنیای امنیت هستند در ابتدا باید یک دانش پایه ای ابتدا در زمینه فناوری اطلاعات و پس از آن در زمنیه امنیت اطلاعات کسب کنند پس از کسب دانش اولیه زمان آن است تا به دنبال گرایش مورد علاقه خود در امنیت اطلاعات بروند.
قدم اول برای ورود به دنیای فناوری اطلاعات گذراندن دوره Network+ میباشد تا با مبانی شبکه های کامپیوتری آشنا شوید پس از آن پیشنهاد کلی دنبال کردن شاخه مایکروسافت یا سیسکو و یا لینوکس میباشد.در کنار فراگرفتن این دانش ها کسب تجربه های عملی بسیار با ارزش و مفید خواهد بود حال یا به صورت کاراموزی و یا کار تمام وقت و پاره وقت.پس از گذراندن دوره های کار عملی در این حوزه ها بعد از حدود یکسال تا یکسال و نیم دانشجو میتواند به حوزه امنیت فناوری اطلاعات وارد شود.
در ابتدای ورود به حوزه امنیت فناوری اطلاعات گذراندن دوره Security + (شرکت CompTIA)و یا SSCP (موسسه ISC2 ) الزامی میباشد .پس از گذراندن این دوره ها دانشجو با کمک مشاوران آکادمی و دیدی که خودشان نسبت به امنیت پیدا کرده اند میتوانند گرایش دلخواهشان را انتخاب کنند.
برای ادامه در گرایش های تست نفود, کشف نفوذ , جرم شناسی گذراندن دوره CEH مورد نیاز است .

adminپرسش های متداول