គន្លឹះដើម្បីជួយអ្នកឱ្យទទួលបានជើងរបស់អ្នកនៅក្នុងទ្វារនៅក្នុង Info Sec world
ការឈរជាក្រុមរវាងវីគីលីកក្រុមអ៊ិនធើរណេតភេរវកម្មមេរោគអ៊ីធឺណិតការវាយប្រហារបច្ចុប្បន្ននិងបណ្តាញរបស់អ្នកគឺអ្នកសង្ឃឹមថាអាយស៊ីឃ្យូខេសិន (ឬក្មេងស្រី) ដែលមានប្រដាប់ការពារសុវត្ថិភាពរបស់វាជញ្ជាំងភ្លើងប្រព័ន្ធរកមើលការឈ្លានពានកូនសោអ៊ិនគ្រីបនិងតម្រងសិច។ អ្នកការពារទាំងនេះមិនចេះនឿយហត់ការពារបណ្តាញរបស់អ្នកដូចជាថាវាជាកូនរបស់ពួកគេ។
អ្នកជំនាញផ្នែកព័ត៌មានវិទ្យាមានតម្រូវការខ្ពស់។ ប្រាក់បៀវត្សរ៍របស់អ្នកជំនាញខាងសន្តិសុខមានខ្ពស់ជាងអ្នកដែលនៅក្នុងវិស័យ IT ដទៃទៀតប៉ុន្តែតើអ្នកអាចយកជើងរបស់អ្នកនៅតាមផ្លូវក្នុងវិស័យអាជីពដែលរកកម្រៃបានយ៉ាងដូចម្តេច?
ផ្នែកមួយនៃការងាររបស់ខ្ញុំគឺការស្វែងរកអ្នកឯកទេសសន្តិសុខដែលមានសមត្ថភាពដើម្បីបំពេញមុខតំណែងផ្សេងៗនៅក្នុងក្រុមហ៊ុនរបស់ខ្ញុំ។ ខ្ញុំឃើញប្រវត្តិរូបជាច្រើនហើយវាងាយស្រួលក្នុងការរកអ្នកដែលស្គាល់វត្ថុរបស់ពួកគេនិងអ្នកគ្រប់គ្រងណាដែលមានសុវត្ថិភាព។
ខាងក្រោមនេះគឺជាគន្លឹះ 5 យ៉ាងដើម្បីជួយអ្នកអោយក្លាយទៅជាអ្នកជំនាញក្នុងការស្វែងរក។
1. អានឱ្យបានច្រើនតាមដែលអ្នកអាចធ្វើបានអំពីប្រធានបទសុវត្ថិភាពព័ត៌មានវិទ្យា។
អានអំពីការការពារព័ត៌មានការធានាព័ត៌មានការរក្សាការសម្ងាត់ភាពត្រឹមត្រូវទិន្នន័យ ការសាកល្បងចូលក្នុងការ អ៊ិនគ្រីបការការពារក្នុងជម្រៅនិងប្រធានបទពាក់ព័ន្ធផ្សេងទៀត។ ប្រសិនបើអ្នកមិនបានរកឃើញប្រភេទនៃវត្ថុដែលគួរឱ្យចាប់អារម្មណ៍អាននោះអ្នកប្រហែលជាមិនចង់បន្តអាជីពក្នុងផ្នែកព័ត៌មានវិទ្យា។ វេបសាយរបស់យើងគឺជាចំណុចចាប់ផ្តើមមួយដ៏អស្ចារ្យ។ មានអារម្មណ៍ដោយឥតគិតថ្លៃដើម្បីស្វែងយល់ពីផ្នែកសន្តិសុខ 101 របស់យើងនិងតំបន់ផ្សេងទៀតដើម្បីទទួលបានការរំកិលបាល់។
2. ជ្រើសរើសរៀនសូត្រនិងទទួលបានវិញ្ញាបនប័ត្រសុវត្ថិភាពកម្រិតដំបូង។
នៅក្នុងវិស័យបច្ចេកវិទ្យាព័ត៌មានវិទ្យាច្រើនជាងវិស័យព័ត៌មានវិទ្យាផ្សេងទៀតការបញ្ជាក់ផ្ទាល់ខ្លួនគឺជាការវិនិយោគដ៏ល្អមួយនៅក្នុងអនាគតរបស់អ្នក។ ចាប់ផ្តើមជាមួយនឹងវិញ្ញាបនបត្រកម្រិតធាតុដូចជាវិញ្ញាបនបត្រ Security + របស់ Comptia ។ Security + គឺជាវិញ្ញាបនប័ត្រដែលទទួលស្គាល់ដោយឧស្សាហកម្មដែលបានក្លាយទៅជាផ្នែកមួយនៃការបញ្ជាក់មួយចំនួនដែលជាតម្រូវការរបស់និយោជកដែលតម្រូវឱ្យមានការងារនៅក្រុមហ៊ុននិងភ្នាក់ងាររដ្ឋាភិបាល។ វិញ្ញាបនបត្រកម្រិតអន្ដរជាតិមួយនឹងជួយពង្រឹងប្រវត្តិរូបរបស់អ្នកហើយវានឹងក្លាយជាជំហានមួយឆ្ពោះទៅរកការបញ្ជាក់កម្រិតខ្ពស់បន្ថែមទៀត។ វាក៏នឹងធ្វើឱ្យអ្នកត្រលប់មកវិញនៅក្នុងគំនិតនៃការធ្វើតេស្តសម្រាប់ការទទួលបានវិញ្ញាបនប័ត្រនាពេលអនាគត។ ការធ្វើតេស្តវិញ្ញាបនប័ត្រថ្នាក់កម្រិតទាំងនេះមានតម្លៃចន្លោះពី 200 ទៅ 500 ដុល្លារហើយអាចត្រូវបានថតនៅទីតាំងសាកល្បងជាច្រើននៅទូទាំងពិភពលោក។
3. បង្កើតបន្ទប់ពិសោធន៍សុវត្ថិភាពនៅលើកុំព្យូទ័រជាមួយកុំព្យូទ័រចាស់ៗមួយចំនួនដូចជារ៉ោតទ័រឥតខ្សែតំលៃថោកនិងឧបករណ៍សុវត្ថិភាពបើកទូលាយដោយឥតគិតថ្លៃ។
មានតែច្រើនទេដែលអ្នកអាចរៀនពីសៀវភៅ។ ដើម្បីជួយទទួលបានបទពិសោធន៏មួយចំនួនអ្នកនឹងត្រូវមានបរិយាកាសដែលអ្នកមានអារម្មណ៍ថាមានសុវត្ថិភាព។ អ្នកមិនចង់សាកល្បងឧបករណ៍ hacking ប្រឆាំងនឹងបណ្តាញរបស់និយោជករបស់អ្នក, ដូចដែលគាត់ឬនាងអាចនឹងបាញ់អ្នកនៅនឹងកន្លែងប្រសិនបើអ្នកចៃដន្យអ្វីមួយឡើង។ ដំឡើងពីរកុំព្យូទ័រចាស់នៅលើរ៉ោតទ័រឥតខ្សែតម្លៃថោកមួយ។
រ៉ោតទ័រទំនងជាមានការ ផ្លាស់ប្តូរបណ្តាញ ជញ្ជាំងភ្លើងម៉ាស៊ីនបោះពុម្ព DHCP និងលក្ខណៈផ្សេងទៀតដែលអ្នកអាចរៀនពីរបៀបដើម្បីធានានិងសាកល្បង។ មានឧបករណ៍ប្រភពបើកចំហឥតគិតថ្លៃជាច្រើនសម្រាប់អ្នកដើម្បីធ្វើការពិសោធន៍ជាមួយសុវត្ថិភាពនៃបណ្តាញសាកល្បងផ្ទាល់ខ្លួនរបស់អ្នក។ អ្នកខ្លះថែមទាំងអាចដំណើរការស៊ីឌីស៊ីឌីលីនុចផ្ទាល់ដែលអាចដំណើរការបានទាំងស្រុងពីស៊ីឌីដោយមិនចាំបាច់ដំឡើងវានៅលើកុំព្យូទ័រ។
4. សិក្សានិងសាកល្បងសំរាប់វិញ្ញាបនបត្រកម្រិតខ្ពស់ដូចជា CISSP ។
ដើម្បីឱ្យមានការប្រកួតប្រជែងនៅក្នុងទីផ្សារការងារប្រវត្តិរូបរបស់អ្នកនឹងត្រូវលេចធ្លោនៅក្នុងហ្វូងមនុស្ស។ បេក្ខជនជាច្រើននឹងទទួលបានវិញ្ញាបនបត្រកម្រិតថ្នាក់ដំបូងប៉ុន្តែក្រុមតូចៗជាច្រើននឹងទទួលបានវិញ្ញាបនបត្រកម្រិតខ្ពស់ដូចជា CISSP, CISM និង GSLC ។ អ្នកជ្រើសរើសបុគ្គលិកនឹងវិភាគប្រវត្តិរូបសម្រាប់វិញ្ញាបនបត្រទាំងនេះហើយផ្លាស់ទីអ្នកដែលមានពួកគេទៅកំពូលនៃជង់។
មានសៀវភៅដ៏អស្ចារ្យនិងធនធានឥតគិតថ្លៃជាច្រើននៅលើគេហទំព័រដែលអាចរកបានសម្រាប់ការសិក្សាដោយខ្លួនឯង។ ថ្នាក់រៀនក៏ត្រូវបានផ្តល់ជូននៅគ្រប់គេហទំព័រទូទាំងពិភពលោកផងដែរ។ ថ្នាក់រៀនជាច្រើនគឺជារចនាប័ទ្ម "ជំរុំចាប់ផ្ដើម": ពួកគេព្យាយាមប្រមូលវត្ថុធាតុដើមដែលមានតម្លៃជាច្រើនខែមកក្នុងក្បាលរបស់អ្នកក្នុងរយៈពេលខ្លីហើយបន្ទាប់មកផ្តល់ការធ្វើតេស្តនៅចុងសប្តាហ៍។ មនុស្សខ្លះធ្វើបានល្អដោយប្រើវិធីសាស្រ្តនេះហើយអ្នកខ្លះចូលចិត្តតាមល្បឿនផ្ទាល់ខ្លួនរបស់ពួកគេតាមរយៈផ្លូវសិក្សាខ្លួនឯង។
ទទួលបានបទពិសោធន៍សុវត្ថិភាពព័ត៌មានវិទ្យាតាមរយៈការងារស្ម័គ្រចិត្តនិងហាត់ការ។
មិនមានការជំនួសសម្រាប់បទពិសោធន៏ទេទោះបីជាអ្នកមានការអប់រំត្រឹមត្រូវនិងការបញ្ជាក់ក៏ដោយ។ នៅពេលដែលបេក្ខជនពីរនាក់ចែកចាយវិញ្ញាបនបត្រដូចគ្នានេះការងារតែងតែត្រូវបានផ្តល់ឱ្យទៅអ្នកដែលមានបទពិសោធន៍ច្រើនជាងនៅក្រោមខ្សែក្រវ៉ាត់របស់គាត់។
ស្វែងរកសាស្រ្តាចារ្យជំនាញផ្នែកបច្ចេកវិទ្យាព័ត៌មាននៅមហាវិទ្យាល័យក្នុងតំបន់និងផ្តល់ជំនួយរបស់អ្នក។ ផ្តល់ជូនដើម្បីអនុវត្តភារកិច្ចដែលទាក់ទងនឹងសុវត្ថិភាពដែលគ្មាននរណាម្នាក់ចូលចិត្តធ្វើ (ឧទាហរណ៍ពិនិត្យមើលកំណត់ត្រាត្រួតពិនិត្យម៉ាស៊ីនមេសម្រាប់ការប៉ុនប៉ងការឈ្លានពាន) ។
មើលទៅកម្មវិធីកម្មសិក្សារបស់រដ្ឋឬសា្ថាប័នដើម្បីពិនិត្យមើលថាតើអ្នកអាចទទួលបានការបណ្តុះបណ្តាលនិងបទពិសោធន៏មួយចំនួន។ ប្រសិនបើពួកគេចូលចិត្តអ្នកគ្រប់គ្រូបង្រៀនពួកគេអាចផ្តល់ការងារពេញម៉ោងដល់អ្នក។ ទោះបីជាពួកគេមិនផ្តល់ឱ្យអ្នកនូវតំណែងក៏ដោយក៏អ្នកអាចបន្ថែមបទពិសោធន៏ក្នុងប្រវត្តិរូបរបស់អ្នកដើម្បីបង្កើតអាយឌីធីផ្នែកសុវត្ថិភាពព័ត៌មាន។
សូមពិនិត្យមើលធនធានដ៏ល្អ ៗ ទាំងនេះខាងក្រោមដើម្បីចាប់ផ្ដើម: