באיזה סדר כדאי ללמוד הסמכות סייבר¶
אחת השאלות הכי שימושיות שאפשר לשאול לפני שמתחילים במסע ההסמכות היא לא "איזו הסמכה הכי טובה", אלא "באיזה סדר כדאי ללכת". כי גם אם תבחרו הסמכות מצוינות, לעשות אותן בסדר הלא נכון יכול לגרום לכם לבזבז כסף וזמן על משהו שעדיין לא רלוונטי לשלב שלכם.
שלב אפס - בסיס טכני לפני כל הסמכה¶
לפני שחושבים בכלל על הסמכה כלשהי, כדאי לבנות בסיס טכני עצמאי - הבנה של רשתות, מערכות הפעלה, ולפחות שפת תכנות אחת כמו פייתון. את הבסיס הזה אפשר לבנות לגמרי בחינם, והוא ההבדל בין ללמוד לקראת מבחן הסמכה מתוך הבנה אמיתית, לבין לשנן חומר ולשכוח אותו תוך חצי שנה.
בשלב הזה גם מומלץ להתנסות באתגרי CTF, שנותנים תחושה מעשית של איך תקיפה ופתרון בעיות אמיתי נראים, בלי שום עלות כספית.
שלב ראשון - הסמכת בסיס אם צריך חותמת רשמית¶
אחרי שיש בסיס מעשי, אם יש לכם צורך קונקרטי בחותמת רשמית - למשל כניסה ראשונה לתפקיד שדורש הוכחת ידע פורמלית - Security+ היא לרוב הבחירה ההגיונית. היא נגישה יחסית, לא דורשת ניסיון קודם, ומכסה יסודות רחבים שישרתו אתכם גם אם תבחרו בהמשך בכיוון תקיפתי וגם אם תלכו לכיוון הגנתי.
השלב הזה לא חובה לכולם - מי שכבר בונה תיק פרויקטים משכנע וממוקד בכיוון ברור יכול לדלג עליו ולעבור ישר לשלב הבא.
שלב שני - בחירת כיוון ספציפי¶
בשלב הזה כדאי כבר להבין לאיזה כיוון אתם נמשכים. אם זה כיוון תקיפתי - בדיקות חדירות, מחקר חולשות - הכיוון ההגיוני הוא לבנות ניסיון מעשי משמעותי, ורק כשהוא מוצק, לשקול הסמכה מעשית כמו OSCP שמוכיחה יכולת אמיתית תחת לחץ. אם הכיוון שלכם רחב יותר או קרוב יותר לתפקידי הגנה וניתוח, CEH יכולה לשמש כשלב ביניים שנותן היכרות רחבה עם מונחים וטכניקות, במיוחד אם יש לכם כבר ניסיון או שאתם עוברים קורס רשמי נלווה אליה.
בשלב הזה, קורס בודק חדירות שלנו יכול לשמש בסיס מעשי מצוין למי שבוחר בכיוון התקיפתי, לפני שמשקיעים באלפי שקלים על הסמכה כמו OSCP.
שלב שלישי - הסמכות ניהול לשלב מאוחר¶
רק בשלב מאוחר בהרבה, אחרי כמה שנות ניסיון אמיתי בתחום, נכנסות לתמונה הסמכות כמו CISSP. אלה לא הסמכות שמתחילים איתן, הן מיועדות למי ששואף לתפקידי ניהול וממשל אבטחת מידע בכירים, ודורשות ניסיון מקצועי מוכח כדי לגשת אליהן בכלל. לנסות לקצר את הדרך ולגשת אליהן מוקדם מדי פשוט לא עובד, כי אין להן תחליף לניסיון אמיתי מאחוריהן.
הטעות שהכי כדאי להימנע ממנה¶
הטעות הכי נפוצה היא לעשות את הסדר הזה הפוך - לקנות הסמכה יוקרתית מוקדם מדי, מתוך תקווה שהיא "תדחוף" אתכם קדימה בלי הבסיס שמאחוריה. זה כמעט תמיד מוביל לתסכול, כי גם אם עוברים את המבחן, קשה מאוד להוכיח בראיון טכני הבנה שלא באמת קיימת עדיין.
לסיכום¶
הסדר הנכון הוא כמעט תמיד מבסיס מעשי חינמי, דרך הסמכת יסוד אם צריך, לכיוון ספציפי שמתאים לכם, ורק בסוף, אם בכלל, הסמכות ניהול בכירות. תבנו את הבסיס קודם, ותנו להסמכות לבוא בזמן הנכון, לא לפניו.
מתלבטים איפה אתם בסדר הזה? יש לנו בדיסקורד קהילה שלמה שיכולה לעזור למפות את זה בשבילכם.