Kapucnis emberek sötét szobákban

Már gyerekként is nagyon érdekelt a számítógépek világa. Látni, érteni szerettem volna, hogy mi is történik a gép belsejében. Bújtam a különböző fórumokat, próbálkoztam, kísérleteztem és a kanapén ülve, csillogó szemekkel néztem azokat a filmeket, amelyekben kapucnis emberek sötét szobákban kódokat írnak, hogy “megmentsék” a világot. Ahogy idősödtem, egyre inkább rájöttem, hogy ez nem pontosan így működik a való életben. 🙃

Ott motoszkált bennem egy kérdés

Végül az élet úgy hozta, hogy - bár az informatikától nem távolodtam el teljesen - egy kicsit más irányban tanultam tovább. A tanulmányaim befejezése és egy kisebb kitérő után viszont azon kaptam magam, hogy fejlesztőként dolgozom egy cégnél. Mindig is szerettem programozni, fejleszteni, alkotni, mégis az évek során végig azt éreztem, hogy valami hiányzik és folyamatosan ott motoszkált bennem egy kérdés,

vajon képes lennék-e valódi hivatást építeni egy gyermekkori érdeklődésből?

Kihívásokkal teli, rögös út

Az idő előrehaladtával egyre erősebbé vált az a gondolat, hogy itt az ideje választ találnom erre a kérdésre. Ennek következményeképp nemrég meghoztam egy nehéz döntést, szeretnék karriert váltani és kiberbiztonsági területen elhelyezkedni. Tisztában vagyok vele, hogy a szakma ezen oldalát az alapoktól kell felépítenem, ezért jelenleg is aktívan képzem magam. Ez bizony egy kihívásokkal teli, rögös út, ami rengeteg tanulással és gyakorlással jár.

Szükség van egy térképre

Ezzel elérkeztünk az oldal elsődleges céljának meghatározásához, ami nem más, mint a tanulási utam dokumentálása, a tanulságok és tapasztalatok megosztása. Önmagam- és mindazok számára, akiknek hasznos olvasnivalóként szolgálhat.

A cél(ok) kitűzése után érdemes egy konkrét tervet is összeállítani, hiszen egy ilyen utazáshoz szükség van egy jól használható térképre. Erről szeretnék részletesebben is írni a későbbiekben, most viszont - bevezetésképpen - csak arról ejtenék néhány szót, hogy mi várható az elején.

A kiberbiztonságban - akár támadó, akár védekező oldalon dolgozunk - az elméleti tudás és a gyakorlati tapasztalat egyaránt nélkülözhetetlen. Az elmélet megmutatja, hogy valami hogyan és miért működik, a gyakorlat pedig megtanít rutinszerűen alkalmazni a megszerzett tudást. Ahhoz, hogy a jövőben új támadó és/vagy védekező megoldásokat dolgozzunk ki, elengedhetetlen, hogy értsük, mi történik a háttérben. Emiatt nagyon fontos, hogy már az első perctől kezdve szánjunk elegendő időt egyaránt az alapok megismerésére és a gyakorlat megszerzésére is.

Tehát mi várható az elején? Az elméleti és a gyakorlati tartalmak folyamatosan váltják majd egymást, kötetlen sorrendben. A cél az, hogy a tanultakat valódi feladatokon, biztonságos környezetben is ismertessem.

A rövidesen érkező bejegyzéseimben foglalkozni szeretnék - többek között - a hálózatok és a web működésével. Bemutatom majd például, hogy mi történik, amikor begépelünk egy URL-t a böngésző címsorába és entert ütünk. Emellett szó lesz az OWASP Top 10-ben szereplő leggyakoribb webes sebezhetőségekről és biztonsági hibákról, valamint az OWASP WSTG módszertanáról és annak gyakorlati alkalmazásáról is.

Ha érdekesnek találtad

Ezzel most a bejegyzésem végére értem, ennyit szerettem volna megosztani a bevezető írásomban. Ha érdekesnek találtad, akkor nézz vissza egy kicsit később, már dolgozom az új tartalmakon! 😊