Prvo da sklonimo sliku iz filmova. Nema mračne sobe, tri monitora i zelenih slova koja jure ekranom. Nema ni provaljivanja u banke.
Posao u sajber bezbjednosti najvećim dijelom izgleda ovako: čovjek sjedi, čita zapise sa servera, traži jedan red koji ne pripada ostalima, i onda o tome piše izvještaj koji će čitati neko iz uprave.
Šta se tu stvarno radi
- Praćenje. Gledanje šta se dešava po sistemima i prepoznavanje onoga što odudara.
- Provjera. Namjerno traženje rupa u tuđem sistemu, uz dozvolu i po ugovoru — da bi se zakrpile prije nego ih neko drugi nađe.
- Odgovor na incident. Kad se nešto desi: zaustaviti, utvrditi dokle je stiglo, vratiti u red, pa napisati kako se to ne bi ponovilo.
- Papiri. Pravila, procedure, obuka zaposlenih. Nezanimljivo, a plaćeno.
Devedeset posto posla je čitanje i pisanje. Onih deset posto koje ste vidjeli u filmu je ostatak.
Šta se uči u srednjoj, a ne može se nadoknaditi
Ne treba znati programiranje od ranije, mada ne škodi. Tri stvari stvarno odlučuju, i sve tri se grade sada:
- Engleski. Ne školski — radni. Skoro sve što će čitati sljedećih deset godina biće na engleskom, i biće objavljeno juče.
- Matematika. Prije svega logika i način razmišljanja, ne računanje napamet.
- Strpljenje. Sposobnost da se satima traži jedna greška i da čovjek ne odustane u trećem satu.
Nije presudno da li ide u gimnaziju ili u tehničku. Presudno je da izađe sa ta tri, jer se sve ostalo uči kasnije, a ovo se kasnije ne uči.
Kako da provjerite je li mu to stvarno
Ovo je najkorisniji dio ovog teksta. Od petnaest godina dijete može da otvori nalog na TryHackMe ili Hack The Box — to su platforme na kojima se vježba na pravim, namjerno ranjivim sistemima, i imaju besplatan dio koji je za početak sasvim dovoljan.
Neka riješi par uvodnih zadataka. Sad pažljivo: ne gledajte da li ih je riješio. Gledajte da li se sutradan vratio sam, bez da ga iko podsjeti.
Ako se sutradan vratio sam — to je taj čovjek. Ako se nije, bolje da to saznate sada nego poslije treće godine fakulteta.
Jedna stvar koju treba reći naglas
Sve što se uči na tim platformama radi se na sistemima koji su za to napravljeni i na kojima je dozvoljeno. Isto to na tuđem sistemu bez pisane dozvole nije vještina nego krivično djelo, i to se ne mjeri namjerom nego djelom.
Recite to djetetu jednom, jasno, i to na početku. U ovoj struci je granica između struke i prekršaja jedna jedina stvar — dozvola. Ko to shvati u srednjoj, neće imati problema cijeli život.
Šta slijedi
U trećem dijelu idemo na izbor fakulteta — koji smjer, šta se tu stvarno studira i koja tri pitanja treba postaviti prije nego što se potpiše upis.
