Conversamos com Mark Lane sobre as maneiras únicas de Upskill e o espaço cibernético competitivo.
Mark Lane é professor de segurança cibernética aplicada na Technological University Dublin (TUD), fundadora da Zerodays CTF, um dos maiores eventos de captura do mundo e o gerente da equipe de CTF da Irlanda, competindo no anual da ENISA Desafio Europeu de Segurança Cibernética. Mas ele inicialmente começou como motorista de táxi, um emprego que odiava completamente, porque não tinha certeza da direção em que queria que sua carreira seguisse.
“Decidi que iria para a faculdade como um estudante maduro e fazer algo totalmente diferente”, disse Lane ao SiliconRepublic.com. Ele logo se matriculou em um curso de computação no que agora é TUD e trabalhou em vários trabalhos de TI por vários anos, sem encontrar um papel que fosse recompensador pessoal ou profissionalmente.
“Então, decidi tentar me especializar em algo mais interessante e me inscrevi em um mestrado em segurança cibernética e forense digital. Isso acabou sendo uma das melhores decisões que já tomei. Eu absolutamente amei o curso, achei muito interessante e finalmente encontrei meu nicho. ”
Foi durante seus mestres que ele descobriu os desafios de captura da bandeira, que são exercícios nos quais os participantes, como parte de uma equipe ou individualmente, identificam com segurança e manipulam falhas em um sistema para ‘capturar a bandeira’ e, portanto, ganhar usando uma variedade de habilidades de segurança cibernética.
“Demorei um pouco e foi uma estrada sinuosa, mas acabei fazendo algo que amo.”
Enfrentando desafios com habilidade
Segundo Lane, globalmente o cenário de segurança cibernética para profissionais é extremamente saudável, pois em todo o mundo existe um escassez de especialistascom a Irlanda não sendo diferente. Pessoas com habilidades de segurança cibernética podem desfrutar de carreiras variadas com uma ampla variedade de papéis diferentes, como análise de segurança, teste de caneta, caça às ameaças, desenvolvimento de consultoria e muito mais.
“Ter qualificações e experiência em segurança cibernética realmente significa que o mundo é sua ostra e você pode trabalhar em qualquer lugar do mundo”, explicou. Mas, para que isso aconteça, estudantes e profissionais precisam ficar a par das habilidades fundamentais, bem como capacidades novas e emergentes. As habilidades sociais, como a capacidade de se comunicar efetivamente, são cruciais, pois é importante que você possa trabalhar com uma variedade de pessoas de diversas origens pessoais e profissionais.
“Além disso, estar disposto a aprender constantemente é uma necessidade na segurança cibernética. O cenário de ameaças e o cenário da tecnologia estão constantemente mudando e evoluindo. Isso significa manter suas habilidades e conhecimentos atualizados, o que pode adicionar pressão, mas para mim significa que é sempre fresco, sempre há algo novo e, portanto, sempre há algo interessante acontecendo. ”
Lane é de opinião que as instituições educacionais poderiam se beneficiar da integração alfabetização digital em todos os cursos à medida que nosso mundo se torna cada vez mais digitalizado. Não é apenas uma habilidade que todos precisamos hoje em dia, mas provavelmente melhoraria áreas importantes, como pensamento crítico e verificação de fatos. Ele também gostaria de ver escolas primárias e secundárias, apresentando os jovens a habilidades técnicas, como codificação, networking e Linux.
“Países como a Estônia ensinam codificação nas escolas primárias há anos e pagou grandes dividendos em termos de alfabetização digital, resiliência cibernética e segurança cibernética e em termos de promoção de uma cultura de inovação e start-ups.
Para as universidades, adotar uma abordagem mais prática, dar uma aprendizagem do mundo real e baseada em projetos pode ser realmente útil e provou muito bem-sucedida em Tu Dublin em nossos diplomas de segurança cibernética. ”
Gamificando a segurança cibernética
Ele é apaixonado pelo potencial de capturar as iniciativas de Flag (CTF) para melhorar muito as habilidades de segurança cibernética entre pessoas de todas as habilidades. “Essa abordagem gamificada realmente funciona”, explicou.
“Podemos ver a prova da crescente popularidade, como este ano, pela primeira vez, temos equipes competindo em Zerodays de todas as universidades da Irlanda. Também vi em primeira mão, como gerente da equipe irlandesa do CTF, como o nível de habilidade aumentou ano a ano nesses CTFs, inclusive no Zerodays CTF e no ECSC. ”
Recompensas e metas, por meio de tabelas de classificação e crachás, podem melhorar o engajamento, mantendo os jogadores motivados e ansiosos para aprender. Além disso, como muitos dos elementos envolvem colaboração, pode ser uma oportunidade valiosa para melhorar o trabalho em equipe e fazer amigos, com uma competição divertida em sua essência.
“Existem muitos benefícios para o treinamento gamificado, especialmente quando consideramos [not just] CTFs como Zerodays CTF, mas plataformas de aprendizado on -line como Hackthebox, TryHackMe, Picoctf. Esses ambientes de aprendizado expõem os alunos a simulações do mundo real, muitas vezes ataques, ameaças e vulnerabilidades atualizados, mas em um ambiente seguro e controlado, onde não há perigo para que essas ameaças se espalhem para uma rede mais ampla.
“Esses desafios também promovem o pensamento crítico, a criatividade e as habilidades e as mentalidades de solução de problemas, que podem ser aprendizado ao longo da vida e se aplicar a todos os tipos de cenários e experiências”.
Não perca o conhecimento necessário para ter sucesso. Inscreva -se para o Breve diariamenteDigest de Notícias de Sci-Tech da República de Silício.