С чего начать в управлении информационной безопасностью​

Прямого руководства по управлению ИБ (как дисциплине менеджмента - риски, политики, комплаенс) статья не даёт: она разбирает смежный, но другой вопрос - с чего начать новичку в ИБ вообще, выбирая между пентестом и направлением. Полезная база для старта из обсуждения:

• Информационная безопасность - это не одна специализация, а набор почти не пересекающихся по навыкам направлений: защита периметра, SOC-аналитика, безопасная разработка, форензика, комплаенс (управление ИБ ближе всего к этой ветке).
• Пентест часто советуют новичкам как «входную точку» из-за низкого порога и быстрого результата (OWASP Top 10, DVWA), но это не равно управлению ИБ.
• Ключевая развилка для новичка: сразу брать руками конкретный технический навык или сначала осознанно выбрать направление, чтобы не потратить месяцы впустую.
• Автор темы сам не определился и собирает мнения практиков - однозначного алгоритма входа именно в управление ИБ в статье нет.

Если цель - именно менеджмент ИБ, стоит искать материалы по рискам, политикам и комплаенсу отдельно.

Вопрос базовый, и задавать его нормально.

Хочу войти в информационную безопасность. Опыта нет, есть общее понимание сетей и немного Linux. Читаю форум, смотрю курсы, и вижу два совета, которые друг другу противоречат.

Первый: начни с веб-пентеста. Порог входа ниже, задачи наглядные, результат видно быстро. Берёшь OWASP Top 10, разворачиваешь DVWA, ломаешь, разбираешь, повторяешь.

Второй: стоп, пентест это лишь одно из десятка направлений. Есть защита периметра, SOC-аналитика, безопасная разработка, форензика, комплаенс. Они почти не пересекаются по навыкам. Если ты не определился, какая область тебе ближе, ты потратишь месяцы на то, что потом не пригодится.

Оба совета звучат разумно, и я застрял. С одной стороны, хочется делать что-то руками прямо сейчас. С другой, страшно уйти не туда и через полгода начинать заново.

Если ты новичок с похожим вопросом, спрашивай здесь же, не стесняйся.

Если ты практик и уже прошёл этот этап: ответь одним абзацем, это займёт две минуты.

Ты начинал с конкретной специализации или сначала пробовал всё подряд, пока не зацепило?

 

Так как нужно набрать 2 коммента для получения доступа до green level, то моё имхо по топику - нужно пробовать всё, как в школе. Тебе дают математику, родной язык, физику, алгебру, изо, физру, но сердце лежит где-то в 1-2 местах. Вот и тут также. Пока не попробуешь, не узнаешь нужно ли оно тебе.