С чего начать?

[happymoon]

Всем привет! Перехожу на 3 курс колледжа, учусь на специальности 'Обеспечение информационной безопасности телекоммуникационных систем'. вроде звучит круто, но на деле проходили ворд\эксель. преподавателей нет. Можете поделиться информацией с чего начать, что учить? Хотелось бы в этой теме развиваться, но колледж желание практически полностью отбил

 

[Amarant]

Привет! На форуме есть отличная статья с разбором того как и с чего можно начать

Статья Тема 'С чего начать путь в кибербезе? Пошаговый гайд для новичка'

12.07.2025

Кибербезопасность — это область информационных технологий, направленная на защиту систем, сетей и данных от цифровых атак. С ростом числа киберугроз спрос на специалистов по информационной безопасности (ИБ) стремительно растет. Согласно прогнозам Bureau of Labor Statistics, с 2020 по 2030 год рынок труда в этой сфере вырастет на 33%, создавая миллионы новых рабочих мест

Ссылка скрыта от гостей

. Это делает кибербезопасность одной из самых востребованных профессий в мире.

Для новичков кибербезопасность может казаться сложной из-за обилия технических терминов и технологий. Однако с...

• Luxkerr
• linux для иб python для кибербезопасности кибербезопасность для начинающих курсы иб начать кибербезопасность новичок иб обучение кибербезопасности пентест первые шаги иб путь в иб
• Ответы: 3
• Раздел: Новости кибербезопасности

• 

Так же есть статья о том, как определиться с выбором направления

Статья Тема 'Выбираем свой путь в ИБ: гайд по специализациям (пентест, анализ Malware, SOC и др.)'

08.06.2025

Информационная безопасность — одна из самых динамичных и востребованных сфер в IT. Каждый день появляются новые векторы атак, инструменты защиты совершенствуются, появляются вызовы, которые требуют не просто теоретических знаний, а умения решать реальные задачи. В такой ситуации ключевой становится одна вещь: выбрать специализацию и работать чётко в ней, чтобы не растеряться и не раскиснуть перед лавиной возможностей.

Этот гайд поможет системно разобраться:

• Какие есть специализации в ИБ: SOC, пентест, malware-анализ, DevSecOps, Bug Bounty и другие...

• Luxkerr
• Ответы: 0
• Раздел: Новости кибербезопасности

• 

От себя добавлю, что в таком обучении очень важно постоянство, лучше заниматься по 30 минут каждый день, чем по 8 часов раз в неделю. Терпение, упорство и дисциплина позволят тебе развиться не только в кибербезе, но и в любом направлении. Главное - определиться со своими целями, решить, что тебе более интересно и распланировать, как стремиться к этому. Как и в любом деле, самое сложное - это начать

Если есть ещё какие-либо вопросы - не стесняйся их задавать, тут всегда открыты для помощи

 

[happymoon]

Может есть какие-то материалы по SOC?

 

[Amarant]

Интересует что-то конкретное или сами основы SOC?

 

[happymoon]

Интересует что-то конкретное или сами основы SOC?

Основы

 

[Amarant]

Основы

Основы SOC строятся в первую очередь на понимании самой структуры сетей, операционных систем и сути специалиста по мониторингу, без понимания базы it будет тяжело изучать непосредственное направление

Важно не броситься смотреть всё подряд, а выстроить чёткий путь от основ к частностям

Первостепенно стоит изучить:

• Сети: Как компьютеры общаются друг с другом. Обязательно к изучению: TCP/IP модель (куда важнее OSI), DNS, DHCP, HTTP/S. От себя могу порекомендовать вот эту книгу - https://codeby.net/resources/kak-rabotayut-komp-yuternyye-seti-i-internet.1446
  Описано максимально просто и понятно, а так же сжато, это даст вам общее представление о работе сетей
• Операционные системы: Windows (главный враг в корпоративной среде) и Linux (на нём работает всё остальное). Надо понимать процессы, логи, реестр (для Windows).

Когда есть база, начинаем смотреть на это глазами защитника и от основ переходить к частностям

• Киберугрозы: Что такое вирус, троян, ransomware, фишинг. Какие есть основные атаки и как от них защищаться, что они из себя представляют
• Логи: Это "чёрный ящик" любой системы. Научитесь читать базовые логи Windows Event Viewer и Linux syslog

Но конечно же, теория бесполезна без практики. Параллельно с теорией можете заниматься на платформе TryHackMe (THM): Это лучший старт для новичка. Есть готовые комнаты (задания) типа "Intro to Cyber Security", "SOC Level 1". Всё объясняется на пальцах, есть встроенные виртуальные машины. Начните именно отсюда

Прилагаю так же статью, где подробнее описано про введение в SOC - Junior SOC-аналитик: Навыки и путь в кибербезопасность

И статью, которая поможет вам организовать процесс обучения - Сам себе наставник: советы по мотивации в кибербезопасности

Начинайте с основ, не сдавайтесь, не бойтесь задавать вопросы и новые вершины вас дождутся!

Желаю удачи, коллега