Я начал практиковаться в одной больнице своего города. В тот момент я как раз изучал системное администрирование и копался в серверной больницы. Когда полностью перенастроил сервак, наладили подсеть и стабилизировали нагрузку сети, то через некоторое время там появлялись процессы которых быть вообще не должно. После стал гуглить, читать и искать информацию про разные процессы и службы, анализировать и смотреть, что и куда отправляет данные с моего сервера. Так и нашел несколько таких служб которые фиг пойми куда и что отправляли, после этого я начал углубляться в ИБ.