פורום 20 פלוס אשכול 24798

נועם 13.10.2120:16

שאלות על סייבר

אהלן,
אני מתלבט ללמוד סייבר. האם יש פה אנשים מהתחום שיכולים לומר שמדובר בתחום מעניין?
האם יש פה מחקר? מה ההבדל בין סייבר לתכנות? יש לי ראש מאוד מחקרי ועסקתי בזה בצבא.
האם מישהו יסתכל עליי אם אלמד במכללה או באוניברסיטת אריאל (בלי לזלזל, אני לא מכיר).

אין לי בעיה ללכת לקורס ולנסות במקום לרוץ ישר לתואר ולהבין שזה לא בשבילי. מישהו יודע על קורס איכותי?

שמעתי על היחידה ללימודי חוץ מחבר אבל אני לא יודע עליהם, לטענתם הם עובדים עם אלתא מערכות ואני לא יודע אם זו רק אמירה.
I-MAC 13.10.2122:25
1. השאלות שלך מאוד כלליות בתגובה להודעה מספר 0
סייבר זה buzzword, תחת המילה הזאת יש אין סוף תחומים (מוצרי ה"סייבר" מתחלקים להגנתי והתקפי וכל חברה ניגשת לבעיה מסוימת בדרך שלה).

התחום מעניין? כן, אבל זה מאוד משתנה בהתאם לבן אדם, אותך יכול לעניין מחקר ובן אדם אחר יכול להשתעמם מזה למוות, אתה תצטרך למצוא את האזור/תפקידים שמעניינים אותך.

תכנות זה כתיבת קוד, סייבר זה תחום, כמו רכבים, בנקים, משחקים, פרסום וכו'.

לימודים זה מאוד חשוב בשביל ההתחלה, ככל שתלמד במקום יותר "נחשב" יהיה לך יותר קל למצוא מקום עבודה ראשון, אחרי שאתה בפנים מסתכלים על נסיון והישגים.
נועם 14.10.2118:00
3. כן הבנתי שזה תחום רחב אבל פשוט אני לא מבין איפה אפשר למצוא מידע על זה בתגובה להודעה מספר 1
ולדעת מה מתאים לי שם. בכלל לא ברור איזה קורס הוא איכותי ואיזה הוא חרטא.
Whereismymind 14.10.2118:04
4. ''יש לי ראש מאוד מחקרי ועסקתי בזה בצבא.'' בתגובה להודעה מספר 3
נועם 14.10.2118:14
5. עסקתי במחקר בצבא, לא הייתי ברור מספיק. אם הייתי בצבא בסייבר כנראה שהייתי בתגובה להודעה מספר 4
כבר עובד בתחום
Along1 13.10.2122:59
2. אני חושב שרצוי שתלמד קצת מה זה ''סייבר'' לפני שאתה הולך ללימודים כלשהם בתגובה להודעה מספר 0
חפש ביוטיוב כדי להבין מה זה אומר. אם זה מעניין אותך, תשקיע 50$ על קורס ב-UDEMY כדי באמת להתחיל להיכנס לזה ואם זה תופס אותך, תבדוק אופציות לימוד מקיפות יותר.
KingRyu 14.10.2118:23
6. מכתב בתגובה להודעה מספר 0
אני לומד סייבר בג'ון ברייס.
יש שני קורסים, אחד למתחילים ואחד למתקמים.
אם יש לך ידע בלינוקס המתקדמים יכול לעזור לך.
אם אין לך שום רקע בלינוקס לך למתחילים.
זה לא תיכנות, זה שני דברים שונים.
יש כל מיני בתי ספר לא מוכרים, אני העדפתי ללכת על מקום לימודים מוכר.
אני רק התחלתי את הקורס אז בנתיים זה זורם.
נועם 14.10.2118:59
7. תודה רבה אחי בתגובה להודעה מספר 6
אני אשמח לחוות דעת שלך בהמשך אולי. אני מחפש קורסים שהאנשים שמעבירים אותם הם מהמובילים בתחום. מבחינתי שזה יהיה קורס ביתי לעשרה אנשים.
בן_זומא 16.10.2120:16
8. כמה נקודות בתגובה להודעה מספר 0

ערכתי לאחרונה בתאריך 16.10.21 בשעה 20:21 בברכה, בן_זומא

חבל שאתה משאיר ערפל, נועם.
אנשים פה רוצים לסייע, ויש פה כאלו שמכירים את התחום.
להגיד סייבר - כל כך כללי, יש המון תחומים. תמקד. בבקשה.

גם להגיד מחקר, לא צריך תחום שעסקת אלא כלים ותוצרים : התחום כל כך רחב, יש בנושאי פיתוח חומרה, משטבי אנוש, כלכלכה, ניתוח מידע לשיווק, אלו רק דוגמאות,
כי יש המון תחומים נוספים שכיום מוגדיים "מחקר". (לא אתה, פעם גם מי שהכין אקסל כינה את עצמו חוקר...)

אם אתה מחפש כיווון - תדדיר יעדים, ומידת גמישות לשינוי/שדרוג שלהם בעתיד.
לדוגמה : האם תחום תוכנה, QA, ניתוח מידע, ניתוח ביצועים (מה שאני מכנה ניתוח אתה מכנה מחקר), האם יש מגזר עסקי שתעדיף, ולו כרגע, (נניח מפעל יצור, תחום פיננסי, שיווק ומכירות וכו').

לדעתי כדאי ללמוד לתואר ראשון, ולא משנה מה. בעתיד תראה שיש מקומות שזהו תנאי בסיסי לקליטה, ואתה לא יודע לאן תגיע עוד 10 שנים.
אם יהיה מדובר בארגון - מי שעושה סינון ראשוני לא מבינה דבר בתחום הסייבר, היא רק בודקת מול צ'קליסט שנתנו לה ולא משנה מי אתה ומהם כישורייך.
בקורסים הראשונים לא צריך את המורה הכי טוב. הטובים גם לא מעבירים קורסים למתחילים אלא רק למתקדמים.
בהתחלה אלו רק מושגי יסוד, בסיס לתחום.
אגב, לרוב אנשי המקצוע (שאני מכיר) דעה שגם המכונים וגם האוניברסיטאות מכשירות לא טוב.
הכי טוב הכרות מהשטח, התנסות, אבל יש את ההיא עם צ'קליסט שהוזכר. אילוץ ארגוני. מה שקורה שתוך כדי לימודים הסטודנטים מחפשים עבודות שאיכשהו בתחום הלימודים, ואם מזהים פונטציאל כבר יש להם התחלה טובה.

דוגמאות מחייכות :
פעם היתה לנו מתכנתת (טובה!) עם תואר בחקלאות. לא שיש לה עניין ביותר מעציץ במרפסת, בגלל שהיא גרה ברחובות והפקולטה שם היתה הכי קרובה ונוחה.

יום אחד מגיעות קורות חיים של בחור שעסק (לדבריו) בניהול פעילות כספית בהיקפים גדולים, קופות עתירות מחזור, הפעלת צוותים, קידום מכירות,
גם עבודה בתנאי לחץ ולקיחת אחריות גדולה. קצת תמוה למישהו בן 22 ורקע צבאי שבלוני. (מי שהיה ביחידות שדה שנים רבות יודע משהו על יכולות שנדרשות ומה ניתן לפתח שם). מה בתכלס: הבחור עבר קצת במקדונלד לפעמים הפעיל את הקופה.
נועם 17.10.2123:32
10. תודה על התגובה המפורטת! בתגובה להודעה מספר 8
היי, תודה על התגובה המפורטת!
אכן לא הייתי מספיק מובן.
שירתתי במחקר בצבא, מחקר מודיעיני, ואם נדייק מחקר על אויב. מאוד אהבתי את התפקיד, את המערכת פחות. הייתי גם בקבע.
אני אדם מאוד טכני בכל מה שקשור לטכנולוגיה, לומד מהר, קל לי נורא במחשבים להשתלב, אני הרבה משנותיי והילדות ביליתי מול המחשב, בעיקר מול משחקים, ולצערי או לצערי לא ניצלתי את הזמן לדברים שהכי מכניסים כסף היום בשנת 2021.

אני לא יודע אם זה אומר שתכנות ואת עולם הסייבר שכולל בתוכו המון דברים אלמד גם מהר ואוכל להשתלב מהר, מצאתי את עצמי מול מתכנתים בכירים בצבא מכיר דברים בתוך המחשב שהם לא יודעים אבל בסוף הם למדו לתכנת בקורס צבאי יוקרתי ואני לא, אני פשוט מכיר את ה"שפה" של המחשב וחייתי אותו הרבה שנים אבל לא לכיוון שהם למדו.

אם הייתי יכול לקחת את כישרון הכתיבה / יצירתיות שלי ולהשתמש בו בתחום כלשהו בסייבר, או בתחום של מחקר שלחפש ולגלות דברים זה אחלה מבחינתי. באמת אני מגיע משום רקע ולכן אני לא יודע לומר לך מה אני מחפש בסייבר, אני יותר שואל ומנסה להבין בכלל מה זה. למשל גם יצא לי בצבא לעשות במידענות צבאית מעבר למחקר, שזה כלל בין היתר מעקב אחרי אנשי מפתח, הפקת מודיעין אוסינטי וכו'. אני נורא סקרן, נורא אוהב לגלות דברים, לחקור, להעמיק, לנתח ולהפיק תובנות. ב"ה הייתה לי סיעתא דישמיא והצלחתי נורא בתפקיד.

יצא לי להיפגש עם אנשי סייבר ביחידות טכנולוגית בצבא ולשבת לצידם אבל מעולם לא נכנסתי לעבודה שלהם ולמה שהם עושים ברמה המעשית אלא ידעתי מה התוצרים שהם מביאים לי וברמה הכללית מאוד איך הם עושים את זה (לא ברמה המעשית).

שוב תודה על הפירוט הרב, מקווה שמיקדתי אותך יותר לגביי.


vfree 17.10.2111:28
9. סייבר בתגובה להודעה מספר 0
עניתי בפורום השני
SheWolf 14.01.2214:39
11. אמנם אשכול קצת ישן אבל אניח פה את ה2 cents שלי למי שיהיה רלוונטי בתגובה להודעה מספר 0
כמו שנאמר, תחום אבטחת המידע('סייבר' בשם היותר סקסי) זה שם מטרייה למספר תתי-תחומים שונים עם הרבה תפקידים שונים מאוד.
בחלק מהתחומים והתפקידים יש חפיפה, קטנה או גדולה, אבל אנסה לתמצת למספר תתי-תחומים גרנולריים עד כמה שאפשר.

1. תחום ההגנה - כולל בתוכו כל מה שקשור להגנה על ארגונים. החל מ'מיישם הגנת סייבר' שאחראי על הטמעה של כלים באירגון (למשל תוכנות אנטי וירוס[בגדול EDR], Firewallים וכו'), דרך אנליסטים שחוקרים התרעות בזמן אמת ממערכות שונות כדי לקבוע האם יש כרגע אירוע שמתרחש (ובעלי יכולת תגובה ראשונית לאירוע), ממשיך בIncident Responder שמטפל באירועי אבטחת מידע מתגלגלים ומגיע לבסוף לעוד נישות כמו חוקרי וירוסים, חוקרים פורנזיים(digital forensics) וכו' שכבר חופפים עם התחום המחקרי.

2. תחום התקיפה - לרוב הכוונה היא למה שמכונה בתחום "white hat hackers" - 'האקרים' אתיים שאירגונים מבקשים מהם לפרוץ אליהם ולדווח להם על החולשות שהם מוצאים. יכול לבוא לידי ביטוי כעובד בחברה שמוכרת שירותי Penetration testing או יכול לבוא לידי ביטוי כפרילנסר במה שמכונה Bug bounty.
עקרונית התחום הזה גם כולל בתוכו פעילויות שהאתיות שלהם מוטלת בספק, כשהדוגמה הקלאסית היא חברת NSO, אבל העיסוק של עובדים שם נושק הרבה יותר לתחום המחקרי (שבא בסוף לידי ביטוי בהתקפה)

3. תחום המחקר - בגדול תחום מורכב יותר ופחות beginners-friendly. כולל בתוכו למשל Reverse Engineering - הנדסה הפוכה, מה שמאפשר להבין(ואף לשנות.. אבל זה כבר יותר להיות פיראט ולבנות קראקים ועקיפת paywalls) תוכנות מלמעלה, למטה, מהצדדים ומבפנים. בדרך הזו אתה יכול למצוא חולשות בתוכנות וללמוד איך לנצל אותן למטרותיך, למשל - להשתלט על מחשב של מישהו אחר שסך הכל מריץ את אותה תוכנה שחקרת והבנת איך לנצל. מכאן זה מובל לפאטץ' לתיקון, או לפיתוח 'exploit' (לא יודע מה זה? חפש בגוגל ;) ).



קח בחשבון שכל מה שכתבתי כאן הוא לא מקיף, הוא לא מלא, והוא שונה בקצת או בהרבה בכל חברה וחברה שאי פעם תעבוד בה אף אחד, באינטרנט או מחוצה לו, לא ייתן לך תשובה שנכונה ל100% מהמקרים כי פשוט לא קיימת תשובה כזו



*בנושא של לימודים*
הו, מתחילים לדבר על הדובדבן שבקצפת.
הנושא הזה סופר-פרוץ(כי הפכו אותו למסחרי), ולעניות דעתי הכל מתחיל ונגמר ביכולות הלימוד העצמי שלך.
בגלל שכל התחום הזה הוא דיגיטלי, יש טונות של חומרי לימוד *גם hands on שבהם אתה מתנסה כאילו אתה עוסק בפרויקט אמיתי* וכל מה שזה דורש ממך זה מחשב, ויכולת לשבת על התחת וללמוד.
*הכל* נמצא בגוגל, ועם יכולות חיפוש טובות גם באיכות מצוינת(שלדעתי גם חד משמעית עולה על של מכללות למיניהן.. אבל זו דעתי). בתחום הזה כמעט את הכל אפשר לתרגל באופן מעשי *בקלות מוגזמת*.

במידה ותרצו ארחיב על הנושא של תרגול מעשי אבל גם דרך גוגל תוכלו למצוא כל מה שתרצו לדעת ומעבר לזה

לדעתי האישית למידה במכללות יכולה להיות אחלה kick off למי שהוא clueless בתחום, אבל גם נושאים בסיסיים כמו לינוקס ורשתות הייתי ממליץ ללמוד לבד - בעיניי זה יותר אפקטיבי ומפתח אותך הרבה יותר לטווח הארוך.



מקווה שעזרתי למישהו out there in the wild,
בהצלחה!
העבר לפורום אחר
העבר לפורום:
סיבה:
תגובה חדשה
כותרת:
תוכן:
סמיילים:
הצג
עריכת אשכול
כותרת:
תוכן:
סמיילים:
הצג