Ngành An toàn thông tin có khó không? Khó ở đâu, vượt thế nào

Có, và cái khó của ngành An toàn thông tin nằm ở độ rộng hơn là độ sâu. Ngành An toàn thông tin có khó không? Bạn phải nắm cùng lúc mạng, hệ điều hành, lập trình và mật mã, rồi dùng tất cả để hiểu một cuộc tấn công. Khó, nhưng là cái khó học được nếu bạn kiên nhẫn và đi đúng thứ tự.

Chúng tôi không muốn doạ ai. Bài này chỉ ra những chỗ nhiều người vấp nhất, vì sao vấp, và cách đi qua, để bạn tự cân xem mình có sẵn sàng hay không.

Khó nhất ở đâu?

Khó nhất là phải hiểu hệ thống ở tầng thấp. Muốn biết một lỗ hổng hoạt động ra sao, bạn phải biết dữ liệu nằm ở đâu trong bộ nhớ, gói tin đi qua những chặng nào, hệ điều hành cấp quyền cho ai.

Trang ngành liệt kê đúng điều này trong phần cần cân nhắc: kiến thức rộng, gồm mạng, hệ điều hành, lập trình, mật mã. Ở nhiều ngành máy tính khác, bạn có thể giỏi một mảng và "mượn" các mảng còn lại. Ở ngành bảo mật, kẻ tấn công chỉ cần tìm ra chỗ bạn không hiểu.

Một ví dụ: bạn viết xong một trang đăng nhập chạy đúng. Người làm bảo mật hỏi thêm: mật khẩu lưu thế nào, nếu ai đó gõ ký tự lạ vào ô tên đăng nhập thì sao, nếu thử một triệu mật khẩu trong một phút thì sao. Mỗi câu hỏi kéo theo một mảng kiến thức khác.

Những môn nào hay làm sinh viên vấp?

Bốn nhóm môn dưới đây thường là nơi nhiều bạn thấy chùn bước. Tên môn cụ thể tuỳ trường; danh sách theo năm học có ở bài ngành An toàn thông tin học những môn gì.

Lập trình C và chuyện bộ nhớ

Con trỏ, cấp phát bộ nhớ, tràn bộ đệm là những khái niệm trừu tượng với người mới. Nhưng không qua được chỗ này thì về sau rất khó hiểu phân tích mã độc hay dịch ngược.

Toán rời rạc và mật mã học

Mật mã học dựa trên số học đồng dư, số nguyên tố, xác suất. Bạn không cần là học sinh giỏi Toán, nhưng cần chắc nền và chịu ngồi làm bài tập.

Hệ điều hành, nhất là Linux

Làm việc bằng dòng lệnh thay vì bấm chuột khiến nhiều bạn thấy bỡ ngỡ vài tuần đầu. Sau đó thì quen, nhưng giai đoạn đầu dễ nản.

Mạng máy tính

Nhiều tầng, nhiều giao thức, nhiều khái niệm đặt tên bằng chữ viết tắt. Học thuộc thì nhanh quên; phải thấy gói tin thật mới nhớ lâu.

Đi làm thì áp lực đến từ đâu?

Từ sự cố và từ trách nhiệm. Trang ngành nói rõ nghề có thể phải trực ca và chịu áp lực khi có sự cố.

Hình dung một buổi tối, hệ thống của công ty bị mã hoá đòi tiền chuộc. Người trực phải xác định phạm vi, cô lập máy bị nhiễm, báo lãnh đạo, giữ lại chứng cứ, tất cả trong lúc mọi người đang hỏi "bao giờ chạy lại". Không phải ngày nào cũng vậy; phần lớn thời gian là giám sát và rà soát bình thường. Nhưng khi có chuyện, áp lực dồn vào một lúc.

Vị trí nào chịu kiểu áp lực nào được mô tả trong bài học An toàn thông tin ra trường làm gì.

Cái khó ít ai nói: học không bao giờ xong

Lỗ hổng mới, công cụ mới, kiểu tấn công mới xuất hiện liên tục. Kiến thức năm ba có thể đã cũ một phần khi bạn ra trường.

Điều này làm một số người mệt, nhưng cũng là lý do nghề khó bị thay. AI giúp cả người phòng thủ lẫn kẻ tấn công, nên bên phòng thủ luôn cần người hiểu hệ thống để phán đoán; phân tích đầy đủ ở bài ngành An toàn thông tin có bị AI thay thế không.

Ranh giới pháp lý có làm việc học khó hơn không?

Có, theo nghĩa bạn phải luôn tự kiềm chế. Thử tấn công hệ thống khi chưa được phép là vi phạm pháp luật, kể cả khi bạn "chỉ muốn thử" hay định báo lỗi cho chủ hệ thống.

Vì vậy mọi việc luyện tập phải diễn ra trên máy của chính bạn, trên phòng lab của trường, hoặc trên các nền tảng thực hành hợp pháp. Quen nguyên tắc này từ sớm sẽ đỡ rất nhiều rắc rối về sau.

Làm sao để vượt qua?

Không có mẹo thần kỳ, chỉ có thứ tự đúng và thói quen đều. Những cách thường hiệu quả:

1. Chắc nền trước khi học công cụ. Chạy được một công cụ quét lỗ hổng rất dễ; hiểu kết quả của nó mới khó.
2. Học bằng tay, không chỉ bằng mắt. Dựng máy ảo, gõ lệnh, xem gói tin. Mỗi khái niệm mạng nên đi kèm một lần tự quan sát.
3. Luyện đều mỗi tuần. Vài giờ mỗi tuần trên TryHackMe hay OverTheWire hiệu quả hơn một đêm thức trắng trước kỳ thi.
4. Học theo nhóm. Các đội thi tìm cờ (CTF) ở trường là nơi tốt để hỏi và được chỉ.
5. Ghi chép lại. Mỗi bài giải được, viết vài dòng: lỗi gì, vì sao, sửa thế nào. Đây cũng là cách luyện kỹ năng viết báo cáo của nghề.

Muốn biết nên luyện kỹ năng nào trước, bài ngành An toàn thông tin cần kỹ năng gì sắp xếp sẵn theo thứ tự.

So với các ngành máy tính khác thì sao?

Khó theo kiểu khác, không hẳn khó hơn. Ngành Mạng máy tính và truyền thông dữ liệu đi sâu vào hạ tầng, ít mật mã và tấn công hơn. Ngành Công nghệ thông tin rộng hơn về phần mềm. An toàn thông tin đòi bạn biết một ít của nhiều mảng rồi nối chúng lại.

Trang ngành vẫn đánh giá ĐÁNG HỌC cho người tỉ mỉ, thích tìm lỗ hổng và chịu học nền mạng, hệ điều hành. Nếu bạn đọc đến đây mà vẫn thấy tò mò hơn là sợ, hãy mở trang ngành An toàn thông tin và làm thử vài việc trong gợi ý một tuần ở đó.