อยากเป็น Cyber Security Analyst ต้องมีทักษะอะไรบ้าง?

ใครที่กำลังมองหาช่องทางในการเริ่มต้นสายอาชีพด้านการรักษาความปลอดภัยทางไซเบอร์ ต้องบอกเลยว่าตำแหน่ง Cyber Security Analyst หรือนักวิเคราะห์ด้านความปลอดภัยทางไซเบอร์นี้เป็นจุดเริ่มต้นที่น่าสนใจมาก ตำแหน่งนี้เป็นตำแหน่งงานที่มีหน้าที่ดูแลระบบรักษาความปลอดภัยทางไซเบอร์ขององค์กรหรือโปรแกรมต่าง ๆ รวมทั้งสร้างมาตรการในการวิเคราะห์หาภัยคุกคามและป้องกันความเสี่ยงที่อาจจะเกิดขึ้นได้ เป็นอีกหน้าที่ที่เป็นเสมือนด่านหน้าที่คอยดูแลความปลอดภัยทั้งหมด ถือเป็นตำแหน่งที่มีความสำคัญมาก และเหมาะสำหรับการเรียนรู้เพื่อต่อยอดลึกลงไปในสายงาน โดยทักษะสำคัญที่ต้องมีถ้าหากอยากเป็น Cyber Security Analyst ที่ประสบความสำเร็จมีดังนี้
ความรู้ด้านไอทีและความปลอดภัยทางไซเบอร์
แน่นอนว่าความเข้าใจและคุ้นเคยกับเทคโนโลยีคือพื้นฐานที่ตำแหน่งงานสายนี้ต้องการ ซึ่งสำหรับ Cyber Security Analyst นั้นจะเน้นไปที่ความเข้าใจเกี่ยวกับระบบเครือข่ายอินเทอร์เน็ตเป็นพื้นฐาน และเน้นที่ความเชี่ยวชาญด้านการรักษาความปลอดภัยของระบบ สามารถวิเคราะห์และประเมินความเสี่ยงของระบบ สามารถออกแบบมาตรการและโครงสร้างการป้องกันความปลอดภัยของระบบที่มีประสิทธิภาพ รวมถึงรู้จักภัยคุกคามต่าง ๆ ในโลกไซเบอร์ อาทิ Malware รวมถึงรูปแบบการใช้งานที่ผิดปกติ เพื่อที่จะสามารถวิเคราะห์และป้องกัน หรือหาทางแก้ไขได้อย่างทันท่วงที
ทักษะด้าน Programming หรือ Coding
การมีความเข้าใจพื้นฐานเรื่องของ Coding หรือ Programming จะช่วยให้สามารถต่อยอดไปสู่การทำ Reverse engineering หรือ วิศวกรรมแบบย้อนรอย ซึ่งถือเป็นทักษะที่จะช่วยให้คุณเป็น Cyber Security Analyst ที่โดดเด่นได้มากขึ้น โดย Reverse Engineering จะใช้ในการแกะรอยการโจมตีที่เกิดขึ้นแบบย้อนกลับเพื่อทำความเข้าใจโค้ดหรือคำสั่งโจมตีนั้น ๆ เพื่อให้สามารถแก้ไขที่ต้นตอได้สำเร็จ
ทักษะการแก้ไขปัญหาเฉพาะหน้าและการสื่อสาร
ในหนึ่งวันของ Cyber Security Analyst นั้นต้องเจอกับเหตุการณ์ไม่คาดคิดอยู่ไม่น้อย โดยเฉพาะอย่างยิ่งการโจมตีทางไซเบอร์ที่อาจส่งผลกระทบใหญ่หลวง ทำให้การแก้ปัญหาเฉพาะหน้าและการสื่อสารกับทั้งทีมและบุคคลรอบข้างในเรื่องเร่งด่วนได้อย่างรอบคอบและเหมาะสมนั้นเป็นทักษะแบบ Soft Skill ที่จำเป็นที่สุดสำหรับอาชีพนี้
ความละเอียดรอบคอบและช่างสังเกต
ในการจะตรวจจับภัยคุกคามที่แฮกเกอร์มือดีซ่อนมาอย่างแนบเนียนนั้น ความละเอียดรอบคอบก็เป็นอีกคุณสมบัติที่ต้องมี โดยทั่วไปแล้วภัยคุกคามทางไซเบอร์มักจะตรวจจับได้ยากหากขาดการสังเกตหรือวิเคราะห์ให้ดี บางครั้งความเปลี่ยนแปลงเล็กน้อยที่หลายคนมองข้ามไปอาจเป็นสัญญาณของภัยร้ายแรงได้ ซึ่งนอกจากจะมีความรู้ความเชี่ยวชาญแล้ว ความละเอียดก็เป็นตัวช่วยสำคัญที่จะทำให้ Cyber Security Analyst วิเคราะห์และป้องกันภัยคุกคามได้สำเร็จ
ทักษะในการใช้ซอฟต์แวร์และเครื่องมือด้านความปลอดภัยทางไซเบอร์
ซอฟต์แวร์ที่จำเป็นสำหรับตำแหน่งนี้มีหลากหลาย อาทิ ซอฟต์แวร์สำหรับการทำ Penetration Testing เช่น Wireshark ซอฟต์แวร์ Anti-Virus เช่น ESET หรือ Malwarebytes และเครื่องมือ SIEM ที่ใช้สำหรับ Monitor ระบบเครือข่าย เช่น Solarwinds หรือ IBM QRadar เป็นต้น ซึ่งแต่ละซอฟต์แวร์ต่างมีหน้าที่และข้อดีต่างกัน Cyber Security Analyst ที่ดีควรต้องหมั่นเรียนรู้เพื่อทำความคุ้นเคยกับเครื่องมือหรือซอฟต์แวร์ใหม่ ๆ อยู่เสมอ
เริ่มต้นที่ 5 ทักษะนี้ และสะสมประสบการณ์เพิ่มเติม เรียนรู้ไปเรื่อย ๆ ไม่ว่าอย่างไรเป้าหมายการเป็น Cyber Security Analyst ที่โดดเด่นอยู่ไม่ไกลเกินเอื้อมแน่นอน
ปกป้ององค์กรของท่านจากการโจมตีทางไซเบอร์
ติดต่อเรา Cloudsec Asia
ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ชั้นนำของเอเชียแปซิฟิก
Tel.+66 2117 9668
www.cloudsecasia.com
#cybersecurity
#cybersecurityisamust
#cloudsecasia
References:
Doyle, A., 2020. Important Job Skills for Information Security Analysts. [online] The Balance Careers. Available at <https://www.thebalancecareers.com/information-security…> [Accessed 28 October 2021]
Harpur, R., 2021. 4 ESSENTIAL SKILLS FOR A SECURITY ANALYST. [online] All Hands on Tech. Available at <https://www.allhandsontech.com/…/4-essential-skills…/> [Accessed 28 October 2021]
Springboard., 2021. What Skills Do You Need to Become a Cybersecurity Analyst?. [online] Springboard. Available at <https://www.springboard.com/library/cybersecurity/skills/> [Accessed 28 October 2021]