良いセキュリティ研究者になるには

セキュリティ研究者になりたいですか？その方法はこれです！

セキュリティ研究者になりたいですか？最近、サイバーセキュリティの脅威の増加やテクノロジー企業の成長により、セキュリティ研究者は非常に需要があります。中には、その名声を求めてセキュリティ研究者になりたい人もいれば、素晴らしい報酬を求めている人もいます。セキュリティ研究者は、常に変化する脅威の状況を調査するために幅広いスキルセットが必要です。しかし、スペクトルを広げすぎると、何でも屋になってしまう可能性があります。したがって、リバースエンジニアリングやネットワークフォレンジックなどの分野に特化することで、機会が増えるでしょう。

Quoraの読者がセキュリティ研究者になるための要件を適切に述べています：

2. まず、Java、Python、Ruby、Cなど、多くのプログラミング言語を知っている必要があります。まずは学習部分として、CおよびC++プログラミング言語を学ぶことで、良いスタートを切ることができます。この2つの言語は、さらなる学習の扉を開いてくれます。

3. 次に、コンピュータシステム、すなわちオペレーティングシステムやコンピュータネットワークについての適切な知識を持っている必要があります。オペレーティングシステムの内部がどのように機能するかを学ぶべきです。ここでリバースエンジニアリングが非常に役立ちます。

4. 脆弱性をチェックするツールやソフトウェアも学びましょう。これらをリバースエンジニアリングすることで、コンピュータシステムやネットワークをハッキングする方法についてかなり良いアイデアを得ることができます。

5. 練習！この時点で、上記の最初の3つのステップをマスターし、それぞれについて内外を知るまで続けましょう。ツールについては、IDA-Pro、Ollydbg、Immunity Debugger、Windbgに集中してください。

6. 認定ハッキングコースを提供するオンラインコースに参加しましょう。

7. 本を読みましょう。少しの学びに代わるものはありませんし、本が最良の選択です。The Art of DeceptionやThe Art of Intrusion by world famous former Hacker Kevin Mitnickのような多くの本があります。

セキュリティ研究には幅広いタスクが含まれると、ProtectWiseのセキュリティ研究担当副社長であるJames Treinenは言います。ProtectWiseは、組織のネットワーク上のすべてを記録するために仮想カメラを使用するクラウドベースのプラットフォームを開発しており、セキュリティ担当者がリアルタイムで脅威を確認できるようにしています。

セキュリティ研究者は、マルウェアを分解して、悪意のあるソフトウェアがどの脆弱性を悪用しているかを確認し、マルウェアから情報を得ます。マルウェアがどのように通信し、どのように構成されているかを理解します。その情報を使用して、展開された攻撃手法によって敵やグループを追跡します。他のことの中で、彼らはセキュリティアナリストやインシデントレスポンダーが悪意のあるソフトウェアの将来のインスタンスを見つけることができるように、行動プロファイルを構築します。

StackOverflowの別のユーザーは異なる視点を持っています。彼は言います：

セキュリティ研究者は研究を行い、それは広い用語です。

研究の一側面は学問です。大学に行き、勉強し、さらに勉強し、博士号を取得すれば、はい！あなたは研究者です。学問的な研究は、まあ、学問的であり、必ずしも実用的ではありません。しかし、研究を行う方法を知っているということは、学ぶ方法を知っているということです。そして、実用的な側面をキャッチすることができます。

もう一つの方法は、フィールドワークから始めることです。エクスプロイトを試し、プログラミングを学び、マシンで時間を過ごし、さらに時間を過ごし、経験を積むことで、広範なスキル範囲を持つことができます。その経験に基づいて、最初は無視していた理論をキャッチすることができるようになります。

どちらにしても、2つの重要な要素は時間を費やすことと理論を学ぶことであり、必ずしもその順序ではありません。

セキュリティ研究者（またはあらゆる種類の研究者）になるには、セキュリティトピックを選び、それをマスターします。このトピックについてすべてを学び、このトピックを十分に探求すれば、新しい何かを見つけることができます。履歴書にCVEがあれば、就職面接で素晴らしい効果を発揮します。

現在のセキュリティ業界では、ウェブアプリケーションが王であり、モバイルアプリケーションがそれに続いています。OWASPのトップ10をマスターし、DVWAをハッキングし、オープンソースのウェブアプリケーションでバグを探しましょう。これらの欠陥に対するエクスプロイトを書き、開発者に報告し、CVE番号を取得します。

サイバー犯罪者が残した足跡を探しましょう。マルウェアを研究します。特定のマルウェアを破るための自動化ツールを取得し、攻撃を実行した方法を特定するためのコードを組み立てることができます。実行部分を理解すれば、あなたは思っているよりもセキュリティ研究者に近づいています。

セキュリティ研究者の生活は厳しいことを忘れないでください。時には、欠陥を報告したり、公開された漏洩を暴露したりしただけで警察に逮捕されることもあります。他の時には、特定のサイバー犯罪者やハッキンググループとトラブルになり、あなたをドックスしたり、脅迫したり、アカウントをハッキングしたりすることがあります。

特定のハッカー、例えば自分のエクスプロイトをオンラインで公開したHacking Teamのメンバーを研究することも役立ちます。最終的には、十分に努力し、忍耐強くあれば、良いセキュリティ研究者になることができます。