De acordo com a pesquisa Empregos em alta em 2022, do LinkedIn, a quarta profissão com mais demanda por pessoas capacitadas é Especialista em Cibersegurança. Sabendo disso, a ESET, empresa que atua em detecção proativa de ameaças, trouxe algumas dicas sobre como começar a estudar esse tema.
“Uma maneira interessante de iniciar os estudos em segurança da informação é por meio de formas de aprendizado self-study, também conhecido como “faça você mesmo”, nos quais o aluno busca canais alternativos e gratuitos para se aprofundar no estudo do tema. No entanto, é importante dizer que a abordagem prática só acontecerá de fato se a pessoa que estiver estudando reproduzir o que foi ensinado em um ambiente similar”, explica Daniel Barbosa, especialista em segurança da informação da Eset no Brasil.
Abaixo, a ESET separou alguns Canais de YouTube e plataformas de self-study que podem ajudar nesse processo:
Papo Binário
O Canal de YouTube Papo Binário tem atualizações frequentes e é totalmente em português. Além de trazer diversas entrevistas sobre temas relevantes para quem busca conteúdos sobre Segurança da Informação, existem várias playlists com cursos relacionados à área, dentre eles análise de malware, engenharia reversa, python, entre outras temáticas de relevância para os estudantes.
NetworkChuck
Canal extremamente didático e que aborda segurança sobre diversas óticas. Nele, também é possível encontrar conteúdos sobre exploits, mas com uma abordagem mais leve sobre o tema, informações sobre gadgets para testes de invasão, como montar um ambiente barato para treinar, criptomineração e muitas outras curiosidades, sempre explicando detalhadamente como tudo está sendo realizado.
“No caso da maioria das plataformas de aprendizado, é possível ter contato direto com equipamentos que possuem as mais diversas vulnerabilidades. Muitos deles reproduzem um cenário real que pode ser encontrado em diversos tipos de ambientes corporativos, e isso é o que, na minha opinião, torna o estudo mais atraente”, ressalta o executivo. Barbosa também explica que, com isso, os interessados podem entender como criminosos fariam para comprometer um ambiente e aprender os caminhos necessários para impedi-los.
HackTheBox
HackTheBox é uma das primeiras plataformas para desenvolvimento de habilidades em cibersegurança. Atualmente, ela conta com áreas específicas para CTF, batalhas hacker multiplayer (Batlegrounds) e a parte de Academy, com diversos ensinamentos estruturados em forma de trilhas de conhecimento, porém, estes últimos recursos são pagos. Na parte de Labs>Machines, é possível aperfeiçoar os conhecimentos com máquinas virtuais 100% on-line para que os participantes possam hackeá-las. Estas máquinas são renovadas periodicamente, o que pode motivar os participantes a continuarem sua trilha de aprendizado.
CTFTime
O CTF Time também é um dos sites mais clássicos e mais completos de treinamentos. Ele possui um generoso e frequentemente atualizado acervo de Writeups, que são os guias passo a passo sobre como solucionar cada um dos desafios.
CTF101
Este canal traz informações sobre as características de diversos tipos de CTF, como por exemplo criptografia, engenharia reversa e forense. “Isso traz uma excelente base para aqueles que estão começando, pois irão se familiarizar com diversos pontos encontrados também no mundo real. É uma combinação perfeita com os sites supracitados, pois permite entender seus conteúdos com mais clareza”, salienta Barbosa.
O executivo também conta que a comunidade associada a plataformas de treinamento em Segurança da Informação costuma ser muito solícita e pode oferecer auxílios sobre questões pontuais quando necessário, o que torna o aprendizado em comunidade muito mais proveitoso.
