Мрежови технологии и киберсигурност: какво се учи в това направление

Мрежите и киберсигурността често се предлагат като едно направление за обучение и това има смисъл. Не можете да защитите мрежа, която не разбирате, а всеки, който поддържа мрежа, отговаря и за нейната сигурност. Затова добрата програма не започва с „хакерски“ техники, а с основите: как пътуват данните, как се управлява сървър и чак после как се пази всичко това.

Тук описваме трите пласта на такова обучение, началните сертификати, които им съответстват, и ролите, към които води. Какво работи мрежовият специалист в ежедневието, има в материала за професията мрежов инженер.

Пласт 1: мрежите

Тук се учи как устройствата се свързват и говорят помежду си: модели на мрежата, кабели и безжични връзки, IP адресиране, комутатори и VLAN, рутери и маршрутизация, услуги като DHCP и DNS. Работата е много практическа: настройвате устройства, после търсите защо нещо не работи.

Два сертификата покриват този пласт:

• CompTIA Network+ е независим от производителя. Текущата версия V9 (изпит N10-009) е пусната на 20 юни 2024 г., има до 90 въпроса за 90 минути, а за успех трябват 720 точки по скала от 100 до 900. Най-голям дял имат отстраняването на проблеми (24%) и мрежовите концепции (23%), сигурността в мрежата е 14%. CompTIA препоръчва преди него сертификат A+ и 9–12 месеца практика като младши мрежов администратор или техник.
• Cisco CCNA е по-дълбок в настройката на конкретни устройства и няма формални изисквания. Подробно го разглеждаме в материала за CCNA сертификата.

Пласт 2: Linux и сървърите

Повечето сървъри, мрежови устройства и инструменти за сигурност работят с Linux или с нещо много близко. Затова в програмата трябва да има команден ред, права върху файлове, потребители, процеси, логове и основно скриптиране. Ако не сте отваряли терминал, започнете с нашето въведение в Linux.

Началният сертификат тук е Linux Essentials на Linux Professional Institute. Текущата версия 2.0 (изпит 010-200) има 40 въпроса за 60 минути, няма изисквания и не изтича. Темите са операционната система и отвореният софтуер, основите на командния ред, обработката на данни, основите на администрирането и сигурността и правата във файловата система.

Пласт 3: сигурността

Едва върху първите два пласта сигурността става разбираема. Тук се учат основните принципи (поверителност, цялост, достъпност), управлението на самоличност и достъп, защитните стени и сегментирането на мрежата, следенето на събития и реакцията при инцидент. Как изглеждат реалните атаки, описваме в материала за DDoS и рансъмуер.

Началните сертификати са два:

• CompTIA Security+. В момента се полага версия V7, а CompTIA посочва, че V8 се очаква около 17 ноември 2026 г. с повече теми за рисковете от изкуствения интелект и за операциите по сигурността. Като типични роли CompTIA изброява анализатор по сигурността, инженер по сигурността и системен администратор.
• ISC2 Certified in Cybersecurity (CC). Не изисква трудов стаж и е предназначен за IT специалисти, хора, които сменят професията си, и студенти. Петте области са принципи на сигурността, управление на сигурността, самоличност и достъп, сигурност на мрежите и облака и операции по сигурността с реакция при инциденти.

В какъв ред

Редът е важен. Хора, които прескачат директно към инструментите за тестове за проникване, често се спъват в неща като маска на подмрежа или права върху файл. Сертификатите не са задължителни, но са удобна карта на темите и обективна проверка, че сте ги покрили.

Как да прецените една програма

Когато сравнявате курсове в това направление, питайте:

• Колко време е в лаборатория? Мрежи и сигурност не се учат от слайдове. Трябва ви среда, в която настройвате, чупите и поправяте.
• Има ли Linux? Програма по сигурност без команден ред е непълна.
• Покрива ли темите на конкретен сертификат? Сравнете съдържанието с официалните теми на изпита.
• Кой преподава? Добре е лекторът да работи в областта, а не само да преподава.

Как изглеждат различните форми на обучение, от университет до самостоятелно учене, описваме в отделен материал.

Към кои роли води

След мрежовия пласт типичните първи позиции са в техническата поддръжка и мрежовите операции; CompTIA посочва за Network+ ролите специалист по техническа поддръжка, специалист по мрежови операции и системен администратор. След пласта по сигурност пътят продължава към анализатор в център за сигурност, а с опит към инженер по сигурността. Кои роли в киберсигурността са достъпни за начинаещи, разглеждаме подробно в материала за киберсигурността като професия.