Wie man ein Kryptoanalytiker wird: Ein vollständiger Karrierehandbuch

Der Begriff Kryptographie soll von den griechischen Wörtern abgeleitet sein krypto, was Verstecktes bedeutet, und Graphen, was Schreiben bedeutet. Es wird angenommen, dass die ersten bekannten Anwendungen der Verschlüsselung mindestens 2.500 Jahre zurückreichen, und einige glauben, dass sie in Hieroglyphen zu sehen sind, von denen bekannt ist, dass sie 4.000 Jahre alt sind.

Die heutige Verwendung der Kryptographie ist offensichtlich viele Größenordnungen von den Methoden entfernt, die noch vor hundert Jahren verwendet wurden. Die Wissenschaft wird jetzt eingesetzt, um viel kompliziertere Daten unter Verwendung viel umfassenderer und fortschrittlicherer Techniken zu verbriefen.

Diejenigen, die Kryptographie faszinierend und vielleicht sogar inspirierend finden, werden ermutigt, ihre faszinierende Geschichte zu erforschen. Ein 1996 erschienenes Buch von David Kahn mit dem Titel The Codebreakers bietet eine ziemlich umfassende Geschichte von der Antike bis zur Internetzeit. Es gibt tatsächlich eine Organisation namens Codes and Ciphers Heritage Trust, die sich der Geschichte der Kryptographie widmet.

Kryptographie im 21.Jahrhundert kombiniert Mathematik, Informatik und Ingenieurwesen, um Methoden zum Verbergen sensibler digitaler Informationen zu entwerfen, zu entwickeln und zu analysieren, um die Sicherheit zu gewährleisten.

Kryptoanalytiker müssen ein starkes Verständnis für alle drei Disziplinen haben,
sowie gründliche und fortgeschrittene Kenntnisse der aktuellen Verschlüsselungstechniken in
um die Codes zu entschlüsseln. Sie sind die Codebrecher von heute.

Kryptoanalytiker vs. kryptograph

Die Begriffe Kryptoanalytiker und Kryptograph werden häufig
synonym verwendet, aber es gibt einen deutlichen Unterschied in Kryptografiekreisen.

Technisch gesehen sind Kryptographen die Codemacher, während
Kryptanalytiker die Codebrecher sind. In vielen Organisationen haben Positionen mit dem Titel Kryptograf die Aufgabe, sowohl Codemacher als auch
Codebrecher zu sein. So oft ist die Grenze zwischen den beiden Jobs verschwommen oder sogar vollständig gelöscht. Aber die Unterscheidung lohnt sich aufgrund der zwei verschiedenen Klassen von Arbeitgebern, die in der Regel ihre Dienste nutzen.

Kryptographen können von fast jeder Organisation eingesetzt werden, die
einen zusätzlichen Schritt zur Sicherung ihrer Daten unternehmen möchte. Anstatt nur
-Hacker daran zu hindern, in ihre Systeme und Netzwerke einzudringen, verhindern Kryptografen auch, dass Hacker, die in der Lage sind, in die Systeme einzudringen und Daten abzurufen, diese Daten verwenden oder verstehen können. Sie “machen” oder erstellen die Verschlüsselungscodes, um sensible Daten zu sichern.

Kryptoanalytiker hingegen werden im Allgemeinen von Strafverfolgungs- und Spionagebehörden eingesetzt, um Verschlüsselungscodes zu entschlüsseln, die von Gesetzesbrechern und schändlichen Regierungsakteuren verwendet werden
. Das FBI, NSA, DHS und CIA beschäftigen alle Kryptoanalytiker, um Daten zu sichten, die von bekannten oder mutmaßlichen kriminellen Organisationen auf der ganzen Welt übertragen werden. Kryptoanalytiker müssen über die neuesten Techniken und Codes, die von Kryptographen verwendet werden, auf dem Laufenden sein. Um diese Codes zu “brechen”, übergeben Kryptoanalytiker Datenbits und Programmiercode, um die Chiffrierschlüssel aufzudecken und die Daten in ihr beabsichtigtes Format zurückzubringen.

Vier Schritte zum Kryptoanalytiker

1. Bildung Es ist immer eine gute Idee, so schnell wie möglich mit der verfügbaren Ausbildung zu beginnen. In der Kryptographie gibt es einige Orte, an denen Sie eine Einführungs- und Zwischenausbildung außerhalb des Colleges erhalten können. Zum Beispiel hat das InfoSec Institute auf seiner Website eine Einführung in die Kryptographie zur Verfügung. Zu den Hochschulabschlüssen, die sich am besten für eine Karriere in der Kryptographie eignen, gehören Mathematik, Informatik, Computertechnik und Computerprogrammierung. Die Kursarbeit sollte sich nach Möglichkeit auch auf verschiedene Aspekte der Cybersicherheit konzentrieren. Arbeitgeber, die einen Abschluss von Kryptographen-Kandidaten verlangen, sind nicht ungewöhnlich, also erwägen Sie, einen Master-Abschluss mit ein paar Jahren Berufserfahrung zu erhalten. Und ein erheblicher Teil der Arbeitgeber wird auch einen Ph.D. benötigen.

2. Obwohl Kryptographie die älteste Form der Informationssicherheit in der Geschichte der Menschheit ist, gibt es nur wenige professionelle Zertifizierungen. Dies sind die einzigen, die heute angeboten werden.

3. Karriereweg Kryptographie ist eine hochspezialisierte Disziplin. Es wird manchmal eher als Teil der Mathematik oder Informatik als der Cybersicherheit angesehen, aber das Endziel besteht darin, Informationen sicher zu halten. Aufgrund der technisch herausfordernden Aspekte eines Kryptografen oder Kryptoanalytikers sind häufig einige Jahre Berufserfahrung erforderlich, um in die Rollen einzusteigen, aber es gibt einige Möglichkeiten für herausragende Hochschulabsolventen. Mit den Fähigkeiten, die zur Beherrschung der Kryptographie erforderlich sind, sind die Karrieremöglichkeiten außerhalb der Cybersicherheit breit gefächert. Aber innerhalb des Cybersicherheitsschirms sind Kryptoanalytiker bereits technisch fortgeschrittener als die meisten anderen Disziplinen, so dass ihre Möglichkeiten begrenzt sein können. Für Kryptoanalytiker, die die Investition tätigen, um einen Master-Abschluss oder sogar eine Promotion zu erhalten, wird der Karrierewert erheblich steigen. Zusätzlich zum Erreichen höherer Stufen in der Kryptographie ermöglichen fortgeschrittene Abschlüsse andere berufliche Veränderungen wie Sicherheitsberater, Hochschulprofessor, Wissenschaftler für Kryptologie und Ingenieur für Informationssicherheitssysteme.

4. In fast allen Bereichen der Cybersicherheit ist es für den Erfolg von größter Bedeutung, über Technologie, Fähigkeiten und Wissen auf dem Laufenden zu bleiben. Die Natur der Informationssicherheit ändert sich so schnell, dass Fachleute schnell zum Dinosaurier werden, wenn sie nicht aktuell sind. Ein guter Weg, um Schritt zu halten, ist mit Handelsverbänden. Diese Organisationen bieten in der Regel einige der besten verfügbaren Forschungsergebnisse und viele Möglichkeiten, sich mit anderen Fachleuten zu vernetzen. Zum Glück für Kryptoanalytiker gibt es mehrere Handelsverbände.

• Internationale Vereinigung für kryptologische Forschung (IACR)
• Internationale Vereinigung für Finanzkryptographie (IFCA)
• American Crypto Association-ACA

Was ist ein Kryptoanalytiker?

Um verschlüsselte Daten entschlüsseln zu können, müssen Kryptoanalytiker die Systeme und Netzwerke kennen und
verstehen, an denen gearbeitet wird. Sie müssen auch
intime Kenntnisse der Programmiersprachen und Verschlüsselungstechniken haben, die
verwendet werden, um die Daten zu verschlüsseln und in der Lage zu sein, Code und Daten Stück für Stück zu
Knacken Sie den verwendeten Chiffrierschlüssel und erzeugen Sie die wahre zugrunde liegende Information. Die
offensichtlichen Anwendungen für die Kryptoanalyse sind Strafverfolgung, Spionage und
militärische Cybersicherheitsoperationen. Als Technologie und die Fähigkeiten der
Suche nach den sensiblen Daten zu sichern, nämlich Kryptographen, sind ständig und
schnell weiterentwickelt, so muss auch der Kryptoanalytiker.

Kryptoanalytiker Fähigkeiten und Erfahrung

Kryptoanalytiker Kandidaten müssen oft mehrere Jahre Erfahrung in einem verwandten Bereich haben, wie Computerprogrammierung oder fortgeschrittene Mathematik. Einige außergewöhnliche Hochschulabsolventen können möglicherweise direkt nach dem Abschluss ihren Weg in das Feld finden. Innerhalb von Regierungsbehörden wie dem FBI und der NSA gibt es in sich geschlossene Schulungsprogramme für Kryptoanalytiker, die sie von kompletten Anfängern zu Experten führen, normalerweise in etwa drei Jahren. Diese Rekrutierungsvideos für das FBI und die NSA bieten einen hervorragenden Überblick darüber, was mit der Karriere zu tun hat und wie diese Fähigkeiten in der Strafverfolgung eingesetzt werden. Angesichts des dreijährigen Zeitrahmens für umfassende Schulungen ist klar, dass Kryptoanalyse eine hochgradig involvierte, anspruchsvolle und technische Fähigkeit ist.

Kryptoanalytiker arbeiten von Natur aus mit sensiblen Informationen. Viele Arbeitgeber benötigen daher entweder eine bestehende Sicherheitsüberprüfung oder werden wahrscheinlich einer Sicherheitsuntersuchung unterzogen, möglicherweise sogar einem Lügendetektortest, bevor sie eingestellt werden.

Hier sind einige andere wahrscheinliche Anforderungen für neue Kryptoanalytiker.

• Fortgeschrittene Kenntnisse der Mathematik
• Breite Kenntnisse der Informatik, insbesondere Netzwerk- und Systemanalyse
• Kenntnisse mehrerer Programmiersprachen wie C ++, C, Java, Python
• Kenntnisse der homomorphen Verschlüsselung und anderer bekannter Verschlüsselungstechniken
• Analyse des Algorithmusressourcenbedarfs

Einige der oft gewünschten Soft Skills sind:

• Starke schriftliche und mündliche Kommunikationsfähigkeiten
• Selbstmotiviert
• Innovativ
• Leidenschaftlich und motiviert

Was machen Kryptoanalytiker?

Cybersicherheit als Ganzes stellt einen vielschichtigen Ansatz dar, um zu verhindern, dass externe Kräfte sensible digitale Informationen eingeben, erhalten und nutzen. Kryptographie ist ein Teil dieses Verteidigungssystems. Wenn geheime oder proprietäre Daten sicher verschlüsselt werden, selbst wenn Netzwerk- oder Systemangriffe erfolgreich sind, sind die Daten für denjenigen, der sie erhält, nicht von Nutzen. Es ist im Wesentlichen ein verstümmeltes, unsinniges Durcheinander.

Aber Technologien und Hacker entwickeln sich ständig weiter, daher ist es ein absolut wesentlicher Bestandteil der Aufgabe eines Kryptographen, auf dem neuesten Stand aller technischen Fähigkeiten zu bleiben. Computerprogrammierung, fortgeschrittene Mathematik, Netzwerksystemsoftware und -hardware sowie Kommunikationsprotokolle müssen sich alle im Steuerhaus eines Kryptographen befinden.

Die Entwicklung neuer Methoden für den kryptographischen Schutz von Daten und die kontinuierliche Evaluierung dieser Methoden ist eine ständige Herausforderung. Kryptografische Lösungen müssen die aktuelle Architektur und Betriebsumgebung sowie zukünftige Funktionen und Verbesserungen berücksichtigen.

Cryptanalyst Job description

Strafverfolgungs-, Militär-, Spionage-Agenturen und andere
Regierungsbehörden haben alle unterschiedliche Ziele für ihre Kryptoanalytiker zu
entschlüsseln, aber das Ziel ist im Grunde das gleiche. Knacken Sie die Verschlüsselungscodes, um
verschlüsselte Daten wieder in einfache Daten umzuwandeln. Im Folgenden sind einige der häufigsten Job
Funktionen mit einem Spezialisten in der Kryptographie zugeordnet.

Ausblick für Kryptoanalytiker

Der weltweite Personalmangel in der Cybersicherheitsbranche ist gut dokumentiert, und die Kryptoanalyse ist nicht anders. Es gibt eine gewisse Anziehungskraft der Spionagewelt, ein Kryptoanalytiker zu sein, der ständig neue Mathematiker und Informatiker auf das Gebiet bringt. Die ständige Weiterentwicklung und Weiterentwicklung der Informatik, die rasche Ausweitung digitaler Techniken bei der Strafverfolgung und Spionage schaffen jedoch eine neue Nachfrage nach Kryptoanalytikern. Und das dürfte sich in absehbarer Zeit fortsetzen.

Eine einfache Jobsuche nach Kryptoanalytikern führt zu keinen Ergebnissen. Das liegt vor allem daran, dass Kryptoanalytiker im privaten Sektor oft unter alternativen Berufsbezeichnungen beschäftigt sind. Kryptoanalytische Funktionen werden hauptsächlich von Kryptographen im Rahmen ihrer Aufgaben wahrgenommen. Stellenangebote für Kryptoanalytiker im öffentlichen Sektor, dh Stellen, die bei verschiedenen Regierungsbehörden beschäftigt sind, werden normalerweise nicht in den üblichen Jobbörsen veröffentlicht. Dies liegt daran, dass fast alle Kryptoanalytiker-Jobs in der Regierung Sicherheitsfreigaben auf hohem Niveau erfordern. Eine Website, die Stellenangebote veröffentlicht, für die eine Sicherheitsüberprüfung erforderlich ist, ist clearancejobs.com . Sie müssen jedoch über eine Sicherheitsfreigabe verfügen, um sich überhaupt auf der Website anmelden zu können. Wahrscheinlich ist die beste Wette für den Einstieg in die Kryptoanalyse, sich direkt an Regierungsbehörden wie FBI, CIA, DHS, NSA und dergleichen zu wenden.

Wie viel verdienen Kryptoanalytiker?

Aus den oben genannten Gründen ist es schwierig, die Daten über Kryptoanalytiker zu recherchieren. Aber federalpay.org veröffentlicht einige nicht klassifizierte staatliche Beschäftigungsdaten. Laut dieser Website beschäftigte das FBI im Jahr 2018 18 Kryptoanalytiker mit einem durchschnittlichen Jahresgehalt von über 125.000 US-Dollar. SalaryExpert.com berechnet das durchschnittliche Jahresgehalt von Kryptoanalytikern auf etwa 75.000 US-Dollar.