How to become a cryptanalyst: a complete career guide

begrepetkryptografi sies å være avledet fra de greske ordene krypto, som betyrskjult, og grafen, som betyr skriving. De første kjente bruken av kryptering antas å dateres tilbake minst 2500 år, og noen tror de kan besett i hieroglyfer kjent for å være 4000 år gamle.

dagens bruk av kryptografi er åpenbart mange størrelsesordenerfjernet fra metodene som ble brukt for hundre år siden. Vitenskapen er nowemployed å securitize mye mer komplisert data utnytte mye mer involvedand avanserte teknikker.

de som finner kryptografi spennende, og kanskje til og med inspirerende, oppfordres til å undersøke sin fascinerende historie. En 1996 bok Av David Kahn kalt The Codebreakers gir en ganske omfattende historie fra antikken til internett æra. Det er faktisk en organisasjon kalt Koder Og Ciphers Heritage Trust som er viet til kryptografiens historie.

Kryptografi i det 21. århundre kombinerer matematikk, datavitenskap og ingeniørfag for å designe, utvikle og analysere metoder for å skjule sensitiv digital informasjon for å opprettholde sikkerheten.

Kryptoanalytikere må ha en sterk forståelse på alle tre disipliner,
samt grundig og avansert kunnskap om dagens krypteringsteknikker i
for å dechiffrere kodene. De er dagens kodebrytere.

Kryptoanalytiker vs. cryptographer

begrepene cryptanalyst og kryptographer brukes ofte
om hverandre,men det er en tydelig forskjell i kryptografi sirkler.

Teknisk sett er kryptografer kodeprodusenter mens
kryptanalytikere er kodebrytere. I mange organisasjoner er stillinger med tittelen kryptografen oppgave å være både kodeprodusenter og
kodebrytere. Så ofte er linjen mellom de to jobbene uskarpe, eller til og med slettet helt. Men skillet er verdt på grunn av de to forskjellige klasser av arbeidsgivere som vanligvis bruker sine tjenester.

Kryptografer kan brukes av omtrent enhver organisasjon som
ønsker å ta et ekstra skritt for å sikre sine data. I stedet for bare å stoppe
hackere fra å komme inn i sine systemer og nettverk, kryptografer også hindre hackere som er i stand til å trenge inn i systemene og få data fra å kunne utnytte eller forstå at data. De” lager”, eller lager krypteringskoder for å sikre sensitive data.

Kryptoanalytikere, derimot, er generelt ansatt av loven
håndhevelses-og spionbyråer for å dechiffrere krypteringskoder som brukes av
lovbrytere og falske regjeringsaktører. FBI, NSA, DHS og CIA bruker alle kryptoanalytikere til å sile gjennom data som overføres over hele verden av kjente eller mistenkte kriminelle organisasjoner. Kryptoanalytikere må være oppdatert på de nyeste teknikkene og kodene som brukes av kryptografer. Å” bryte ” disse kodene, cryptanalysts dårlig over biter av data og programmering kode for å avdekke chiffer nøkler og returnere dataene tilbake til sitt tiltenkte format.

Fire trinn for å bli en kryptoanalytiker

1. Utdanning det er alltid lurt å begynne å få uansett utdanning er tilgjengelig så snart som mulig. I kryptografi er det noen arenaer for å få innledende og mellomliggende utdanning og opplæring utenfor college. For Eksempel Har InfoSec Institute en introduksjon til kryptografi tilgjengelig på sin nettside. Høyskole grader best egnet til karrierer i kryptografi inkluderer matematikk, informatikk, datateknikk og dataprogrammering. Kurs bør også være fokusert på ulike aspekter av cybersikkerhet når det er mulig. Arbeidsgivere som krever utdannet grader fra kryptograf jobb kandidater er ikke uvanlig, så vurdere å gå videre til å skaffe en mastergrad med noen års arbeidserfaring under beltet. Og en betydelig del av arbeidsgivere vil kreve En Ph. D. også.

2. Til tross for at kryptografi er den eldste formen for informasjonssikkerhet i menneskets historie, er det få profesjonelle sertifiseringer tilgjengelig. Disse er de eneste som tilbys i dag.

3. Karrierevei Kryptografi er en høyt spesialisert disiplin. Det anses noen ganger å være en del av matematikk eller datavitenskap i stedet for cybersikkerhet, men sluttmålet er å holde informasjonen sikker. På grunn av de teknisk utfordrende aspektene ved å være kryptograf eller kryptanalytiker, krever det ofte noen års arbeidserfaring for å bryte inn i rollene, men det er noen muligheter for stand-out universitetsutdannede. Også, med de ferdighetene som kreves for å mestre kryptografi, er karrieremuligheter brede utenfor cybersikkerhet. Men innenfor cybersecurity-paraplyen er kryptanalytikere allerede mer teknisk avanserte enn de fleste andre disipliner, så laterale alternativer kan være begrenset. For kryptoanalytikere som investerer for å få en mastergrad, eller til og med doktorgrad, vil karriereverdien øke betydelig. I tillegg til å oppnå flere seniornivåer i kryptografi, vil avanserte grader muliggjøre andre karriereendringer som sikkerhetskonsulent, høyskoleprofessor, forskningskryptologiforsker og informasjonssikkerhetssystemingeniør.

4. Å holde seg oppdatert På teknologi, ferdigheter og kunnskap er avgjørende for suksess i nesten alle aspekter av cybersikkerhet. Naturen av informasjonssikkerhet endrer seg så raskt at ikke å være aktuell vil raskt gjøre fagfolk dinosaurer. En fin måte å holde tritt med er med bransjeforeninger. Disse organisasjonene tilbyr vanligvis noen av de beste undersøkelsene som er tilgjengelige, og også mange muligheter til å samarbeide med andre fagfolk. Heldigvis for cryptoanalysts er det flere bransjeforeninger tilgjengelig.

• International Association Of Cryptologic Research (Iacr)
• International Financial Cryptography Association (IFCA)
• American Crypto Association-ACA

Hva er en kryptoanalytiker?

for å kunne dechiffrere krypterte data, må kryptoanalytikere vite og
forstå systemene og nettverkene som blir jobbet på. De må også ha
intim kunnskap om programmeringsspråk og krypteringsteknikker som
brukes til å kryptere dataene og kunne søke kode og data bit for bit til
knekke krypteringsnøkkelen som brukes og produsere den sanne underliggende informasjonen. De åpenbare applikasjonene for kryptanalyse er politi, spionasje og
militære cybersikkerhetsoperasjoner. Som teknologi og ferdighetene til de
som søker å sikre sensitive data, nemlig kryptografer, er stadig og
raskt utviklende, så må også kryptanalysen.

Cryptanalyst ferdigheter og erfaring

Cryptanalysts kandidater vil ofte bli pålagt å ha flere års erfaring i et beslektet felt, for eksempel dataprogrammering eller avansert matematikk. Noen eksepsjonelle universitetsutdannet kan være i stand til å finne veien inn i feltet rett etter endt utdanning. Innenfor myndigheter som FBI og NSA er det selvstendige treningsprogrammer for kryptanalytikere som tar dem fra komplette nybegynnere til eksperter, vanligvis om tre år. Disse rekrutteringsvideoene for FBI og NSA gir en utmerket oversikt over hva som er involvert i karrieren og hvordan disse ferdighetene er ansatt i rettshåndhevelse. Gitt den treårige tidsrammen for omfattende opplæring, er det klart at kryptanalyse er en svært involvert, krevende og teknisk ferdighet.

Kryptanalytikere av natur arbeider med sensitiv informasjon. Mange arbeidsgivere vil derfor kreve enten en eksisterende sikkerhetsklarering eller vil sannsynligvis bli gjenstand for en sikkerhetsundersøkelse, muligens til og med en polygraph-test, før de blir ansatt.

Her er noen andre sannsynlige krav til nye cryptanalyst ansetter.

• Avansert kommando av matematikk
• Bred kunnskap om datavitenskap, spesielt nettverks-og systemanalyse
• Kunnskap om flere programmeringsspråk som C++, C, Java, Python
• Kunnskap om homomorfisk kryptering og andre kjente krypteringsteknikker
• Analyse Av Algoritmens ressurskrav

noen av de myke ferdighetene som ofte ønskes inkluderer:

• Sterke skriftlige og muntlige kommunikasjonsevner
• selvmotivert
• Nyskapende
• Lidenskapelig og drevet

Hva gjør kryptoanalytikere?

Cybersikkerhet som helhet representerer en flerfaset tilnærming for å hindre at eksterne krefter kommer inn, innhenter og bruker sensitiv digital informasjon. Kryptografi er en spiss av det forsvarssystemet. Når hemmelige eller proprietære data er sikkert kryptert, selv om nettverks-eller systemangrep lykkes, vil dataene ikke være til nytte for den som får det. Det er i hovedsak et forvrengt, nonsensisk rot.

men teknologier og hackere er stadig fremme, så en helt avgjørende del av en kryptograf jobb er å holde seg i forkant av alle tekniske evner besatt. Dataprogrammering, avansert matematikk, nettverkssystem programvare og maskinvare, og kommunikasjonsprotokoller må alle være i en kryptograf styrehus.

Utvikling av nye metoder for kryptografisk beskyttelse av data, og kontinuerlig evaluering av disse metodene på plass er en konstant utfordring. Kryptografiske løsninger må ta hensyn til dagens arkitektur og driftsmiljø, samt fremtidig funksjonalitet og forbedringer.

Cryptanalyst job description

Politi, militær, spionasje byråer,og andre
offentlige etater alle har forskjellige mål for sine cryptanalysts til
dechiffrere, men målet er i utgangspunktet den samme. Sprekk krypteringskodene for å slå
krypterte data tilbake til vanlige data. Nedenfor er noen av de mer vanlige jobb
funksjoner knyttet til en spesialist i kryptografi.

Outlook for cryptanalysts

den verdensomspennende bemanningsmangelen i cybersikkerhetsindustrien er godt dokumentert, og kryptoanalyse er ikke annerledes. Det er en viss spion verdensattraksjon for å være en kryptanalytiker som stadig bringer nye matematikere og datavitenskapere inn i feltet. Men den konstante utviklingen og fremskrittet i datavitenskap, den raske utvidelsen av digitale teknikker som brukes i rettshåndhevelse og spionasje, skaper ny etterspørsel etter kryptanalytikere. Og dette vil trolig fortsette i overskuelig fremtid.

Gjør en enkel jobb åpning søk etter cryptanalysts vil ikke gi noen resultater. Det er hovedsakelig fordi kryptoanalytikere i privat sektor ofte er ansatt under alternative jobbtitler. Kryptoanalytiske funksjoner utføres primært av kryptografer som en del av deres oppgaver. Offentlig sektor cryptanalyst ledige stillinger, som betyr de som er ansatt av ulike offentlige etater, er vanligvis ikke publisert på de vanlige jobb styrene. Dette skyldes at nesten alle kryptoanalytiske jobber i regjeringen krever sikkerhetsklareringer på høyt nivå. En nettside som poster ledige stillinger som krever en sikkerhetsklarering er clearancejobs.com. Du må imidlertid ha en sikkerhetsklarering for å logge deg på nettstedet. Sannsynligvis den beste innsatsen for å bryte inn i kryptanalyse er å søke direkte på myndigheter som FBI, CIA, DHS, NSA og lignende.

Hvor mye gjør cryptanalysts?

det er vanskelig å forske tjene data på cryptanalysts av de ovennevnte grunner. Men federalpay.org publiserer noen uklassifiserte offentlige sysselsettingsdata. IFØLGE dette nettstedet ansatt FBI 18 kryptanalytikere i 2018 til en gjennomsnittlig årslønn på over $125,000. SalaryExpert.com beregner gjennomsnittlig årslønn for kryptanalytikere til å være rundt $ 75 000.