How to become a cryptanalyst: a complete career guide

de termcryptografie zou zijn afgeleid van de Griekse woorden krypto, wat verborgen betekent, en grafeen, wat schrijven betekent. Het eerste bekende gebruik van encryptie wordt verondersteld om minstens 2.500 jaar terug te dateren, en sommigen geloven dat zij in hiërogliefen kunnen worden gekend om 4000 jaar oud te zijn.

het gebruik van cryptografie op dit moment is duidelijk een groot aantal grootteordes verwijderd van de methoden die zelfs honderd jaar geleden werden gebruikt. De wetenschap wordt nu ingezet om veel ingewikkelder gegevens te beveiligen met behulp van veel meer betrokken en geavanceerde technieken.

degenen die cryptografie intrigerend en misschien zelfs inspirerend vinden, worden aangemoedigd om de fascinerende geschiedenis ervan te onderzoeken. Een boek uit 1996 van David Kahn genaamd The Codebreakers biedt een vrij uitgebreide geschiedenis van de oudheid tot het internettijdperk. Er is eigenlijk een organisatie genaamd Codes and Ciphers Heritage Trust die is gewijd aan de geschiedenis van cryptografie.Cryptografie in de 21e eeuw combineert wiskunde, informatica en engineering om methoden te ontwerpen, ontwikkelen en analyseren om gevoelige digitale informatie te verbergen om de veiligheid te behouden. Voor het ontcijferen van de codes moeten Cryptanalysatoren een sterke kennis hebben van alle drie de disciplines,
en grondige en geavanceerde kennis hebben van de huidige encryptietechnieken in
. Zij zijn de codebrekers van vandaag.

Cryptanalyst vs. cryptographer

de termen cryptanalyst en cryptographer worden vaak door elkaar gebruikt
, maar er is een duidelijk verschil in cryptografische kringen.

technisch gesproken zijn cryptografen de codemakers, terwijl
cryptanalysatoren de codebrekers zijn. In veel organisaties, posities met de titel cryptographer zijn belast met het zijn van zowel de code makers en
codebreakers. Zo vaak is de lijn tussen de twee banen vervaagd, of zelfs volledig gewist. Maar het onderscheid is de moeite waard vanwege de twee verschillende klassen van werkgevers die over het algemeen gebruik maken van hun diensten.

cryptografen kunnen worden gebruikt door zowat elke organisatie die
een extra stap wil zetten om hun gegevens te beveiligen. In plaats van hackers met
te stoppen in hun systemen en netwerken, voorkomen cryptografen ook dat hackers die in staat zijn om de systemen te penetreren en gegevens te verkrijgen, die gegevens kunnen gebruiken of begrijpen. Ze “maken”, of maken de encryptie codes om gevoelige gegevens te beveiligen.

Cryptanalytici daarentegen worden in het algemeen gebruikt door de wet
handhavings-en spionagebureaus om versleutelingscodes te ontcijferen die worden gebruikt door
wetsovertreders en snode overheidsactoren. De FBI, NSA, DHS, en CIA gebruiken allemaal cryptanalysten om te ziften door gegevens worden verzonden over de hele wereld door bekende of vermoedelijke criminele organisaties. Cryptanalysatoren moeten up-to-date zijn over de nieuwste technieken en codes die door cryptografen worden gebruikt. Om deze codes” te breken”, cryptanalysts slecht over bits van gegevens en programmeercode om de cipher sleutels te ontdekken en de gegevens terug te keren naar het beoogde formaat.

vier stappen om een cryptoanalyticus te worden

1. Onderwijs het is altijd een goed idee om te beginnen met het krijgen van wat onderwijs beschikbaar is zo snel mogelijk. In cryptografie, zijn er een paar locaties om inleidende en intermediaire onderwijs en opleiding te verkrijgen buiten de universiteit. Zo heeft InfoSec Institute een introductie tot cryptografie beschikbaar op haar website. College graden het meest geschikt voor carrières in cryptografie omvatten Wiskunde, Informatica, computer engineering, en computerprogrammering. Ook moet het cursuswerk zoveel mogelijk gericht zijn op verschillende aspecten van cybersecurity. Werkgevers die graduate degrees van cryptographer kandidaten zijn niet ongebruikelijk, dus overwegen over te gaan naar het verkrijgen van een master ‘ s degree met een paar jaar werkervaring onder de riem. En een aanzienlijk deel van de werkgevers zal ook een Ph. D. nodig hebben.

2. Ondanks dat cryptografie de oudste vorm van informatiebeveiliging in de menselijke geschiedenis is, zijn er weinig professionele certificeringen beschikbaar. Dit zijn de enige die vandaag worden aangeboden.

3. Carrièrepad cryptografie is een zeer gespecialiseerde discipline. Het wordt soms beschouwd als onderdeel van wiskunde of informatica in plaats van cybersecurity, maar het uiteindelijke doel is om informatie veilig te houden. Vanwege de technisch uitdagende aspecten van het zijn van een cryptograaf of cryptanalyst, het vereist vaak een paar jaar werkervaring in te breken in de rollen, maar er zijn een aantal mogelijkheden voor stand-out afgestudeerden. Ook, met de vaardigheden die nodig zijn om cryptografie te beheersen, carrièremogelijkheden zijn breed buiten cybersecurity. Maar binnen de cybersecurity paraplu, cryptanalysts zijn al meer technisch geavanceerd dan de meeste andere disciplines, dus laterale opties kunnen worden beperkt. Voor cryptanalisten die investeren om een master of zelfs een doctoraat te behalen, zal de carrièrewaarde aanzienlijk toenemen. Naast het bereiken van meer senior niveaus in cryptografie, geavanceerde graden zal andere loopbaanveranderingen mogelijk te maken, zoals security consultant, college professor, onderzoek cryptologie wetenschapper, en information security systems engineer.

4. Up – to-date blijven op het gebied van technologie, vaardigheden en kennis is cruciaal voor succes in bijna elk aspect van cybersecurity. De aard van informatiebeveiliging is zo snel aan het veranderen dat het niet actueel zijn van professionals snel dinosaurussen zal maken. Een goede manier om bij te blijven is met brancheorganisaties. Deze organisaties bieden meestal een aantal van de beste beschikbare onderzoek en ook tal van mogelijkheden om te netwerken met andere professionals. Gelukkig voor cryptoanalysts, er zijn verschillende brancheorganisaties beschikbaar.

• International Association of Cryptologic Research (IACR)
• International Financial Cryptography Association (IFCA)
• American Crypto Association-ACA

Wat is een cryptanalyticus?

om versleutelde gegevens te kunnen ontcijferen, moeten cryptanalytici de systemen en netwerken waaraan wordt gewerkt kennen en begrijpen. Zij moeten ook
een grondige kennis hebben van de programmeertalen en versleutelingstechnieken die
worden gebruikt om de gegevens te versleutelen en in staat zijn om code en gegevens bit voor bit te zoeken tot
de gebruikte versleutelingssleutel te kraken en de ware onderliggende informatie te produceren. De
voor de hand liggende toepassingen voor cryptanalyse zijn wetshandhaving, spionage en
militaire cybersecurity operaties. Zoals de technologie en de vaardigheden van degenen
die de gevoelige gegevens proberen te beveiligen, namelijk cryptografen, voortdurend en
snel evolueren, zo moet ook de cryptanalyticus.

cryptanalyst vaardigheden en ervaring

cryptanalyst kandidaten zullen vaak meerdere jaren ervaring moeten hebben op een verwant gebied, zoals computerprogrammering of geavanceerde wiskunde. Sommige uitzonderlijke afgestudeerden kunnen hun weg vinden in het veld direct na het afstuderen. Binnen overheidsinstanties zoals de FBI en NSA, zijn er op zichzelf staande trainingsprogramma ‘ s voor cryptanalisten die ze nemen van complete beginners naar experts, meestal in ongeveer drie jaar. Deze wervingsvideo ‘ s voor de FBI en NSA bieden een uitstekend beeld van wat er betrokken is in de carrière en hoe deze vaardigheden worden ingezet in de rechtshandhaving. Gezien de drie jaar tijdsbestek voor uitgebreide training, het is duidelijk dat cryptanalyse is een zeer betrokken, veeleisende, en technische vaardigheid. Cryptanalysatoren werken van nature met gevoelige informatie. Veel werkgevers, daarom, zal ofwel een bestaande veiligheidsmachtiging of zal waarschijnlijk worden onderworpen aan een veiligheidsonderzoek, eventueel zelfs een polygraaf test, voordat ze worden ingehuurd.

hier zijn enkele andere waarschijnlijke vereisten voor nieuwe cryptanalyst-medewerkers.

• geavanceerde beheersing van de wiskunde
• brede kennis van computerwetenschappen, in het bijzonder netwerk-en systeemanalyse
• kennis van meerdere programmeertalen zoals C++, C, Java, Python
• kennis van homomorfe versleuteling en andere bekende versleutelingstechnieken
• algoritme resource requirements analysis

enkele van de vaak gewenste zachte vaardigheden omvatten:

• sterke schriftelijke en mondelinge communicatievaardigheden
• zelf gemotiveerd
• innovatief
• gepassioneerd en gedreven

wat doen cryptanalysten?Cybersecurity als geheel is een veelzijdige aanpak om te voorkomen dat externe krachten gevoelige digitale informatie binnenkomen, verkrijgen en gebruiken. Cryptografie is één punt van dat verdedigingssysteem. Wanneer geheime of propriëtaire gegevens veilig worden versleuteld, zelfs als netwerk-of systeemaanvallen succesvol zijn, zullen de gegevens van geen enkel nut zijn voor wie het verkrijgt. Het is in wezen een verwarde, onzinnige puinhoop.

maar technologieën en hackers zijn voortdurend in ontwikkeling, dus een absoluut essentieel onderdeel van de taak van een cryptograaf is om op het snijvlak van alle technische capaciteiten te blijven. Computerprogrammering, geavanceerde wiskunde, netwerksysteemsoftware en-hardware, en communicatieprotocollen moeten allemaal in de stuurhut van een cryptograaf zitten.

het ontwikkelen van nieuwe methoden voor cryptografische bescherming van gegevens en het voortdurend evalueren van deze bestaande methoden is een constante uitdaging. Cryptografische oplossingen moeten rekening houden met de huidige architectuur en operationele omgeving, evenals toekomstige functionaliteit en verbeteringen.

cryptanalyst job description

rechtshandhavingsinstanties, militaire, spionagebureaus en andere
overheidsinstanties hebben allemaal verschillende doelen voor hun cryptanalysten tot
ontcijferen, maar het doel is in principe hetzelfde. Kraak de versleutelingscodes om
versleutelde gegevens om te zetten in gewone gegevens. Hieronder vindt u enkele van de meest voorkomende functies
die zijn geassocieerd met een specialist in cryptografie.

vooruitzichten voor cryptanalytici

het wereldwijde personeelsgebrek in de cybersecurity-industrie is goed gedocumenteerd, en cryptoanalyse is niet anders. Er is een zekere spion wereld aantrekkingskracht om een cryptanalyticus die voortdurend brengt nieuwe wiskundigen en computerwetenschappers in het veld. Maar de constante evolutie en vooruitgang in de computerwetenschappen, de snelle uitbreiding van digitale technieken die worden gebruikt in wetshandhaving en spionage creëert nieuwe vraag naar cryptanalisten. En dit zal waarschijnlijk in de nabije toekomst doorgaan.

het uitvoeren van een eenvoudige zoekopdracht naar cryptanalysatoren levert geen resultaten op. Dat komt vooral omdat cryptanalisten in de private sector vaak onder alternatieve functietitels worden ingezet. Cryptanalyst functies worden voornamelijk gedaan door cryptografen als onderdeel van hun taken. Publieke sector cryptanalyst vacatures, wat betekent dat die in dienst van verschillende overheidsinstanties, worden meestal niet gepubliceerd op de gebruikelijke vacatureborden. Dit komt omdat bijna alle cryptanalyst banen in de overheid vereisen high-level veiligheid clearances. Een website die vacatures die een veiligheidsmachtiging vereisen posten is clearancejobs.com. echter, je moet een veiligheidsmachtiging hebben om zelfs in te loggen op de website. Waarschijnlijk de beste gok voor het breken in cryptanalyse is om direct van toepassing op overheidsinstanties zoals de FBI, CIA, DHS, NSA en dergelijke.

hoeveel maken cryptanalysten?

het is moeilijk om gegevens over cryptanalysatoren te onderzoeken om bovengenoemde redenen. Maar federalpay.org publiceert enkele niet-geclassificeerde werkgelegenheidsgegevens van de overheid. Volgens die site, de FBI in dienst 18 cryptanalysts in 2018 op een gemiddeld jaarsalaris van meer dan $ 125.000. SalaryExpert.com berekent het gemiddelde jaarsalaris van cryptanalysts te zijn over $ 75,000.