Como se tornar um criptoanalista: Um completo guia de carreira

O termcryptography é dito ser derivado das palavras gregas krypto, o que meanshidden, e de grafeno, que significa escrever. Acredita-se que os primeiros usos conhecidos da criptografia datam de pelo menos 2.500 anos, e alguns acreditam que podem ser encontrados em hieróglifos conhecidos por terem 4.000 anos.

o uso de criptografia de hoje é obviamente muitas ordens de magnituderemoved dos métodos usados até cem anos atrás. A ciência está agora empregada para titularizar dados muito mais complicados, utilizando técnicas muito mais envolvidase avançadas. Aqueles que acham a criptografia intrigante, e talvez até mesmo inspiradora, são encorajados a pesquisar sua fascinante história. Um livro de 1996 de David Kahn chamado The Codebreakers fornece uma história bastante abrangente desde os tempos antigos até a era da internet. Na verdade, existe uma organização chamada códigos e Cifras Heritage Trust que é dedicada à história da criptografia.Criptografia no século 21 combina matemática, ciência da computação e engenharia para projetar, desenvolver e analisar métodos de esconder informações digitais sensíveis para manter a segurança.

os criptoanalistas devem ter uma forte compreensão de todas as três disciplinas,
, bem como conhecimento completo e avançado das técnicas atuais de criptografia em
para decifrar os códigos. Eles são os codebreakers de hoje.

Cryptanalyst vs. cryptographer

os Termos cryptanalyst e cryptographer são frequentemente usados
de forma intercambiável, mas há uma diferença distinta nos círculos de criptografia. Tecnicamente falando, os criptógrafos são os criadores de código, enquanto os criptoanalistas são os disjuntores de código. Em muitas organizações, as posições com o título cryptographer têm a tarefa de serem os criadores de código e os codebreakers
. Muitas vezes, a linha entre os dois trabalhos é desfocada, ou mesmo apagada completamente. Mas a distinção vale a pena devido às duas classes diferentes de empregadores que geralmente utilizam seus serviços.

os criptógrafos podem ser empregados por praticamente qualquer organização que
deseja dar um passo extra para proteger seus dados. Em vez de apenas impedir que hackers entrem em seus sistemas e Redes, os criptógrafos também impedem que hackers capazes de penetrar nos sistemas e obter dados sejam capazes de utilizar ou entender esses dados. Eles “fazem” ou criam os códigos de criptografia para securitizar dados confidenciais.Os criptoanalistas, por outro lado, são geralmente empregados por agências de aplicação e espionagem para decifrar códigos de criptografia sendo usados por infratores da lei e atores nefastos do governo. O FBI, NSA, DHS e CIA empregam criptoanalistas para peneirar os dados que estão sendo transmitidos ao redor do mundo por organizações criminosas conhecidas ou suspeitas. Os criptoanalistas devem estar atualizados sobre as técnicas e códigos mais recentes utilizados pelos criptógrafos. Para “quebrar” esses códigos, os criptoanalistas são pobres em bits de dados e código de programação para descobrir as chaves de cifra e retornar os dados de volta ao formato pretendido.

quatro passos para se tornar um criptoanalista

1. Educação é sempre uma boa ideia começar a obter qualquer educação disponível o mais rápido possível. Na criptografia, existem alguns locais para obter educação introdutória e intermediária e treinamento fora da Faculdade. Por exemplo, o InfoSec Institute tem uma introdução à criptografia disponível em seu site. Os diplomas universitários mais adequados para carreiras em criptografia incluem Matemática, Ciência da Computação, Engenharia da computação e programação de computadores. Os cursos também devem ser focados em vários aspectos da segurança cibernética sempre que possível. Os empregadores que exigem pós-graduação de candidatos a emprego de criptógrafo não são incomuns, então considere passar para a obtenção de um mestrado com alguns anos de experiência profissional. E uma parte substancial dos empregadores exigirá um Ph. D. Também.

2. Apesar da criptografia ser a forma mais antiga de segurança da informação na história da humanidade, existem poucas certificações profissionais disponíveis. Estes são os únicos que estão sendo oferecidos hoje.

3. A criptografia de carreira é uma disciplina altamente especializada. Às vezes, é considerado parte da matemática ou ciência da computação, em vez de segurança cibernética, mas o objetivo final é manter as informações seguras. Por causa dos aspectos tecnicamente desafiadores de ser um criptógrafo ou criptoanalista, muitas vezes requer alguns anos de experiência de trabalho para entrar nas funções, mas há algumas oportunidades para graduados universitários de destaque. Além disso, com as habilidades necessárias para dominar a criptografia, as opções de carreira são amplas fora da segurança cibernética. Mas dentro do guarda-chuva de segurança cibernética, os criptoanalistas já são mais tecnicamente avançados do que a maioria das outras disciplinas, portanto, as opções laterais podem ser limitadas. Para criptoanalistas que fazem o investimento para obter um mestrado, ou mesmo um doutorado, O valor da carreira aumentará consideravelmente. Além de atingir níveis mais altos em criptografia, graus avançados permitirão outras mudanças de carreira, como consultor de segurança, professor universitário, cientista de criptografia de pesquisa e engenheiro de sistemas de segurança da informação.

4. Manter-se atualizado sobre tecnologia, habilidades e conhecimento é fundamental para o sucesso em quase todos os aspectos da segurança cibernética. A natureza da segurança da informação está mudando tão rapidamente que não ser atual rapidamente tornará os profissionais dinossauros. Uma ótima maneira de acompanhar é com associações comerciais. Essas organizações geralmente oferecem algumas das melhores pesquisas disponíveis e também muitas oportunidades de interagir com outros profissionais. Felizmente para criptoanalistas, existem várias associações comerciais disponíveis.

• International Association of Cryptologic Research(IACR)
• International Financial Cryptography Association (IFCA)
• American Crypto Association-ACA

o que é um criptoanalista?

para poder decifrar dados criptografados, os criptoanalistas devem saber e
entender os sistemas e redes em que estão sendo trabalhados. Eles também devem ter
conhecimento íntimo das linguagens de programação e técnicas de criptografia sendo
utilizado para criptografar os dados e ser capaz de pesquisar código e dados pouco a pouco para
quebrar a chave cifrada usada e produzir a verdadeira informação subjacente. As aplicações óbvias para criptoanálise são a aplicação da lei, espionagem e operações militares de cibersegurança. Como a tecnologia e as habilidades daqueles que buscam proteger os dados confidenciais, ou seja, criptógrafos, estão em constante e evoluindo rapidamente, o criptoanalista também deve.

habilidades e experiência em Criptoanalisadores

os candidatos a Criptoanalisadores geralmente precisam ter vários anos de experiência em um campo relacionado, como programação de computadores ou matemática avançada. Alguns graduados universitários excepcionais podem ser capazes de encontrar seu caminho para o campo diretamente após a formatura. Dentro de agências governamentais como o FBI e a NSA, existem programas de treinamento independentes para criptoanalistas que os levam de novatos completos a especialistas, geralmente em cerca de três anos. Esses vídeos de recrutamento para o FBI e a NSA fornecem uma excelente visão do que está envolvido na carreira e como essas habilidades são empregadas na aplicação da lei. Dado o período de três anos para treinamento abrangente, é claro que a criptoanálise é uma habilidade altamente envolvida, exigente e técnica.

os criptoanalistas por natureza trabalham com informações confidenciais. Muitos empregadores, portanto, exigirão uma autorização de segurança existente ou provavelmente estarão sujeitos a uma investigação de segurança, possivelmente até mesmo um teste de polígrafo, antes de serem contratados.

Aqui estão alguns outros requisitos prováveis para novas contratações de criptoanalisadores.

• Avançado comando de matemática
• Amplo conhecimento de ciências da computação, particularmente de rede e análise de sistemas
• Conhecimento de várias linguagens de programação como C++, C, Java, Python
• Conhecimento de homomorphic de criptografia e outras técnicas de criptografia
• Algoritmo de recursos de análise de requisitos

Algumas das soft skills, muitas vezes desejado incluem:

• Fortes escrita e oral capacidade de comunicação
• Auto-motivado
• Inovadoras
• Apaixonados e motivados

o Que fazer criptoanalistas fazer?A cibersegurança como um todo representa uma abordagem multifacetada para evitar que forças externas entrem, obtenham e utilizem informações digitais confidenciais. A criptografia é um ponto forte desse sistema de defesa. Quando dados secretos ou proprietários são criptografados com segurança, mesmo que ataques de rede ou sistema sejam bem-sucedidos, os dados não serão úteis para quem os obtiver. É essencialmente uma bagunça distorcida e sem sentido.Mas as tecnologias e os hackers estão constantemente avançando, então um componente absolutamente essencial do trabalho de um criptógrafo é permanecer na vanguarda de todas as capacidades técnicas possuídas. Programação de computadores, matemática avançada, software e hardware de Sistema de rede e protocolos de comunicação devem estar todos na casa do leme de um criptógrafo.Desenvolver novos métodos de proteção criptográfica de dados e avaliar continuamente esses métodos em vigor é um desafio constante. As soluções criptográficas devem considerar a arquitetura atual e o ambiente operacional, bem como futuras funcionalidades e aprimoramentos.

Criptoanalista descrição do trabalho

aplicação da Lei, militar, agências de espionagem, e outros
agências do governo têm diferentes objectivos para os seus criptoanalistas para
decifrar, mas o objetivo é basicamente o mesmo. Quebre os códigos de criptografia para transformar
dados criptografados de volta em dados simples. Abaixo estão alguns dos trabalhos mais comuns
funções associadas a um especialista em criptografia.

perspectivas para criptoanalistas

a escassez mundial de pessoal no setor de segurança cibernética está bem documentada e a criptoanálise não é diferente. Há uma certa atração do mundo dos espiões por ser um criptoanalista que constantemente traz novos matemáticos e cientistas da computação para o campo. Mas a constante evolução e avanço nas ciências da computação, a rápida expansão das técnicas digitais usadas na aplicação da lei e na Espionagem está criando uma nova demanda por criptoanalistas. E isso provavelmente continuará no futuro previsível.

fazer uma simples pesquisa de abertura de trabalho para criptoanalistas não produzirá nenhum resultado. Isso ocorre principalmente porque os criptoanalistas no setor privado são frequentemente empregados sob cargos alternativos. As funções de criptanalisador são feitas principalmente por criptógrafos como parte de suas funções. As vagas de emprego para criptoanalistas do setor público, ou seja, aquelas empregadas por várias agências governamentais, geralmente não são publicadas nos conselhos de emprego habituais. Isso ocorre porque quase todos os trabalhos de criptoanálise no governo exigem autorizações de segurança de alto nível. Um site que publica vagas de emprego que exigem uma autorização de segurança é clearancejobs.com. no entanto, você precisa ter uma autorização de segurança para acessar o site. Provavelmente, a melhor aposta para invadir a criptoanálise é aplicar diretamente a agências governamentais como o FBI, CIA, DHS, NSA e similares.

quanto os criptoanalistas ganham?

é difícil pesquisar dados sobre criptoanalistas pelos motivos acima mencionados. Mas federalpay.org publica alguns dados de emprego do governo não classificados. De acordo com esse site, o FBI empregou 18 criptoanalistas em 2018 com um salário médio anual de mais de US $125.000. SalaryExpert.com calcula o salário médio anual dos criptoanalistas em cerca de US $75.000.