cum să devii criptanalist: un ghid complet de carieră

se spune că termenul criptografie derivă din cuvintele grecești krypto, ceea ce înseamnăascunse și grafen, ceea ce înseamnă scriere. Se crede că primele utilizări cunoscute ale criptării datează de cel puțin 2.500 de ani, iar unii cred că pot fi văzute în hieroglife cunoscute a fi vechi de 4.000 de ani.

utilizarea de astăzi a criptografiei este, evident, multe ordine de mărimeeliminat din metodele folosite chiar și acum o sută de ani. Știința este acum angajată pentru a securitiza date mult mai complicate folosind tehnici mult mai implicate și avansate.

Cei care găsesc criptografia intrigantă și poate chiar inspiratoare, sunt încurajați să cerceteze istoria sa fascinantă. O carte din 1996 a lui David Kahn numită Codebreakers oferă o istorie destul de cuprinzătoare din cele mai vechi timpuri până în epoca Internetului. Există de fapt o organizație numită Codes and Ciphers Heritage Trust care este dedicată istoriei criptografiei.

criptografia în secolul 21 combină matematica, informatica și ingineria pentru a proiecta, dezvolta și analiza metode de ascundere a informațiilor digitale sensibile pentru a menține securitatea.

criptanaliștii trebuie să aibă o înțelegere puternică asupra tuturor celor trei discipline,
precum și cunoștințe aprofundate și avansate ale tehnicilor actuale de criptare în
pentru a descifra codurile. Ei sunt codebreakers de astăzi.

criptanalist vs. criptograf

termenii criptanalist și criptograf sunt adesea folosiți
în mod interschimbabil, dar există o diferență distinctă în cercurile criptografice.

tehnic vorbind, criptografii sunt factorii de decizie de cod în timp ce
criptanaliștii sunt întrerupătorii de cod. În multe organizații, pozițiile cu titlul cryptographer au sarcina de a fi atât factorii de decizie de cod și
codebreakers. Deci, de multe ori linia dintre cele două locuri de muncă este neclară, sau chiar șterse complet. Dar distincția merită datorită celor două clase diferite de angajatori care, în general, își utilizează serviciile.

criptografii pot fi angajați de aproape orice organizație care
dorește să facă un pas suplimentar de securizare a datelor lor. În loc să oprească hackerii
să intre în sistemele și rețelele sale, criptografii împiedică, de asemenea, hackerii care sunt capabili să pătrundă în sisteme și să obțină date să poată utiliza sau înțelege aceste date. Ei” fac ” sau creează codurile de criptare pentru a securitiza datele sensibile.

criptanaliștii, pe de altă parte, sunt, în general, angajați de agențiile de aplicare a legii și de spionaj pentru a descifra codurile de criptare utilizate de infractorii legii și de actorii guvernamentali nefasti. FBI, NSA, DHS și CIA folosesc criptanaliști pentru a analiza datele transmise în întreaga lume de organizații criminale cunoscute sau suspectate. Criptanaliștii trebuie să fie la curent cu cele mai recente tehnici și coduri utilizate de criptografi. Pentru a “sparge” aceste coduri, criptanaliștii săraci peste biți de date și cod de programare pentru a descoperi cheile de cifrare și a returna datele înapoi la formatul dorit.

patru pași pentru a deveni un criptoanalist

1. Educație este întotdeauna o idee bună să începeți să obțineți orice educație este disponibilă cât mai curând posibil. În criptografie, există câteva locuri pentru a obține educație și formare introductivă și intermediară în afara colegiului. De exemplu, Institutul InfoSec are o introducere în criptografie disponibilă pe site-ul său web. Gradele universitare cele mai potrivite pentru cariere în criptografie includ Matematică, Informatică, Inginerie Informatică și programare pe calculator. Cursurile ar trebui, de asemenea, să se concentreze pe diverse aspecte ale securității cibernetice ori de câte ori este posibil. Angajatorii care necesită diplome de absolvire de la candidații de locuri de muncă criptograf nu sunt neobișnuite, deci luați în considerare trecerea la obținerea unui master cu câțiva ani de experiență de muncă sub centură. Și o parte substanțială a angajatorilor va necesita un doctorat, de asemenea.

2. Certificări / instruire în ciuda faptului că criptografia este cea mai veche formă de securitate a informațiilor din istoria omenirii, există puține certificări profesionale disponibile. Acestea sunt singurele oferite astăzi.

3. Criptografia carierei este o disciplină extrem de specializată. Uneori este considerat a face parte din matematică sau informatică, mai degrabă decât din securitatea cibernetică, dar scopul final este de a păstra informațiile în siguranță. Din cauza aspectelor dificile din punct de vedere tehnic de a fi criptograf sau criptanalist, este nevoie adesea de câțiva ani de experiență de lucru pentru a intra în roluri, dar există unele oportunități pentru absolvenții de facultate. De asemenea, cu abilitățile necesare pentru a stăpâni criptografia, opțiunile de carieră sunt largi în afara securității cibernetice. Dar în cadrul umbrelei de securitate cibernetică, criptanaliștii sunt deja mai avansați din punct de vedere tehnic decât majoritatea celorlalte discipline, astfel încât opțiunile laterale pot fi limitate. Pentru criptanaliștii care fac investiția pentru a obține o diplomă de master sau chiar un doctorat, valoarea carierei va crește considerabil. În plus față de atingerea mai multor niveluri superioare în criptografie, diplomele avansate vor permite alte schimbări de carieră, cum ar fi consultant de securitate, profesor de colegiu, cercetător în criptologie și inginer de sisteme de securitate a informațiilor.

4. Menținerea la curent păstrarea la curent cu tehnologia, abilitățile și cunoștințele este esențială pentru succesul în aproape fiecare aspect al securității cibernetice. Natura securității informațiilor se schimbă atât de rapid încât să nu fie actuală va face rapid dinozaurii profesioniști. O modalitate excelentă de a ține pasul este cu asociațiile comerciale. Aceste organizații oferă de obicei unele dintre cele mai bune cercetări disponibile și, de asemenea, o mulțime de oportunități de rețea cu alți profesioniști. Din fericire pentru criptoanaliști, există mai multe asociații comerciale disponibile.

• Asociația Internațională de cercetare criptologică (IACR)
• Asociația Internațională de criptografie financiară (IFCA)
• American Crypto Association-ACA

ce este un criptanalist?

pentru a putea descifra datele criptate, criptanaliștii trebuie să cunoască și
să înțeleagă sistemele și rețelele la care se lucrează. De asemenea, trebuie să aibă
cunoștințe intime despre limbajele de programare și tehnicile de criptare fiind
utilizate pentru a cripta datele și pentru a putea căuta cod și date bit cu bit pentru a
sparge cheia de cifru utilizată și produce adevărata informație subiacentă. Aplicațiile
evidente pentru criptanaliză sunt aplicarea legii, spionajul și operațiunile militare de securitate cibernetică
. Pe măsură ce tehnologia și abilitățile celor
care caută să securizeze datele sensibile, și anume criptografii, evoluează constant și
rapid, la fel trebuie și criptanalistul.

abilități și experiență de criptanalist

candidații criptanaliști vor fi adesea obligați să aibă mai mulți ani de experiență într-un domeniu conex, cum ar fi programarea pe calculator sau matematica avansată. Unii absolvenți de facultate excepționale pot fi în măsură să găsească drumul lor în domeniu imediat după absolvire. În cadrul agențiilor guvernamentale precum FBI și NSA, există programe de instruire autonome pentru criptanaliști care îi duc de la începători compleți la experți, de obicei în aproximativ trei ani. Aceste videoclipuri de recrutare pentru FBI și NSA oferă o imagine excelentă a ceea ce este implicat în carieră și a modului în care aceste abilități sunt folosite în aplicarea legii. Având în vedere intervalul de timp de trei ani pentru o pregătire cuprinzătoare, este clar că criptanaliza este o abilitate extrem de implicată, solicitantă și tehnică.

criptanaliștii prin natură lucrează cu informații sensibile. Prin urmare, mulți angajatori vor necesita fie o autorizație de securitate existentă, fie vor fi probabil supuși unei investigații de securitate, posibil chiar și unui test poligraf, înainte de a fi angajați.

iată câteva alte cerințe probabile pentru noile angajări de criptanaliști.

• advanced command of mathematics
• cunoștințe generale de informatică, în special analiza rețelelor și sistemelor
• cunoașterea mai multor limbaje de programare, cum ar fi C++, C, Java, Python
• cunoașterea criptării homomorfe și a altor tehnici de criptare cunoscute
• Analiza cerințelor resurselor algoritmului

unele dintre abilitățile soft dorite adesea includ:

• abilități puternice de comunicare scrisă și orală
• auto-motivat
• inovator
• pasionat și condus

ce fac criptanaliștii?

securitatea cibernetică în ansamblu reprezintă o abordare multiplă pentru a împiedica forțele externe să intre, să obțină și să utilizeze informații digitale sensibile. Criptografia este o parte a acestui sistem de apărare. Atunci când datele secrete sau proprietare sunt criptate în siguranță, chiar dacă atacurile de rețea sau de sistem au succes, datele nu vor fi de niciun folos oricui le obține. Este, în esență, o mizerie deformată, fără sens.

dar tehnologiile și hackerii avansează constant, astfel încât o componentă absolut esențială a muncii unui criptograf este să rămână la vârful tuturor capacităților tehnice posedate. Programarea calculatoarelor, matematica avansată, software-ul și hardware-ul sistemului de rețea și protocoalele de comunicare trebuie să fie toate în timoneria unui criptograf.

dezvoltarea de noi metode de protecție criptografică a datelor și evaluarea continuă a acestor metode este o provocare constantă. Soluțiile criptografice trebuie să ia în considerare arhitectura și mediul de operare actual, precum și funcționalitatea și îmbunătățirile viitoare.

Cryptanalyst descrierea postului

de aplicare a legii, militare, agenții de spionaj, și alte
agențiile guvernamentale toate au obiective diferite pentru cryptanalysts lor de a
descifra, dar scopul este în esență același. Crack codurile de criptare pentru a transforma
date criptate înapoi în date simple. Mai jos sunt câteva dintre cele mai frecvente funcții job
asociate cu un specialist în criptografie.

perspective pentru criptanaliști

deficitul de personal la nivel mondial în industria securității cibernetice este bine documentat, iar criptoanaliza nu este diferită. Există o anumită atracție a lumii spionilor de a fi un criptanalist care aduce în mod constant noi matematicieni și informaticieni în domeniu. Dar evoluția constantă și avansarea în informatică, extinderea rapidă a tehnicilor digitale utilizate în aplicarea legii și spionaj creează o nouă cerere de criptanaliști. Și acest lucru este probabil să continue în viitorul previzibil.

efectuarea unei căutări simple de deschidere a locurilor de muncă pentru criptanaliști nu va da rezultate. Acest lucru se datorează în principal faptului că criptanaliștii din sectorul privat sunt adesea angajați sub titluri de locuri de muncă alternative. Funcțiile criptanalizatorului sunt realizate în primul rând de criptografi ca parte a îndatoririlor lor. Deschiderile de locuri de muncă criptanaliste din sectorul Public, adică cele angajate de diverse agenții guvernamentale, nu sunt de obicei publicate pe consiliile obișnuite de locuri de muncă. Acest lucru se datorează faptului că aproape toate locurile de muncă cryptanalyst din guvern necesită autorizații de securitate la nivel înalt. Un site web care postează deschideri de locuri de muncă care necesită o autorizație de securitate este clearancejobs.com. cu toate acestea, trebuie să aveți o autorizație de securitate pentru a vă conecta chiar și pe site. Probabil cel mai bun pariu pentru a intra în criptanaliză este să se aplice direct agențiilor guvernamentale precum FBI, CIA, DHS, NSA și altele asemenea.

cât câștigă criptanaliștii?

este dificil să cercetezi datele de câștig pe criptanaliști din motivele menționate mai sus. Dar federalpay.org publică câteva date neclasificate privind ocuparea forței de muncă guvernamentale. Potrivit site-ului, FBI a angajat criptanaliști 18 în 2018 la un salariu mediu anual de peste $125,000. SalaryExpert.com calculează salariul mediu anual al criptanalizatorilor să fie de aproximativ 75.000 de dolari.