124 מיליארד דולר. זה הסכום שחברות מוציאות על הגנת סייבר ופעולות אבטחת מידע בכל שנה, והמספר הזה גדל בקצב אסטרונומי. אז מה זה סייבר ואיך מתחילים לעבוד בתחום? הנה כמה דברים שכדאי לדעת אם אתם שוקלים קריירה באחד התחומים המעניינים (והמתגמלים) בהייטק – אבטחת מידע, או: סייבר (Cyber).
ישראל היא אחת השחקניות הרציניות בעולם בתחום הסייבר עם חברות מובילות כמו צ'ק פוינט, סייברארק, רדוור ועוד. לכן, זה לא מפתיע שהדרישה לאנשי סייבר גדלה כל הזמן.
באופן טבעי, הכסף הגדול מושך המון אנשים לעולם אבטחת המידע, אך רוב האנשים לא באמת יודעים אילו משרות סייבר קיימות בשוק, או איך להיכנס לתחום. במדריך זה נעזור לכם להבין מה זה סייבר, באילו תפקידים ומשרות אפשר להשתלב ולמה כדאי לכם לשקול קריירה בתחום.
פרטים על קורס סייבר? + מתנה
הרשמו לקבל מידע על תנאי קבלה, מועד פתיחה, ותנאי תשלום וקבלו מאיתנו שבועיים חינם לקורס תכנות אונליין של קודבוקס*
לצפייה בסרטון – מה זה סייבר ואיך מתחילים לעבוד בתחום:
מה זה סייבר?
כולנו מחוברים תחת רשת טכנולוגית עצומה. בכל שנה מספר המכשירים המחוברים לאינטרנט גדל במילארדים(!) ובהתאם אנחנו "מנדבים" הרבה יותר מידע על עצמנו מאי פעם.
כלומר, הפעולות הדיגיטליות שנועדו לשפר את איכות חיינו חושפות אותנו ליותר סכנות מאי פעם.
המידע האישי שלנו מתפזר בתוך הרשת האינסופית ולעיתים נראה שאין אפשרות אמיתית לשלוט בו. בפועל, מעל 6 מיליון רשומות מידע נגנבות או נאבדות מידי יום.
אז מה זה סייבר? בגדול, סייבר הוא מונח כללי להגנה על מחשבים, שרתים, מכשירים ניידים, מערכות אלקטרוניות, רשתות ונתונים מפני התקפות זדוניות. תחום זה נקרא בנוסף אבטחת מידע או אבטחת סייבר (Cyber Security) ומטרת העל שלו היא להגן עלינו מפני פריצות וגניבות מידע.
סוגים שונים של אבטחת סייבר
סייבר כולל מספר תתי-תחומים:
- אבטחת יישומים (Application Security) – אפליקציות Web חביבות במיוחד על פושעי סייבר משום שהן מכילות הרבה נקודות חולשה פוטנציאליות. ארגונים כיום נדרשים להגן על הפרטיות של המשתמשים שגולשים באתרים שלהם, וכמובן על מידע רגיש כמו מספר כרטיס אשראי או פרטים אישיים.
- אבטחת רשתות (Network Security) – תהליך אבטחת השרתים וכל מה שקשור בהם. אבטחת רשתות נועדה לשמור על זמינות המידע, ועל שלמותו.
- אבטחת ענן (Cloud Security) – יותר ויותר ארגונים עוברים לענן בשנים האחרונות. כלומר, במקום לאחסן נתונים ולהריץ עומסי עבודה על גבי מחשבים מקומיים, ארגונים מעבירים חלק גדול מהפעילות שלהם לשרתים מרוחקים. מגמה זו יצרה הזדמנויות תקיפה חדשות עבור גורמים זדוניים והולידה שלל תפקידים בתחום אבטחת הענן.
- אבטחת IoT – תחום רחב המתייחס לאבטחת מערכות פיזיות כמו חיישנים, מצלמות,ערים חכמות, מכוניות ללא נהג ועוד.
למה לעבוד בסייבר?
1. תעשיית הסייבר נמצאת במצב של צמיחה בלתי מוגבלת
אי אפשר לעצור את קצב התקדמות הטכנולוגיה. בכל שנה ישנם יותר ויותר מכשירים המחוברים לרשת האינטרנט, והמגמה הזו רק צפויה להתחזק.
לא מאמינים לנו?
הנה כמה דוגמאות ל"טכנולוגיות המחר", או במילים אחרות, חידושים שנשמעים כמו סרט מדע בדיוני אבל מתוכננים להיכנס לחיים של כולנו כבר בשנים הקרובות:
– רכבים אוטונומיים: כבר היום ישנן מספר חברות שפיתחו רכבים ללא נהג. יש אפילו מחקרים שמראים שמכוניות ללא נהג בטוחות יותר מאשר נהג אנושי. הסיבה המרכזית שהטכנולוגיה הזו אינה זמינה לכולנו היא רגולציה שעלולה לקחת כמה שנים, אך הקידמה היא בלתי נמנעת.
– ערים חכמות: תפישת "העיר חכמה" נועדה לשפר את חיי האזרחים על ידי יצירת רשת ענקית של התשתיות בעיר, מערכות מידע, בתי ספר, בתי חולים, עמודי תאורה ועוד. אין ספק שייקח זמן עד שתוכלו להתחבר לווייפי מעמוד התאורה הקרוב לביתכם, אך זה רק בגלל שפיתוח תשתיות זה עסק שלוקח זמן. הטכנולוגיה לעומת זאת, כבר קיימת.
הטכנולוגיות החדשות וריבוי המכשירים המחוברים לרשת יוצרים עוד הזדמנויות חדירה ולכן תקיפות סייבר הופכות להיות מתוחכמות הרבה יותר. בהתאם, הביקוש לאנשי אבטחת מידע הולך לגדול. מעבר לכך, בכל שנה נוצרות הזדמנויות קריירה ואפשרויות קידום שלא היו קיימות קודם לכן.
2. לתחום הסייבר יש השפעה עצומה על החיים של כולנו
אנחנו חיים בעידן שבו הסכנות עוברות מהעולם הדיגיטלי לעולם הפיזי.
אם בעבר היינו חשופים לסכנות של גניבת מידע, היום אנחנו עומדים בפני נזקים פיזיים ממשיים.
קחו לדוגמה את תחום הרכבים האוטונומיים – אם הכל ילך כשורה (כלומר, אם הרגולציה לא תעכב את התהליך), אנחנו צפויים לנסוע לעבודה בעוד כמה שנים במכונית ללא נהג.
עכשיו דמיינו שאתם נוסעים לעבודה כאשר פתאום אתם מבחינים שאיבדתם שליטה על הרכב בעקבות השתלטות של האקר מרושע. זה אולי נשמע כמו תרחיש מדע בדיוני, אך מדובר באחד האתגרים הגדולים שעומדים בפני תעשיית הסייבר כיום.
אם נתייחס לדוגמא של ערים חכמות המצב אף מפחיד יותר. מכיוון שכל המכשירים בערים חכמות מחוברים לרשת, נוצרות אינסוף הזדמנויות פריצה עבור גורמים עוינים.
בעצם, לתעשיית הסייבר יש השפעה ממשית על העולם שבו כולנו חיים שרק תלך ותגבר בשנים הבאות (וזה לפני שבכלל התחלנו לדבר על מלחמות סייבר, אבל זה כבר נושא למאמר אחר).
פרטים על קורס סייבר? + מתנה
הרשמו לקבל מידע על תנאי קבלה, מועד פתיחה, ותנאי תשלום וקבלו מאיתנו שבועיים חינם לקורס תכנות אונליין של קודבוקס*
3. משכורות סייבר מתגמלות במיוחד (אפילו ביחס למקצועות הייטק אחרים)
אבטחת מידע נחשבת לאחד מתחומי היצוא המרכזיים של ההייטק הישראלי. וכפי שבטח ניחשתם, יש בזה הרבה כסף.
עובדי סייבר מנוסים מרוויחים משכורות יפות מאוד, גם בהשוואה למקצועות אחרים כמו מפתחי תוכנה למשל.
טבלת משכורות סייבר
| תחום | 0-2 שנים | 2-3 שנים | 4-5 שנים | משרות ניהול |
|---|---|---|---|---|
| Malware Analyst | 14-18 | 16-21 | 20-27 | 25-33 |
| SOC/SIEM | 9-13 | 12-15 | 15-19 | 20-26 |
| Reverse Engineer | 20-25 | 22-28 | 26-34 | 29-38 |
| מומחה אבטחת מידע | 13-16 | 15-19 | 18-24 | 22-29 |
>> לקריאה נוספת: כמה מרוויחים בסייבר | סקירת משכורות לפי תפקיד >>
איך נראית קריירה בתחום?
כפי שהזכרנו קודם, תעשיית הסייבר גדלה בקצב מטורף ככל שיותר מכשירים מחוברים לרשת האינטרנט.
בנוסף, השימוש הגובר בטכנולוגיית מחשוב ענן הביא לצמיחה של תחומים נוספים כמו AI, IOT, ומטבעות מבוזרים הטומנים בחובם סיכונים שלא היו קיימים קודם לכן.
כל אלו מביאים לכך שתחום אבטחת המידע גדל כל הזמן.
מסיבות אלו, זה לא מפתיע שקיים היצע גדול של משרות סייבר, ולא רק בתחומים טכניים, אלא גם בתפקידים הקשורים בהגדרת מדיניות אבטחה, מחקר וניהול סיכונים.
באילו תפקידים אפשר לעבוד?
הנה כמה דוגמאות לתפקידים ומשרות סייבר שתוכלו להשתלב בהן:
– Penetration tester – בפשטות, מדובר בהאקר שתפקידו לנסות לפרוץ למוצר מסויים ובכך לבחון את מידת מערכות ההגנה שלו. נשמע קצת לא חוקי? בניגוד להאקרים זדוניים (בלאק האט), פן טסטרס מצייתים לחוקי אתיקה שנקבעו מראש על ידי המעסיק שלהם (בין אם הם שכירים או פרילנסרים) ומחפשים אחר פרצות אבטחה בתוך מערכות התוכנה והיישומים השונים.
*אם כבר יש לכם ידע בסיסי בתחום, ישנם אתרים שיאפשרו לכם לבחון את היכולות שלכם כמו hacker101 – מוזמנים להתנסות בעצמכם.
– אנליסט Security Operating Center) SOC) – חלק מצוות הגנת סייבר שפועל 24/7 שתפקידו לזהות ולדווח על אירועי אבטחה ואיומים פוטנציאליים. אנליסט SOC יוצר דו"חות על פגיעויות ומציע המלצות למניעת התקפות סייבר עתידיות.
– מומחה חקירה (Forensics Expert) – בדיוק כמו חוקר זיהוי פלילי במשטרה, גם פושעי סייבר משאירים אחריהם עקבות. תפקידם של מומחי חקירה הוא לבצע עבודת בלשות דיגיטלית, ולנתח ראיות ממחשבים, רשתות ומכשירים שונים.
תפקיד זה כולל חקירות אבטחה, שחזור מידע, השגת ראיות ואפילו ייעוץ לרשויות החוק במקרים מסוימים. משרה זו נפוצה בעיקר בחברות גדולות, גופים בטחוניים, או ארגונים הדורשים מידת אבטחה גבוהה כמו בנקים ומוסדות פיננסיים.
החלק המאתגר של עבודה הוא שיתוף הפעולה בין בעלי תפקידים מאוד טכניים (כמו Pentesters למשל), לבין עובדים אחראיים על קביעת מדיניות האבטחה והדרג הניהולי.
– מנהל רשת (Network Administrator) – מנהל רשת הוא תפקיד הכרוך באבטחת הרשת וביצוע בקרת גישה (כדי שרק לאנשים המתאימים תינתן גישה). מנהלי רשת מנטרים אחר הפעילות ברשת המחשבים ומהווים נקודת בקרה חשובה בתהליך אבטחת המידע. מדובר בתפקיד מצויין למתחילים בתחום משום שיש ממנו הרבה מסלולים אפשריים להתקדמות לתפקידים בכירים בתחום.
איך להתחיל לעבוד בסייבר?
האם חייבים תואר במדעי המחשב כדי לעבוד באבטחת מידע? התשובה היא לא.
תואר במדעי המחשב ללא ספק יעזור לכם לרכוש ידע בסיסי של עקרונות אבטחת מידע וילמד אתכם שפות תכנות שיעזרו לכם בהמשך הקריירה, אך תואר אקדמי לבדו לא מכין אתכם לעבודה בסייבר.
מעבר לכך, מכיוון שהדרישה לאנשי אבטחת מידע גוברת כל הזמן, ישנן לא מעט תכניות ממוקדות שנועדו להכשיר אתכם בזמן קצר לתפקידי סייבר התחלתיים.
אם עשיתם תואר במדעי המחשב או שכבר יש לכם ניסיון בעבודה בתחומי הייטק אחרים כמו פיתוח תוכנה למשל, תוכלו להשתלב בתפקידים בכירים יותר במידה ותרכשו מיומנויות נוספות בתחום הסייבר.
בקיצור, לא משנה מהי רמת הידע או הניסיון שלכם, אם קיימת בכם סקרנות כלפי התחום ויש לכם נכונות לרכוש מיומנויות חדשות, גם אתם תוכלו להשתלב בעבודה בסייבר.
הצעד הראשון לעבר קריירה בעולם הסייבר
אחת הדרכים הנפוצות להשתלב בתעשייה היא באמצעות קורס סייבר ייעודי. קורסי סייבר הם הזדמנות מצוינת להיכנס לתחום הטכנולוגיה המרתק והמבטיח ביותר כיום. כפי שציינו, הביקוש לאנשי סייבר גבוה מאוד, והשכר בתחום גבוה בהרבה מהממוצע במשק.
עם ההכשרה נכונה, גם אם אין לכם רקע טכני, תוכלו להשתלב בעבודה מעניינת ומאתגרת בחברות הייטק בישראל ובעולם. השאלה היא: איך לבחור תכנית לימודים שמתאימה לכם? כדי לוודא שאתם במסלול הנכון, בחרו קורס איכותי שמקנה הסמכה מוכרת ומכשיר אתכם בצורה יסודית שכוללת הרבה פרקטיקה ותרגול מעשי.
עם התמדה ומוטיבציה, תוכלו לרכוש את הידע והמיומנויות הנדרשים כדי להפוך לאנשי סייבר מהשורה הראשונה!
