Se lancer dans une carrière en cybersécurité peut être sacrément intimidant.
Pour les débutants, l’extrême complexité des systèmes d’information, conjuguée à la détermination malveillante des acteurs malintentionnés et aux conséquences accablantes d’un échec, peut être difficile à encaisser.
Mais (presque) tout parcours paraît intimidant au départ. De même — pour faire un parallèle de circonstance —, nombre de bonnes résolutions du Nouvel An sembleront difficiles à tenir dès le 1er janvier. Dans cet esprit de renouveau, profitons donc de l’occasion pour réfléchir à ce qui vous a attiré vers la cybersécurité au départ.
L’une des qualités les plus importantes d’un professionnel de la sécurité de l’information qui réussit est son engagement à apprendre tout au long de sa vie. Ce métier s’adresse donc aux personnes qui aiment approfondir sans cesse leurs connaissances technologiques et être rémunérées pour leur expertise.
Mais quelle est la meilleure façon d’entretenir cette capacité d’apprentissage ?
Tout le monde apprend tout au long de sa vie. C’est ainsi que le monde fonctionne et que les civilisations progressent. Mais pour beaucoup, l’apprentissage s’arrête à un certain stade, car poursuivre demande des efforts supplémentaires. À l’école, il faut apprendre pour réussir un examen et obtenir une note. Au travail, on apprend pour remplir une fonction et gagner sa vie. Ensuite, beaucoup sont tentés de se laisser porter, estimant que le temps de l’apprentissage est révolu puisqu’ils ont accompli suffisamment d’efforts.
Il n’est pas nécessaire qu’il en soit ainsi. Envisagez plutôt d’adopter un état d’esprit curieux.
La curiosité, c’est le désir d’apprendre. Cette soif inextinguible de découvrir ce qui se cache au prochain tournant, d’enrichir ses connaissances pour saisir pleinement un concept et le mettre continuellement en pratique.
Dans le domaine de la cybersécurité, c’est une qualité essentielle, car les acteurs malveillants exploitent précisément l’inconnu. Cultiver une curiosité insatiable quant à leur prochaine action permet donc de rester dans la course, voire de prendre une longueur d’avance.
Adopter un état d’esprit fondé sur la curiosité revient, sur le plan conceptuel, à privilégier le processus d’apprentissage plutôt que son résultat. Autrement dit, à apprécier le chemin autant, voire davantage, que la destination. Cela signifie accepter que vous voulez apprendre et que vous aimez apprendre, et que, par conséquent, vous allez apprendre toujours plus, encore et encore.
Lorsque vous mettez votre cerveau en mode curiosité, vous posez des questions pour approfondir les choses et découvrir des vérités cachées. Vous préparez votre cerveau à recevoir des données et des informations, à interagir avec elles et à les mémoriser afin de les utiliser ou de les redéfinir selon vos besoins. Cela peut déclencher un cycle gratifiant de décharges de dopamine chaque fois que vous apprenez quelque chose de nouveau, ce qui permet d’ancrer ces informations et de tirer pleinement parti de la neurochimie de l’apprentissage.
Un autre avantage de la curiosité est qu’elle vous incite davantage à sortir de votre zone de confort et à explorer. Sortir de sa zone de confort comporte toujours des aspects négatifs. C’est précisément pour cela que cette démarche est inconfortable. La peur de l’inconnu et l’énergie nécessaire pour essayer quelque chose de nouveau peuvent souvent constituer des freins psychologiques. La curiosité peut faire contrepoids à ces pensées négatives et vous servir d’armure intellectuelle pour avancer résolument vers l’inconnu.
Dans le domaine de la cybersécurité, cela peut signifier sortir de son réseau habituel pour rencontrer de nouvelles personnes travaillant sur des projets de sécurité connexes, ou consacrer davantage de temps à la recherche et à l’apprentissage (à l’aide de ressources telles que celles répertoriées à la fin de cet article).
Pour les personnes qui débutent dans la cybersécurité, cela peut signifier s’inscrire à une formation universitaire et consacrer le temps nécessaire pour se familiariser avec le secteur. Ou encore se fixer comme objectif d’écouter deux podcasts sur la sécurité par semaine (vous trouverez également des recommandations ci-dessous).
Adopter simplement un état d’esprit curieux n’est pas chose facile, surtout lorsque l’on aborde un sujet pour la première fois. Face à un domaine complexe comme la cybersécurité, il peut être difficile de progresser et d’avoir le sentiment de bien comprendre toutes les informations que l’on reçoit. Dans ce cas, il devient parfois difficile de rester attentif et le sujet peut perdre de son intérêt.
Beaucoup de gens tombent dans le piège qui consiste à se dire : « Cela ne m’intéresse pas, donc je ne pourrai ni l’apprendre ni le comprendre. »
Mais l’inverse peut tout aussi bien être vrai : « Parce que vous ne le comprenez pas, il n’a pas encore eu l’occasion de devenir intéressant, et vous ne l’apprendrez donc pas. »
La curiosité, c’est s’engager à comprendre les fondements d’un sujet et à se constituer un socle de connaissances sur lequel bâtir de nombreuses constructions intellectuelles intéressantes et solides.
Une meilleure métaphore nous vient de Tim Urban, fondateur du blog « Wait But Why » (l’un de mes préférés), qui s’est constitué une immense communauté grâce à sa curiosité et à son exploration extrêmement approfondie de sujets tels que la superintelligence artificielle, Tesla et la cryonie. Il compare la connaissance à un arbre :
« J’ai entendu des gens comparer la connaissance d’un sujet à un arbre. Si vous ne le comprenez pas pleinement, c’est comme si vous aviez dans la tête un arbre sans tronc — et sans tronc, lorsque vous apprenez quelque chose de nouveau sur le sujet — une nouvelle branche ou une nouvelle feuille de l’arbre —, rien ne lui permet de s’accrocher, alors cette information disparaît tout simplement. En dissipant le brouillard jusqu’à la base, je construis un tronc d’arbre dans ma tête et, dès lors, toutes les nouvelles informations peuvent s’y rattacher, ce qui rend pour toujours ce sujet plus intéressant et plus enrichissant à étudier. Et ce que je constate généralement, c’est que beaucoup de sujets que j’avais catalogués comme “ennuyeux” dans ma tête sont en réalité simplement flous pour moi — c’est comme regarder le 17e épisode d’une excellente série : ce serait ennuyeux si vous n’aviez pas déjà le tronc que constituent l’histoire et les personnages. »
Nombre de professionnels de la cybersécurité disposent déjà d’un solide tronc de connaissances sur lequel s’appuyer. Mais pour les autres, il faudra s’investir pleinement dans l’apprentissage — ou cultiver un état d’esprit curieux — pour y parvenir.
Vous trouverez ci-dessous une liste complète de podcasts et de cours universitaires gratuits qui vous permettront de continuer à approfondir vos connaissances en cybersécurité à l’approche de la nouvelle année.
Et oui, F5 propose également d’excellentes ressources à ce sujet :
La curiosité est un choix. Un état d’esprit délibéré. Le cerveau est comme n’importe quel muscle du corps : si vous le sollicitez sans cesse d’une certaine manière, il deviendra plus fort et plus performant dans cet usage.
Alors, en cette nouvelle année, faisons travailler nos méninges (d’autant que je ne suis pas près de mettre les pieds dans une vraie salle de sport) !
Réseautage en cybersécurité
- 50 associations et groupes de femmes dans la cybersécurité à suivre
- Forum des femmes cadres
- Les femmes dans la cybersécurité
- Association noire de cybersécurité
- Association du marketing de la cybersécurité
Podcasts sur la cybersécurité
- Se lancer dans la sécurité informatique
- Plan directeur
- Le podcast Social-Engineer
- Faites-moi confiance, je suis certifié
- La sécurité en 7 minutes
Sécurité. Cryptographie. Et tout le reste
- Émission sur l’InfoSec et l’OSINT
- The Shared Security Show
- Au fond du terrier de la cybersécurité
- Code-barres
- Smashing Security
- Technovation
- Apprentissage non supervisé
- Affaires risquées
- Piratage des humains
- Darknet Diaries
- Security Now!
- Le podcast quotidien de CyberWire
- 401 Accès refusé
- Défense en profondeur
- Sécurité liée au facteur humain
- Podcast Hacking Your Health
- Hacker Valley Studio
- Vie malveillante
- ISC StormCast
Cours universitaires gratuits
- Voici 5 cours gratuits de cybersécurité en ligne proposés par de grandes universités
- Les 6 meilleures formations gratuites en ligne sur la cybersécurité avec certification en 2023
- Le guide ultime de la cybersécurité pour les débutants
- Cybersécurité IBM
- Université de New York : introduction aux cyberattaques
- Université Stanford : Cryptographie I
- Université du Maryland : sécurité matérielle
- Université du Michigan : histoire, technologie et sécurité d’Internet
- Western Governors University : Fondamentaux des réseaux et de la sécurité
- Google – Une innovation continue pour assurer votre sécurité en ligne
Les meilleurs blogs sur la cybersécurité à suivre
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.