Qual è una laurea migliore, una laurea in informatica o in sicurezza informatica?

L'informatica è sempre stata difficile da penetrare e lo è stata per decenni. La cosa bella di Computer Science è che è sempre richiesta e CS ha una base molto ampia da cui lavorare.

La sicurezza è un sottoinsieme di IT ed è molto competitiva per entrare senza anni di pratica IT. Come si fa a sapere cosa e quando mettere in sicurezza qualcosa se non si soddisfano le seguenti condizioni? Mettere in sicurezza il sistema, l'unità, l'apparecchio o il software soddisfa le esigenze del business o ci limitiamo a patchare per il gusto di farlo? Mettere in sicurezza il sistema costa più della possibile perdita? Dopo tutto non mettiamo lucchetti da 10 dollari su biciclette da 5 dollari. Come si fa a sapere come mettere in sicurezza qualcosa se non si sa come funziona in primo luogo? Questa è la mia linea preferita di domande per le nuove persone che si occupano di "sicurezza", perché non hanno la minima idea di come funzioni effettivamente qualcosa, vogliono solo applicare delle patch e chiamarla sicurezza.

Tutto il brusio che si sente sulla sicurezza non riguarda le posizioni entry level, ma circonda le persone anziane, principalmente persone con più di 7 anni di pratica IT. Parlando con i reclutatori, chiedo spesso cosa fanno con i nuovi laureati in sicurezza e la risposta è universalmente la stessa. Non lo so. Conosci qualcuno che assume nuovi laureati in sicurezza? Io? No, nemmeno io perché ci vuole troppo tempo per spiegare tutte quelle cose divertenti come la roba tecnica che hanno saltato nel vostro undergrvd e tutta la logica di business che va nella sicurezza. La buona notizia è che questi programmi fanno un sacco di soldi per le scuole e poco in termini di talento effettivo nella sicurezza.

Oh e aggiungete al fatto che il mercato della sicurezza è moribondo un anno e caldo il successivo e avrete una ricetta per un turnover ancora più alto. Non è raro perdere persone per altri campi di carriera dopo un breve periodo di tempo quando si tratta di sicurezza. L'informatica è sempre stata una media di soli 5 anni prima che la prima coorte esca. La sicurezza sembra essere nell'intervallo di 18 mesi, se non prima. Troverete una grande quantità di "ex" persone della sicurezza nella vostra carriera in breve tempo.

A meno che non siate impegnati al 100% nella sicurezza perché è l'unica cosa che potete immaginare di fare - fatelo. Se siete indecisi, probabilmente odierete questo campo sempre più esigente. Ed è molto esigente.

Buona fortuna!