Третій день моєї подорожі, і я розмірковую над змішаними відчуттями захоплення та занепокоєння, які я переживаю. В AI, безпеці та технологіях відбувається стільки всього — це неймовірно, але іноді і складно.
Сертифікації та зміна цілей
Спочатку я планував зосередитись на сертифікації Palo Alto PCSAE, але тепер це вже застаріле. Оскільки нова сертифікація очікується близько липня, я тимчасово відклонив це завдання. Натомість я продовжую працювати над своїм шляхом AWS DevSecOps, що добре відповідає моїм інтересам у автоматизації та безпеці хмар.
Орієнтування в тренді AI/ML
Пролистуючи соціальні мережі, я бачу багато сміху над людьми, які намагаються адаптувати свої резюме, щоб включити AI/ML. Я теж сміявся з деяких постів, але я також один з тих, кого вони висміюють. Реальність така, що AI/ML стає частиною нашого повсякденного інструментарію — природним продовженням інструментів, які ми використовуємо. Як володіння смартфоном вже не вважається навичкою, але інтеграція його в робочі процеси є важливою, так і AI стане невід’ємною частиною.
Розробка додатків, безпека та креативне вирішення проблем залишаються неймовірно актуальними. Я справді захоплений цими змінами не тому, що вони модні, а тому, що вони здаються ключовими для майбутнього. Сподіваюся стати лідером у цій сфері, поєднуючи оптимізм з практичними навичками.
Різні сфери інтересів
Я зацікавлений у AI/ML безпеці, автоматизації безпеки, розвідці загроз, управлінні вразливостями, тестуванні на проникнення, реагуванні на інциденти та безпеці хмар. Це багато, і складність цієї галузі тільки зростає. Розвідка загроз є моїм основним інструментом для оновлення та масштабування моїх навичок.
Наприклад, у статті “Why Small Businesses Can’t Rely Solely on AI to Combat Threats” зазначено, як віддалена робота змінила культуру бізнесу. Співробітники тепер працюють у менш регульованих просторах, що робить уважність до кібербезпеки ще важливішою. Публічний Wi-Fi, тіньові API та інші вразливості підкреслюють необхідність адаптивності та комплексного нагляду. Я бачу це як заклик для людей, які можуть бачити загальну картину та еволюціонувати разом з інструментами.
Переживання в галузі безпеки AI
Швидкий розвиток AI приносить і свої загрози. Шкідливі актори працюють разом із нами, використовуючи AI для цілей, далекі від ідеальних. Статті, як “API Security Perspectives 2025” від Kong Inc., висвітлюють тривожні статистики, такі як те, що лише 35% організацій прийняли архітектуру нульового довіри для зменшення ризиків з API.
Інша стаття, “New AI Jailbreak Method ‘Bad Likert Judge’,” обговорює техніки обфускації, які підвищують успішність атак на понад 60%. Це нагадує мені, що, чи то людина, чи AI, хитрість і адаптивність залишаються незмінними в ландшафті кібербезпеки.
Знаходження фокусу через проекти
Я маю труднощі з визначенням мого поточного проєкту. Гейміфікація була для мене безцінним ресурсом. Платформи, як TryHackMe, HackTheBox та OverTheWire, розширили моє бачення, але я не прогресую так швидко, як хотілося б. Мені потрібно зосередитись на розумінні мислення хакера та використанні автоматизації безпеки, хмарної безпеки та безпеки AI для вирішення цих проблем.
Один з ідей для проєкту, який я обмірковую, — створити цифрового домашнього улюбленця або компаньйона. Цей інструмент не просто відтворюватиме концепції, але активно допомагатиме орієнтуватися у світі кібербезпеки.
Це повинно бути конкурентоспроможним з галузевими стандартами, безшовно інтегруючись у робочі процеси, при цьому бути практичним і інтуїтивно зрозумілим.
Подолання страху і набуття впевненості
Один з моїх найбільших викликів — це відхід від залежності від інструментів, що відповідають галузевим стандартам. Цей страх відображає мою недостатню впевненість, але саме тому я перебуваю на цьому шляху. Я хочу розвинути навички та інструменти, щоб справлятися з усім, що може статися, від зловмисників до передового AI і розвитку технологій.
Моя кінцева мета — створити щось, що не лише вирівняє мої можливості, але й надасть силу іншим, хто відчуває те саме. Цей шлях є не лише професійним розвитком, а й особистим зростанням. Ось до чого: продовжувати вчитися, адаптуватися та будувати майбутнє. У мене є відео, посібники та інші історії в процесі. Я створюю трансформаційний контент.
Перекладено з: Balancing Excitement and Concerns in My AI Security Journey — Day 3