Problem Solving
Extracted from Security Fundamentals(3).pdf - source PDF page(s) 11-12.

Des problèmes surviennent tous les jours, et la sécurité ne fait pas exception. Les choses se cassent, de nouvelles menaces apparaissent et des attaques se produisent. Le travail dans le domaine des opérations de sécurité implique de nombreuses tâches de triage des événements de sécurité, d'identification des problèmes et de collaboration avec d'autres personnes pour les résoudre. Être capable de résoudre des problèmes de manière efficace et rapide est une compétence extrêmement utile pour toute carrière.
Les intervenants en cas d'incident sont excellents dans leur domaine, car ils sont capables de bien travailler sous pression et possèdent de solides compétences en résolution de problèmes. La résolution de problèmes est liée aux rôles de sécurité et fonctionne de différentes manières :
- Analyse : Utiliser des processus de réflexion disciplinés pour évaluer chaque solution possible. En plus d'énumérer leurs coûts et leurs avantages, vous pouvez leur appliquer le raisonnement déductif, la théorie des jeux et les règles de la logique (y compris les erreurs).
- Décider : La capacité de choisir une solution et de la mettre en œuvre. Après un laps de temps approprié, une analyse des solutions possibles et les commentaires des membres de l'équipe, un décideur désigné doit choisir et mettre en œuvre une solution.
- Gestion des émotions : Utilisez votre intelligence émotionnelle pour améliorer votre propre capacité et celle des membres de votre équipe à penser clairement. Cela vous oblige à reconnaître vos émotions et celles des autres, à gérer vos émotions et à les canaliser vers un travail utile.
N'ayez pas peur de sortir des sentiers battus et de trouver des solutions créatives pour résoudre les problèmes. En même temps, si vous êtes complètement bloqué, n'ayez pas peur de demander de l'aide et ne passez pas trop de temps à vous concentrer sur un problème si vous ne savez vraiment pas comment l'aborder.
Développement des compétences
Il existe plusieurs façons d'améliorer vos compétences en résolution de problèmes. Nous avons compilé ci-dessous une liste de ressources qui peuvent vous aider à mieux résoudre les problèmes.
- Les puzzles en ligne et les jeux basés sur la logique peuvent vous aider à améliorer votre capacité logique et mathématique à résoudre des problèmes, apportant ainsi des compétences transférables au secteur de la sécurité.
- Événements phares - Comme mentionné précédemment, les CTF constituent un moyen incroyable d'acquérir de l'expérience en matière de cybersécurité et de compétences non techniques. La résolution de problèmes est certainement quelque chose qui peut être développé en participant à ces événements, car vous devrez analyser et trouver des solutions pour relever un défi afin de gagner la valeur du drapeau.
- Blue Team Labs Online - BTLO est notre plateforme de laboratoire gamifiée proposant du contenu gratuit et payant couvrant une gamme de scénarios et d'enquêtes de Blue Team. C'est un excellent moyen d'approfondir vos connaissances sur les pratiques des équipes rouges et bleues et de vous mettre au défi de résoudre des problèmes en vous appuyant sur cette importante compétence non technique.
- D'autres plateformes de formation, telles que PentesterLab, PicoCTF, TryHackMe, OverTheWire et, bien sûr, des cours ! Security Blue Team