ความจริง: ไม่ง่าย แต่ก็ไม่ใช่ 불가능
Demand สูงมาก: 3.5 ล้านตำแหน่งว่างโลก (2021) 0% Unemployment นาน 10+ ปี
แต่ Entry Barrier สูง: ต้องการ Knowledge กว้าง (Networking + OS + Security + Cloud + Coding)
ความยากสำหรับ No Experience
- ต้องเรียนรู้พื้นฐาน IT เอง (Networking, Linux, Windows, Scripting) - ใช้เวลา 6-12 เดือน
- Certs ช่วยผ่าน HR Filter: Security+ เป็น Baseline ขั้นต่ำ
- Home Lab + CTF + Write-ups = Portfolio แทน Experience
- Internship/Apprenticeship ทางเข้าที่ดีที่สุด
งานง่ายสุดใน Cybersecurity (Entry-friendly)
- SOC Analyst Tier 1: Monitor Alerts, Triage, Escalate (Shift Work)
- Vulnerability Analyst: Run Scans, Prioritize, Report (Less Coding)
- Compliance/GRC Analyst: Policy, Audit, Evidence Collection (Less Technical)
- Identity/Access Admin: IAM, MFA, Provisioning (Focused Scope)
- 0-3 เดือน: Networking Basics, Linux CLI, Windows AD, Security+ Study
- 3-6 เดือน: Security+ Pass, Home Lab (SIEM, Firewall, AD), TryHackMe
- 6-12 เดือน: CySA+/CEH, CTFs, Portfolio, Apply Entry Roles
- 1-2 ปี: SOC Tier 1 -> Tier 2, Specialize (Cloud, AppSec, IR, Threat Intel)
- Scope กว้างมาก (Network, App, Cloud, Crypto, Hardware, Human)
- Threat Landscape เปลี่ยนทุกวัน (Zero-days, New TTPs)
- ต้องมี Mindset: Adversarial Thinking, Paranoid, Continuous Learning
- Organizational Challenge: Budget, Culture, Legacy, Compliance
- Free: Professor Messer, NetworkChuck, John Hammond, David Bombal, CBT Nuggets (Trial)
- Low-cost: Udemy ($10-15), TryHackMe ($10/mo), Hack The Box ($10/mo), INE
- Certs: CompTIA (Exam $392), (ISC)² CC (Free Exam), Google Cybersecurity Cert (Coursera $49/mo)
- "Cybersecurity" แต่ทำแค่ Sell Antivirus/Insurance
- No Training Budget, No Mentorship, On-call 24/7 ไม่มี OT
- Title เรียกดังแต่ทำ Helpdesk ทั่วไป
Timeline เรียนรู้ (Realistic)
ทำไม Cybersecurity ยาก?
Beginner เรียนได้เองไหม?
ได้ 100% ทรัพยากรฟรี/ราคาถูก เยอะมาก: