איך לבחור קורס סייבר? מה לבדוק לפני שנרשמים

כדי לבחור קורס סייבר נכון בודקים חמישה דברים לפני שנרשמים: איזה תחום הקורס מלמד בפועל - התקפה או הגנה, האם תוכנית הלימודים מפורטת ובנויה לפי סדר העבודה האמיתי, כמה תרגול מעשי יש בו, איזה ידע מוקדם הוא דורש, והאם אפשר לצפות בשיעור לדוגמה לפני שמשלמים. המדריך הזה עובר על כל אחת מהבדיקות, מסביר מה ההבדל בין תעודת סיום להסמכה בינלאומית, מתי מתאים קורס סייבר אונליין ומתי כיתה, ואילו סימני אזהרה כדאי להכיר.

מה בכלל לומדים בקורס סייבר?

"קורס סייבר" הוא שם כללי, ושני קורסים עם אותו שם יכולים ללמד מקצועות שונים לגמרי. לפני שמשווים שעות או מחירים, בררו לאיזה כיוון הקורס מוביל:

• כיוון התקפי - האקינג ובדיקות חוסן - לומדים לחשוב כמו תוקף: לאסוף מידע על מטרה, לסרוק רשת, לנצל חולשות ולתעד את הממצאים. זו ההכשרה של בודק חוסן (Penetration Tester).
• כיוון הגנתי - ניטור ותגובה - לומדים לקרוא לוגים, לעבוד עם מערכת SIEM, לזהות פעילות חשודה ולטפל באירוע. זו ההכשרה של אנליסט SOC, ויש עליה מדריך נפרד: מה זה SOC ואיך מתחילים לעבוד כאנליסט.
• כיוון ניהולי - נהלים, תקנים, ניהול סיכונים ומדיניות אבטחת מידע. פחות עבודה מול מקלדת ויותר עבודה מול מסמכים ואנשים.

אין כיוון נכון יותר, יש כיוון שמתאים לכם. מי שנהנה לפרק דברים ולהבין איך הם נשברים יימשך בדרך כלל לצד ההתקפי, ומי שאוהב חקירה שיטתית וסדר יימשך לצד ההגנתי. שני הצדדים נשענים על אותו בסיס טכני, ולכן גם קורס שמתמקד בצד אחד צריך להראות איך נראה הצד השני. קורס שלא אומר בבירור מה הוא מלמד ומבטיח "הכול" הוא סיבה לשאול עוד שאלות.

מה חייב להיות בתוכנית הלימודים של קורס סייבר טוב?

בקשו את רשימת השיעורים המלאה, ולא רק כותרות של נושאים. בקורס התקפי טוב הרשימה בנויה לפי סדר העבודה של בדיקת חוסן אמיתית, ולא כאוסף של כלים. את הסדר הזה מסבירה ההרצאה מה זה בדיקות חדירות (Penetration Testing), שמופיעה גם בראש העמוד: איסוף מודיעין, סריקה, קבלת גישה, שמירה על הגישה וכיסוי עקבות, ובסוף דוח מסודר על הממצאים עם המלצות לתיקון.

כשאתם עוברים על תוכנית של קורס, חפשו בה את החלקים האלה:

• הקמת סביבת עבודה - התקנת Kali Linux ומכונות וירטואליות לתרגול, כבר בשיעורים הראשונים.
• מושגי יסוד - חולשה (Vulnerability), Payload, העלאת הרשאות (Privilege Escalation) ומחזור החיים של תקיפה. בלי השפה הזו קשה לעקוב אחרי כל מה שבא אחר כך.
• איסוף מידע - פסיבי ואקטיבי: מקורות גלויים (OSINT), רשומות DNS וכלים ייעודיים.
• סריקה - סריקת פורטים עם nmap וסריקת חולשות עם כלי כמו Nessus, כולל הבנה של מה שהסריקה מחזירה.
• ניצול חולשות וקבלת גישה - עבודה עם Metasploit, התקפות על סיסמאות, והבנה של מה שקורה מאחורי הכלי.
• מה עושים אחרי הכניסה - העלאת הרשאות ב-Windows ובלינוקס ושמירה על הגישה.
• הנדסה חברתית - פישינג והגורם האנושי, אחת מדרכי הכניסה המוכרות לארגון.
• הצד של המגן - איך מזהים כל שלב ואיך מתגוננים מפניו. קורס התקפי שלא מדבר על הגנה מלמד רק חצי מהמקצוע.
• כתיבת דוח - התוצר של בודק חוסן הוא הדוח ולא הפריצה עצמה. בדקו שהקורס מסביר מה כותבים בו.

שימו לב גם לסדר: נושאים מתקדמים כמו Buffer Overflow או עקיפת אנטי-וירוס צריכים להופיע אחרי היסודות, ולא במקומם. בדקו גם שהחומר מעודכן. אם ההדגמות נעשות על מערכות הפעלה שכבר לא פוגשים בארגונים, חלק ממה שתלמדו לא יעבוד מחוץ לשיעור.

כמה תרגול מעשי יש בקורס?

סייבר לא לומדים מצפייה בלבד. אחרי תוכנית הלימודים, השאלה החשובה ביותר היא כמה מהזמן אתם מקלידים בעצמכם. בדקו שלושה דברים:

• הדגמה חיה על המסך - המרצה מריץ את הפקודות מולכם, כולל הטעויות והתיקונים, ולא מקריא שקפים.
• מעבדה משלכם - הקורס מלמד להקים סביבת תרגול על המחשב שלכם, כך שתוכלו לחזור על כל צעד ולהמשיך לתרגל גם אחרי שהקורס נגמר.
• תרגול באתרים ייעודיים - אתרים כמו TryHackMe, HackTheBox ו-Proving Grounds מציעים מכונות שנבנו כדי שיפרצו אליהן. קורס שמשלב אותם מרגיל אתכם לפתור בעיה בלי שמישהו מכתיב כל פקודה.

כדאי לשאול גם אם יש פרויקט מסכם שעושים לבד. פרויקט כזה מראה לכם, ולמי שיראיין אתכם בהמשך, מה אתם יודעים לעשות בפועל.

ועוד בדיקה אחת: קורס רציני מדבר על חוק ועל אתיקה כבר בהתחלה. חדירה למערכת בלי רשות של הבעלים היא עבירה, גם כשהמטרה היא רק ללמוד. לכן כל התרגול נעשה על מכונות שלכם או באתרים שנועדו לכך.

איזה ידע מוקדם צריך לקורס סייבר?

קורסים רבים כותבים "לא נדרש ידע קודם". בררו מה עומד מאחורי המשפט. כלי סייבר עובדים מעל רשתות, Windows ולינוקס, ומי שלא מכיר כתובת IP, פורט או הרשאות על קבצים יעתיק פקודות בלי להבין מה הן עושות. יש לשאלה הזו שתי תשובות טובות: או שהקורס מלמד את היסודות בעצמו, או שהוא אומר ביושר מה צריך להשלים לפני שמתחילים.

אם אתם לא בטוחים איפה אתם עומדים, המדריך איך מתחילים ללמוד סייבר מפרט מה כדאי לדעת ברשתות, ב-Windows ובלינוקס לפני שנוגעים בכלי פריצה. מי שמגיע מתמיכה טכנית, מניהול רשתות או מפיתוח כבר מחזיק ברוב הבסיס הזה. תכנות אינו תנאי כניסה, אבל היכרות עם סקריפטים עוזרת בהמשך הדרך.

קורס סייבר אונליין או בכיתה?

שתי הדרכים יכולות להביא לאותו ידע. ההבדל הוא בדרך שבה אתם לומדים הכי טוב.

מתי קורס סייבר אונליין מתאים

• כשאתם עובדים או לומדים, וצריכים ללמוד בשעות שנוחות לכם.
• כשאתם רוצים לעצור את ההרצאה, להקליד את הפקודה במעבדה שלכם ולחזור אחורה עד שהיא עובדת. בסייבר זה יתרון ממשי, כי כמעט כל שיעור הוא רצף של פקודות.
• כשיש לכם משמעת עצמית. אף אחד לא בודק נוכחות, ולכן צריך לקבוע זמנים קבועים ולעמוד בהם.

מתי לימודים בכיתה מתאימים

• כשאתם צריכים מסגרת, שעות קבועות וקבוצה כדי להתמיד.
• כשחשוב לכם לשאול שאלות בזמן אמת ולעבוד לצד אנשים אחרים.
• כשיש לכם ערבים או בקרים פנויים לאורך תקופה ארוכה.

בקורס אונליין בדקו שני דברים נוספים: האם ההרצאות מחולקות לנושאים קצרים, כך שקל לחזור לנקודה מסוימת, והאם יש למי לפנות כשנתקעים - מרצה, מתרגל או קהילה. בקורס בכיתה בדקו אם השיעורים מוקלטים, למקרה שתחמיצו מפגש.

בשני המקרים תצטרכו מחשב שמסוגל להריץ כמה מכונות וירטואליות במקביל. שאלו מראש מה דרישות המחשב של הקורס.

מי מלמד, ולמי פונים כשנתקעים?

בסייבר נתקעים הרבה: פקודה שעבדה בהרצאה מחזירה אצלכם שגיאה, מכונה וירטואלית לא עולה, כלי התעדכן ונראה אחרת. זה חלק מהלימוד, אבל רק אם יש מי שעוזר לצאת מזה. לפני ההרשמה בררו שלושה דברים:

• מי המרצה - האם אפשר לשמוע אותו מסביר לפני שנרשמים, והאם הוא מדגים בעצמו את מה שהוא מלמד.
• איך שואלים שאלות - טלפון, צ'אט, פורום או שעות קבלה, וכמה זמן מחכים לתשובה.
• מה קורה אחרי הקורס - האם הגישה להרצאות נשארת, כדי שתוכלו לחזור לנושא כשתצטרכו אותו.

האם הקורס מכין להסמכה, ולאיזו?

כדאי להבדיל בין שני דברים שנשמעים דומה. תעודת סיום ניתנת על ידי מי שמעביר את הקורס, ואומרת שסיימתם אותו. הסמכה בינלאומית היא מבחן של גוף חיצוני, כמו Security+ של CompTIA, CEH של EC-Council או OSCP של OffSec. ההרשמה למבחן כזה והתשלום עליו הם בדרך כלל נפרדים מהקורס.

לכן שאלו: לאיזו הסמכה הקורס מכוון? האם תוכנית הלימודים מכסה את נושאי המבחן? האם מחיר המבחן כלול? והאם מתרגלים בפורמט של המבחן עצמו? OSCP, למשל, הוא מבחן מעשי שבו פורצים למכונות בסביבת מעבדה וכותבים דוח, ולכן ההכנה אליו היא תרגול על מכונות ולא שינון של שאלות. הסמכה היא מסגרת טובה ללימוד, אבל היא לא מחליפה ידע מעשי, וכדאי לגשת אליה רק אחרי שהחומר כבר תורגל.

כמה זמן נמשך קורס סייבר ואיך משווים מחירים?

יש קורסים של כמה עשרות שעות ויש מסלולים של מאות שעות, וההבדל לא תמיד מעיד על האיכות. כשמשווים, שאלו מה בדיוק נספר: שעות הרצאה, שעות תרגול מודרך, או זמן שאתם אמורים להשקיע לבד. על כל שעת הרצאה תכננו גם זמן תרגול משלכם, כי שם קורית רוב הלמידה.

גם את המחיר כדאי לפרק לפני שמשווים:

• מודל התשלום - סכום אחד מראש על כל המסלול, תשלומים, או מנוי חודשי שאפשר להפסיק.
• מה כלול - גישה למעבדות, חומרי לימוד, מבחני הסמכה וליווי של מרצה.
• תנאי ביטול - מה קורה אם אחרי כמה שיעורים מתברר שהקורס לא מתאים לכם. בקשו את התנאים בכתב.
• התנסות לפני התחייבות - שיעור ניסיון, שיעורים פתוחים לצפייה או תקופת ניסיון.

קורס יקר אינו בהכרח טוב יותר, וקורס זול אינו בהכרח שטחי. מה שקובע הוא מה תדעו לעשות בסופו.

סימני אזהרה לפני שנרשמים לקורס סייבר

• הבטחה לעבודה או לשכר - אף קורס לא יכול להבטיח משרה. בראיון עבודה נבחן מה שאתם יודעים לעשות, ולא ההבטחה שקיבלתם.
• "האקר תוך כמה שבועות" - אפשר להכיר כלים מהר, אבל הבנה אמיתית דורשת חודשים של תרגול.
• אין רשימת שיעורים מפורטת - כשמקבלים רק כותרות כלליות, אי אפשר לדעת מה באמת נלמד.
• אין שיעור לדוגמה - הקצב, השפה והבהירות של המרצה חשובים לא פחות מהתוכן.
• רשימת כלים בלי הסבר - קורס שמלמד רק על אילו כפתורים ללחוץ משאיר אתכם תקועים ברגע שהכלי מחזיר שגיאה.
• אף מילה על חוק ועל אתיקה - מי שמלמד לפרוץ בלי להסביר מה מותר ומה אסור לא מכין אתכם לעבודה אמיתית.
• לחץ לסגור מיד - "המחיר בתוקף רק היום" אינו סיבה לדלג על הבדיקות שבמדריך הזה.

צ'קליסט: שמונה שאלות לפני שנרשמים

1. איזה כיוון הקורס מלמד - התקפה, הגנה או ניהול - והאם זה הכיוון שמעניין אתכם?
2. האם יש רשימת שיעורים מלאה, ובאיזה סדר היא בנויה?
3. כמה מהקורס הוא תרגול, ואיפה מתרגלים?
4. איזה ידע מוקדם נדרש, ומה עושים אם הוא חסר?
5. האם אפשר לצפות בשיעור אחד לפחות לפני התשלום?
6. מי המרצה, ולמי פונים כשנתקעים?
7. לאיזו הסמכה הקורס מכין, ומה כלול במחיר?
8. מהם תנאי התשלום והביטול?

כשיש לכם תשובה ברורה לכל שמונה השאלות, יש לכם בסיס טוב להחלטה, גם אם התשובות שונות מקורס לקורס.

מאיפה מתחילים?

אם בחרתם בכיוון ההתקפי, אפשר להעביר באותן בדיקות את קורס הסייבר אונליין למתחילים של PracticU. רשימת השיעורים שלו מופיעה בדף הקורס, והיא בנויה לפי סדר העבודה: התקנת Kali, מונחים חשובים בעולם אבטחת מידע, איסוף מידע פסיבי ואקטיבי, סריקת רשת עם nmap ו-Nessus, פריצה עם Metasploit, הנדסה חברתית, העלאת הרשאות ב-Windows ובלינוקס ו-Buffer Overflow. בסופו יש פרקי הכנה למבחן OSCP באתרי HackTheBox ו-Proving Grounds ופרויקט גמר. הקורס מלמד את הצד ההתקפי, ומי שמחפש ניטור והגנה צריך לחפש מסלול SOC. צפו בהרצאה שבראש העמוד, על שלבי בדיקת החדירות, ובדקו בעצמכם אם ההסבר והקצב מתאימים לכם.