企業セキュリティの歩き方 人気のセキュリティエンジニア、希望者が誤解しがちなこと - (page 3) セキュリティエンジニア希望者にしばしば見られる誤解 システムプラットフォーム全体とセキュリティの一体化ということを述べたが、実は、それがセキュリティエンジニアを志向する人々の認識と一致していないことが少なくない。その理由は、セキュリティエンジニア希望者のほとんどが、「セキュリティエンジニアにとって最も重要なことはサイバー攻撃手法の理解や検知ができること」と認識しているからだ。 セキュリティの本質とは、システムや情報資産などを攻撃者などの脅威から守ることであり、セキュリティエンジニアとは、それができる技術者だ。そのためには、守るべき対象を詳しく知っている必要がある。つまり、セキュリティエンジニアにとって重要なことは、サイバー攻撃自体に関する知識というより、むしろネットワーク、OS、ミドルウ