Hey Leute!
Ich bin mal wieder zurück, um die chaotische Suppe namens meiner Gedanken rauszulassen, und das heutige Special lautet... "Was will ich eigentlich wirklich machen?". Ganz schön interessanter Gedanke, oder? (Oder?). Ich habe versucht, mehr über C2-Server zu lernen, um einen neuen Abschnitt darüber für meinen Malware-Development-Guide zu schreiben, und mitten beim Bauen kam mir ein Gedanke: "Das macht gar nicht so viel Spaß, wie ich gehofft hatte". Ich meine, ja klar, ich habe eine MENGE Zeug gelernt, während ich diese scheinbar einfache Aufgabe erledigt habe, ein albernes C2-Server-Projekt zu bauen, um ein nicht existierendes Botnet zu steuern, aber es fühlte sich einfach nicht... nach Spaß an. Der eigentliche Grund, warum ich Security-Kram mache, sowohl in meiner Freizeit als auch beim Lernen, ist, weil es Spaß macht und interessant wirkt. Ich mag es, Systeme zu knacken und zu analysieren, was schiefgelaufen ist. Ich mag es, lustiges und dummes Zeug zu erschaffen, über das meine Freunde und ich lachen können, selbst wenn es nicht die Welt verändert. In letzter Zeit habe ich jedoch gemerkt, dass ich mich immer mehr dazu hinreißen lasse, Dinge zu tun, die mir keinen Spaß machen – nur weil ich glaube, dass es mich im Cyberspace relevant hält. Um nicht obsolet zu werden, weil sich die Tech-Welt einfach so verdammt schnell bewegt. Mit dem Aufkommen von AI-Systemen, die in Sekundenschnelle verstehen und erledigen können, wofür ich monatelang lernen musste. Sieht so aus, als hätte ich überreagiert und Dinge in Panik getan.
Ich bin mir nicht ganz sicher. Aber was mir jetzt beim Schreiben klar wird, ist, dass ich wohl die Hauptmotivation dahinter verloren habe, wie man Scheiß hackt und Systeme lahmlegt. Es ging nicht darum, Geld zu verdienen. Nicht darum, einen Job zu kriegen. Nicht um die Anerkennung meiner Eltern oder sonst wem. Sondern weil es einfach verdammt nochmal so cool ist. Dieses Gefühl als Kind, als man Hackern in Games und Filmen zugeschaut hat, wie sie einfach... in Systeme einbrechen und all dieses geniale Zeug machen – diese Ehrfurcht, dieses absolute Verlangen, auch so etwas tun zu können; das habe ich vergessen. Versteht mich nicht falsch. Ich finde schon, dass ein Job und ein Einkommen sehr wichtig sind, aber muss das wirklich der einzige Grund sein, warum wir etwas tun? Ist Geld alles? Verdammt, ich liebe es zu unterrichten! Wenn überhaupt, würde ich es lieben, Lehrer oder Professor zu sein. Wie oft ich miterlebt habe, wie die absolut unfähigsten Gestalten in der IT versucht haben, Programmierkonzepte an Universitäten zu lehren... *seufz*. Ich schweife ab.
Zurück zum Hauptpunkt: "Was will ich wirklich tun?". Ich glaube, die kurze Antwort ist... ehrlich gesagt bin ich mir nicht ganz sicher. Cybersecurity hat mich schon immer fasziniert, aber als ich (und das meine ich wörtlich) versucht habe, mich durch einen der Rooms auf TryHackMe durchzuquälen, dachte ich mir irgendwie: "SCHEISS auf formelle Cybersecurity, Bro". Lasst mich das erklären. Mit "formeller Cybersecurity" meine ich den ganzen Corporate-Bullshit, den wir machen müssen, um in Unternehmen zu funktionieren und die Brötchen nach Hause zu bringen.
Ist es wichtig, Compliance zu kennen? Ist es wichtig, formell formulieren und festhalten zu können, wozu eine Bedrohung fähig ist und wie man sie abwehrt? Ich höre schon die Antworten: Natürlich ja!, Warum stellst du so verfickt dämliche Fragen?. Und ja, ich stimme euch vollkommen zu, aber will ich diesen Scheiß machen? VERDAMMT, NEIN. Ich hasse Corporate-Geschwätz und diesen ganzen schwammigen Mist mit Compliance, Formaten und sonst was wirklich abgrundtief. Ich finde formellere Formulierungen nicht zwingend schlecht, aber mir ist aufgefallen, dass es da verdammt viel Spielraum für Abstraktion gibt, wenn man über Dinge wie Threat Assessments, Gegenmaßnahmen und so weiter spricht.
Will ich das also machen? Will ich mir wirklich eine Karriere in der "formellen" Cybersecurity aufbauen? Ich weiß es nicht, aber für den Moment würde ich sagen, die Antwort ist ein definitives Nein. Ich würde viel lieber so etwas wie Game Development machen. Es ist vieeeeeel schwerer reinzukommen und jetzt, wo AI uns alle noch zusätzlich fickt, wird es noch schlimmer. Aber macht es Spaß? Verdammt, ja! Es gibt mir die Möglichkeit, tatsächlich Dinge zu erschaffen, auf die ich Bock habe. Ich glaube, wir leben gerade in einem Zeitalter, in dem es entweder heißt: erschaffen oder konsumiert werden. Ergibt das Sinn? Ich hoffe doch.
Ich möchte mich auch an diejenigen unter euch wenden, die das hier lesen und gerade erst anfangen oder sich überlegen, worauf sie sich spezialisieren und welchen Weg sie einschlagen wollen. Bitte denkt gründlich und tief darüber nach. Tut oder verfolgt etwas nicht nur deshalb, weil es ein Trend ist und nach Zukunft aussieht. Selbst wenn ihr nach gründlicher Analyse zu dem Schluss kommt, dass es Bestand haben und wichtig für eure Karriere sein könnte, appelliere ich an euch nachzudenken... Ist es das wirklich? Könnt ihr sicher sein, dass ihr und viele andere nicht falschliegt und denselben Fehler macht? Ist es wirklich das, was ihr wollt?.
Ehrlich gesagt könnte ich stundenlang schreiben, ohne auch nur ansatzweise die Myriaden an Gedanken auszudrücken, die durch die flüchtige Existenz meines Gehirns rasen. Aber ich kann mit Gewissheit sagen, dass mir dieser kleine Rant mit mir selbst etwas gebracht hat. Ich kann ohne den Hauch eines Zweifels sagen: Was auch immer passiert, ich weiß tief im Herzen, dass ich diesen unsicheren Weg weitergehen werde, um das Unbekannte zu erkunden und das zu tun, von dem ich glaube, dass es entweder Spaß macht oder die Mühe wert ist. Scheiße ist kompliziert. Ich würde sagen, das hier ist wohl eher eine Notiz an mein zukünftiges Ich als an den Rest von euch.
Ich habe viel zu lange gelabert. Wenn ihr bis hierhin durchgehalten habt: Danke! Ich hoffe, ihr seid auch bei weiteren Rants von mir dabei und meldet euch vielleicht mal bei mir (wir können Freunde sein yk >.<).