40 岁广告从业者完成 Google 网络安全证书：你可以问我为什么

正如标题所说，我在广告行业工作了大约 20 年，最近完成了 Google 的网络安全证书。听起来有点奇怪？我解释一下原因。

和很多人一样，我也明显感到越来越多日常生活都在线上进行。这意味着一旦被黑、或失去对数字账户与资产的访问，影响会越来越严重。虽然网络安全一直在我脑中，但直到今年夏天之前我都没真正开始系统学习。那是什么把我推过去的？

• 最主要原因是，我想借助 chatGPT 这类生成式 AI 开发一些简单应用或程序。
• 但在公开给用户使用前，我希望自己至少先有基础网络安全防护框架。
• 当我用 chatGPT 帮我做自己的chatbot并部署到 Google Cloud Run 后，系统给了我 200 多条 warning。我对其中大部分都看不懂，不知道为什么重要，也不知道该修还是可以忽略。T.T
• 我需要一门先打基础、再能让我自己继续深入的课程，这样在构建应用时至少不会犯明显安全错误。
• 自从我们全家从新加坡搬到美国后，也确实遇到了更多社会工程、诈骗等风险场景。

我具体拿的是哪个证书？

你可以在这里看我的 badge，课程是 Coursera 上的 Google Cybersecurity professional certificate。

上完之后，我对这门课的看法

这是基础课程，所以覆盖面很广，但不会很深。内容范围包括网络理解、常见网络安全框架与标准，以及 Splunk、Chronicle 等工具，还有 Python 基础、命令行界面等。

这门课目标人群是学生或应届生找工作，所以：

• 有很多“鼓励你坚持下去”的内容。我都跳过了。
• 还有不少关于协作、沟通、stakeholder 管理的重要性等软技能内容。我也跳过了。

在线学习的好处就是你可以快速浏览并跳过已掌握部分。我充分利用了这个优势，最终（兼职状态）大约 1 个月完成证书。:D

我没有在专业安全岗位或高阶安全团队工作过，所以无法判断这门课是否足以胜任 entry-level security analyst。我的直觉是：可能还不够。课程确实有实操环节和场景练习，但按我理解，一个人要真正熟练使用 Python 或各类 SIEM 工具，仍需要大量真实实践 is needed。

所以下一步是什么？

我会：

• 继续在 GenAI 帮助下做一些简单应用练习
• 在遇到具体安全概念或 warning 时再逐点深入学习
• 把课程学到的安全原则持续用于个人生活。比如我最近就用更强的安全方式重新格式化了一个外接硬盘，确保数据彻底删除。

我这边就先写到这里。

你有上过网络安全课程或证书吗？我很好奇，是否也有很多非技术岗位的人像我一样，知道自己“应该懂安全”，却不知道从哪里开始。

致敬，

Chandler