Cybersecurity se poate începe fără buget mare, dar nu fără disciplină. Un începător din România are acces la cursuri gratuite, laboratoare legale, newslettere și comunități unde poate învăța corect. Important este să alegi resursele potrivite pentru nivelul tău și să nu confunzi practica legală cu „testarea” pe site-uri reale.
Regula de bază: înveți în platforme create pentru exerciții, nu pe infrastructura altora. Fără scanări, atacuri sau teste pe servere care nu îți aparțin.
Pentru bază: Cisco Introduction to Cybersecurity
Dacă pornești de la zero, începe cu Introduction to Cybersecurity de la Cisco Networking Academy. Cursul este introductiv, durează aproximativ 6 ore și explică noțiuni de bază: amenințări, atacuri, protecția datelor personale și direcții de carieră. Este bun pentru prima săptămână, nu pentru CV final. Îl faci ca să înțelegi vocabularul, nu ca să te numești specialist.
Task concret: după curs, scrie o pagină cu 10 termeni explicați simplu: malware, phishing, ransomware, firewall, vulnerabilitate, autentificare, criptare, backup, incident și social engineering.
Pentru traseu structurat: TryHackMe Pre Security și Cyber Security 101
TryHackMe este util pentru începători pentru că are trasee ghidate și laboratoare în browser. Pre Security are 7 module, 31 de laboratoare și aproximativ 19 ore de lucru, iar Cyber Security 101 are 14 module, 56 de laboratoare și aproximativ 45 de ore. Ambele sunt marcate ca nivel easy și sunt potrivite pentru început.
Cum le folosești: nu sari direct la camere „cool”. Fă întâi Pre Security, apoi Cyber Security 101. Notează fiecare comandă Linux, fiecare concept de rețelistică și fiecare lecție defensivă. La final, poți avea primul mini-portofoliu: notițe, capturi din progres și explicații personale.
Pentru securitate web: PortSwigger Web Security Academy
Dacă vii din web design, WordPress sau programare, PortSwigger Web Security Academy este una dintre cele mai bune resurse gratuite. Platforma oferă training gratuit pentru securitatea aplicațiilor web și laboratoare interactive. Utilizatorii se pot înregistra gratuit ca să își urmărească progresul.
Începe cu teme de bază: authentication, access control, SQL injection la nivel conceptual, XSS și business logic vulnerabilities. Important: laboratoarele sunt făcute pentru practică legală. Nu reproduce testele pe site-uri reale.
Task concret: finalizează 5 laboratoare beginner și scrie pentru fiecare: ce vulnerabilitate era, ce impact ar avea într-un site real și cum se previne.
Pentru blue team: Blue Team Labs Online și CyberDefenders
Dacă te atrage zona de SOC Analyst, incident response sau investigații, nu rămâne doar în zona ofensivă. Blue Team Labs Online oferă o platformă gamificată pentru investigații, digital forensics, security operations, reverse engineering și threat hunting, cu nivel gratuit și nivel plătit. Documentația BTLO menționează acces gratuit la challenge-uri artifact-based, 6 investigation labs și 10 ore de lab lunar.
CyberDefenders este o altă resursă bună pentru blue team. Platforma pune accent pe scenarii SOC, threat behavior, DFIR și investigații defensive, cu laboratoare care rulează în browser, fără setup complicat.
Pentru un începător, obiectivul nu este să rezolve tot. Obiectivul este să învețe cum se citește un artefact, cum se notează dovezile și cum se scrie o concluzie clară.
Pentru România: DNSC, CyberEDU și DefCamp
DNSC este sursa publică pe care merită să o urmărești constant în România. Are ghiduri, alerte și materiale utile, inclusiv ghidul „Recommended Skills for a Cybersecurity Career”, dedicat competențelor necesare pentru o carieră în domeniu.
CyberEDU este relevant pentru zona de cyber range și training practic. Platforma este descrisă ca soluție pentru training, evaluarea competențelor și pregătirea în securitate cibernetică, iar proiectul a pornit ca poligon virtual pentru comunitatea de securitate.
Pentru networking, urmărește DefCamp. Site-ul oficial îl descrie ca cea mai mare comunitate de hackeri și una dintre cele mai importante conferințe de cybersecurity din România și Europa de Est. DefCamp 2025 a avut peste 2.200 de experți și 90 de speakeri, potrivit paginii oficiale a evenimentului.
Newslettere utile: SANS OUCH și CISA
Pentru igienă digitală și explicații simple, SANS OUCH! este un newsletter gratuit, publicat lunar în mai multe limbi, pentru awareness de securitate. Este bun pentru începători, părinți, angajați și firme mici.
Pentru alerte tehnice și recomandări oficiale, urmărește CISA Cybersecurity Alerts & Advisories. Nu toate materialele sunt pentru începători, dar sunt utile ca să vezi cum arată comunicările oficiale despre amenințări reale. CISA are și o listă de servicii și instrumente gratuite de cybersecurity.
Plan simplu pentru primele 30 de zile
Săptămâna 1: Cisco Introduction to Cybersecurity + notițe cu termeni.
Săptămâna 2: TryHackMe Pre Security.
Săptămâna 3: 3 laboratoare PortSwigger și 2 exerciții blue team.
Săptămâna 4: citești DNSC, SANS OUCH, o alertă CISA și scrii primul portofoliu PDF.
Cu aceste resurse, nu devii expert într-o lună. Dar începi corect, legal și organizat. Iar în cybersecurity, asta contează mai mult decât să alergi după tool-uri fără să înțelegi ce faci.
Surse folosite
- DNSC — ghidul „Recommended Skills for a Cybersecurity Career”.
- Cisco Networking Academy — Introduction to Cybersecurity.
- TryHackMe — Pre Security și Cyber Security 101.
- PortSwigger — Web Security Academy.
- Blue Team Labs Online — platformă și nivel gratuit.
- CyberDefenders — Blue Team Labs și scenarii SOC/DFIR.
- CyberEDU — cyber range și training practic.
- DefCamp — comunitate și conferință cybersecurity în România.
- SANS OUCH! — newsletter gratuit de awareness.
- CISA — alerte, advisories și resurse gratuite.
