У информационной безопасности есть две стороны - юридическая и техническая.
Кинофильмы и сми, как правило, романтизируют вторую сторону, рассказами о том, как при помощи
дуделки из пачки хлопьев можно поломать вообще все.
Для этого нужно обладать подготовкой и интуицией в области как разработки, так и в области психологии и истории техники - так как большинство уязвимостей в системах основаны на
и так сойдет, никто не догадается, как это устроено
Без определенных личностных характеристик вам будет тяжело найти в себе силы две недели расковыривать машинные коды прошивки роутера, чтобы найти в ней бэкдор, засунутый туда разработчиками.
А юридическая сторона - это регламенты регламентов и отчеты об учете отчетов. И на специальности "ИБ" в вузе учат именно этому, как правило.