На первый взгляд работа специалиста по информационной безопасности мало чем отличается от деятельности работников IT. Однако на деле разница между ними весьма существенная. По словам Кэнди Александра, руководителя программы Cyber Security Career Lifecycle в Ассоциации безопасности информационных систем, последние «хотят видеть, как что-либо работает», в то время как первые «хотят узнать, как это что-либо ломается».