Я сам новичок в ИБ. Но что думаю:
1) Законы. Нужно понять, что это важная тема, ибо сделать что-то очень просто, а нести за это ответственность - сложно. Ещё(по моему мнению), незаконный заработок не окупается, учитывая риск и свое ментальное здоровье.

2) Нужно научиться задавать вопросы и гуглить. Ведь даже на эти вопросы, есть куча ответов.(Не хочу показаться грубым, просто это важно)

3) Основы it.
• Как выше писали, АНГЛИЙСКИЙ, это очень важный и полезный инструмент.
•Программирование. •Операционные системы(ответишь на свой вопрос который задавал)
•Сети

Советую начать с •программирования и •сетей, на мой взгляд это вещи попроще, чем остальное.

Когда начнёшь погружаться в мир it и ИБ, со временем, поймёшь куда тебе двигаться, ведь направлений много.

P.S. Могу (уже завтра) кинуть пару ссылок(youtube)  на интервью, каналы и плейлисты которые помогут тебе понять основы и как устроен этот мир.

У меня нет практического опыта в ИБ, я сам учусь и прошу воспринимать мои слова с осторожностью и критической точкой зрения.

Также стоит сказать, что это не лёгкий путь и часто будет сложно, также это долгий путь. Но если тебе это нравится, однозначно стоит попробовать.

А,  ну да еще по поводу образования, практич ИБ если кто думает в вузе изучить - забудьте