С чего начать изучение ИБ?

Здравствуйте, уважаемые друзья! Давече я заинтересовался информационной безопасностью (по большей части веб, реверсинг не интересует) и хочу получить как можно больше знаний за как можно более короткий отрезок времени, посему - составляю план, по которому буду работать. Хотелось бы ваших советов, с чего лучше начать, на что обратить большее внимание. Прошу не ради хайпа, хочу услышать как можно больше советов коллективного разума, чтобы ничего не пропустить и уложить в своей голове. Приветствуются ссылки на ресурсы, полезные утилиты, личное мнение, да в общем все что касается темы. Как бы вы подошли к изучению ИБ?

Что на данный момент я знаю и умею: языки программирования C++ и Python (+ общее понимание программирования, поэтому изучение новых языков не проблема), совсем базовые знания механизмов SQLinj и XSS, OllyDbg+IDAPro (использовал для дебагинга), Linux знаю на уровне опытного пользователя.

UPDATE:
Вот составляю список, того, что нужно знать и понимать, дополняйте пожалуйста:
- PHP (Laravel/Yii2/Symfony);
- SQL Injection, XSS;
- Устройство сети, сетевые протоколы;