Jó hackereket képeznek a Neumann Karon - Kiből lehet etikus hacker?

kategória: InfoTech
2012 február 17, péntek - 11:26 | szerző: bitport.hu
Címkék: hacker, óbudai egyetem, neumann kar, hackertámadás, internet, informatika, címkefelhő
Hozzászólás: 1
Már több helyen lehet etikus hackelést tanulni Magyarországon is, és a jövőben várhatóan még keresettebbek lesznek az informatikai sebezhetőségeket jól ismerő szakemberek. Az Óbudai Egyetem Neumann János Informatikai Karának hallgatói szeptembertől nemzetközi minősítéssel rendelkező képzésen sajátíthatják el az etikus hackerek fegyvertárát.

A NetAcademia Oktatóközpont és a Neumann János Informatikai Kar (NIK) megállapodásának eredményeként az intézmény hallgatói szeptembertől elvégezhetik a cég biztonságtechnikai tanfolyamát, és akár nemzetközi Certified Ethical Hacker minősítést is szerezhetnek. A képzéssel kapcsolatos feladatokat a NIK szakemberei végzik, az egyetem oktatóinak szakmai felkészítését a NetAcademia szakemberei segítik.

Kellenek a jó fiúk

Az egyre inkább ellenségessé váló informatikai biztonsági környezetben várhatóan nagy szükség lesz olyan etikus hackinggel foglalkozó szakemberekre, akik tisztában vannak a vállalati rendszerek sebezhetőségeivel és tanácsot tudnak adni a legkülönbözőbb támadások elhárításának módjairól.

Az etikus vagy "fehérkalapos" hackelés (amelyet a rosszindulatú hackerekre alkalmazott feketekalapos hacker kifejezéssel állítanak szembe) mint professzionális foglalkozás már elfogadottá vált az elmúlt évitzedben. A fogalmat elterjesztő International Council of Electronic Commerce Consultants (EC-Council) módszertana alapján tartott tanfolyamokon világszerte már több mint 80 ezer embert oktattak, és 87 ország több mint 30 ezer IT szakembere tett már sikeres vizsgát etikus hackelésből (Certified Etical Hacker - CEH).

A Magyarországon az EC-Council hazai képviseleteként tevékenykedő NetAcademia Oktatóközpont a mostani megállapodással a saját szervezésű tanfolyamok mellett immár a felsőoktatásban is elkezdi a felkészítést.

Új kompetencia

„Ez a képzési program is hozzájárul ahhoz, hogy gyakorlati tudással felvértezett mérnök informatikusokat tudjon kibocsátani egyetemünk, és kiegészíti képzési programunkat” ‒ emelte ki a megállapodás kapcsán Nádai László, a NIK dékánja. A Neumann Karon a Cisco, az Intel, a Microsoft, a Nokia, az Oracle, az LG, a Symantec, a HP, az IBM és az SAP is üzemeltet úgynevezett kompetencia-központot, melynek célja, hogy a hallgatók naprakész ismereteket sajátítsanak el az adott vállalat technológiáival kapcsolatban.

Az idén szeptembertől induló etikus hacker képzés célja, hogy a kar hallgatói részletesen megismerjék az informatikai támadások módszereit és a hackerek gondolkodásmódját, majd képessé váljanak az általuk felügyelt rendszerek védelmének menedzselésére, és hatékonyan tudjanak védekezni a hackertámadásokkal szemben.

5985_hackertamadas.jpg
Kiből lehet etikus hacker?

Már több helyen lehet etikus hackelést tanulni Magyarországon is, és a jövőben várhatóan még keresettebbek lesznek az informatikai sebezhetőségeket jól ismerő szakemberek. A hollywoodi filmekkel ellentétben "rablóból nem lesz jó pandúr", ugyanakkor a "fekete kalapos" hackereket a jövőben éppen az államok bérelhetik fel egyre nagyobb számban.

A világon már több mint 30 ezer IT szakember tett már sikeres vizsgát etikus hackelésből... Az elmúlt hónapokban minden korábbinál súlyosabb és nagyobb károkat okozó kibertámadások rázták meg a világ pénzügyi szolgáltatóit, kereskedelmi és iparvállalatait. Eközben egyre többet hallani arról is, hogy világ vezető nagyhatalmai sorra toborozzák kiberhadviselésre szakosodott seregüket, és a jövőben egyre gyakrabban állhatnak majd akár államok is egyes támadások mögött, mint például a Stuxnet esetében.

Fehér kalapban

Ebben az egyre inkább ellenséges informatikai biztonsági környezetben várhatóan nagy szükség lesz olyan etikus hackinggel foglalkozó szakemberekre, akik tisztában vannak a vállalati rendszerek sebezhetőségeivel és tanácsot tudnak adni a legkülönbözőbb támadások elhárításának módjairól.

Az etikus vagy "fehérkalapos" hackelés (amelyet a rosszindulatú hackerekre alkalmazott feketekalapos hacker kifejezéssel állítanak szembe) mint professzionális foglalkozás már elfogadottá vált az elmúlt évitzedben. A fogalmat elterjesztő International Council of Electronic Commerce Consultants (EC-Council) módszertana alapján tartott tanfolyamokon világszerte már több mint 80 ezer embert oktattak, és 87 ország több mint 30 ezer IT szakembere tett már sikeres vizsgát etikus hackelésből (Certified Etical Hacker - CEH).

Minősített oktatás

Magyarországon az EC-Council hazai képviseleteként a NetAcademia Oktatóközpont foglalkozik etikus hacker képzéssel, ahol 2007 óta közel száz szakembert képeztek minősített etikus hackerré; az oktatók között van egyébkként az EC-Council hivatalos nemzetközi tankönyvének egyik szerzője, Barta Csaba is. Az intenzív, 40 órás oktatást követően - amelyhez nem ártanak az alapos informatikai ismeretek - a résztvevőknek maguknak kell felkészülniük a vizsgára. Az alapvizsgát követően pedig több további szakirányban - így például csalásfelderítést vagy informatikai hálózati védelmet - tanulhatnak tovább a biztonsági szakemberek.

Fóti Marcell, a NetAcademia Oktatóközpont vezetője elmondta: az etikus hacker képzésen az elmúlt években csaknem kizárólag vállalati informatikusok vettek részt, ami azt mutatja, hogy a jelentősebb informatikai infrastruktúrával rendelkező hazai nagyvállalatok már rájöttek arra, hogy költeniük kell arra, hogy az informatikai, illetve biztonsági szakembereik képben legyenek a legfontosabb fenyegetésekkel kapcsolatban, így hatékonyabban tudnak ellenük védekezni is.

Az EC-Council képzése Fóti Marcell szerint mind a mai napig szabványnak számít a biztonsági iparágban; a konkurens minősítések közül a hazánkban képzési rendszerrel nem rendelkező, gyakorlatorientált SANS vizsgát emelte ki.

Nincs automatikus belépő

Nemzetközi minősítést ugyan nem ad, de a Kürt Zrt. oktatási részlege, a Kürt Akadémia már harmadik alkalommal indítja el szeptemberben két féléves etikus hackerképzését, amelyre egy évben legfeljebb huszan jelentkezhetnek. A 240 órás képzés részeként a hallgatók éles helyzetekben, valós projektekben is kipróbálhatják az elsajátított fogásokat, a végzett hallgatók pedig a Nemzeti Biztonsági Felügyelet (NBF) által jóváhagyott etikus hacker képesítést kapnak.

A képzésben végzett szakemberek részvételével az Akadémia egy kutató-fejlesztő tudásműhelyt is létrehozzott HackLab néven, ahol a Kürt Akadémia etikus hackerei biztonsági fejlesztéseken dolgoznak, és megosztják egymással szakmai tapasztalataikat.

Bár az elmúlt években a két helyről már százas nagyságrendben kerültek ki végzett etikus hackerek, a drága tanfolyam nem feltétlenül jelent automatikusan belépőt az informatikai biztonsági szakértők klubjába. Bár a válság kapcsán egyre több olyan informatikai biztonsági tanácsadó cég jelent meg a piacon, amelyek az etikus hackelést is a zászlajukra tűzték, valójában 4-5 olyan cég van jelenleg Magyarországon, amely komolyan foglalkozik a vállalatok informatikai sérülékenységeinek vizsgálatával, és ezeknél körülbelül harminc etikus hackeléssel (is) foglalkozó szakember dolgozik.

Sok a tévhit

"A hackerekkel kapcsolatban máig sok tévhit él, így például az, hogy ők rossz emberek, és jelentős informatikai jártassággal rendelkeznek. A valóságban egyik állítás sem igaz: a hackerek döntő többsége jó ember, mindössze a többséghez képest másképpen gondolkozik, szereti elhagyni a járt utat a járatlanért, és felfedezni valamilyen rendszer hiányosságait" - hangsúlyozta Papp Péter, az informatikai biztonsággal foglalkozó Kancellár.hu Zrt. elnöke, aki magánszemélyként a legnagyobb régiós hackerkonferencia, a Hacktivity jogtulajdonosa is. Más hackerkonferenciákhoz hasonlóan a Hacktivity résztvevői nem - a feltűnést különben sem kedvelő - feketekalapos hackerek, hanem döntőrészt professzionális, "etikus" szakemberek, valamint a téma iránt érdeklődők közül kerülnek ki.

Papp Péter szerint olyan is csak a hollywoodi filmekben van, hogy kiberbűnözők átállnának a jó oldalra, és profi tanácsadóként vállalnának munkát; a „fehérkalapos” hackereket pont az erkölcsi normák betartása különbözteti meg a „feketekalaposaktól”, ezen pedig nem lehet egyik pillanatról a másikra változtatni. Itthon erre nem is akadt még sikeres példa, és külföldön is csak néhány ismert eset van, mint például a börtönt is megjárt Kevin Mitnick, aki ma már a biztonsági konferenciák sztárelőadója. Ezzel együtt a hackerek is egyre kevésbé „magányos zsiványok”: a jövőben maguk az államok toborozhatnak majd maguknak hackerhadsereget – mint ahogy azt ma már többek között Kína vagy az Egyesült Államok is teszi, de már itthon is pedzegetik a témát.



Kapcsolódó cikkek
Megosztás:   Facebook Twitter iwiw Print

Hozzászólás

Ádám febr. 22 : 11:44 Válasz erre
A "Kellenek a jó fiúk" és a "Fehér kalapban" bekezdések azért egyeznek meg ennyire, hogy hibatűrő legyen a cikk?

Vagy csak szimplán copy-paste eredménye?

Hozzászólás küldése

Felhasználónév:
Hozzászólások:

Kód beírása:

Ez lehet a jövő: testünkbe építik az elektronikát
Már megint otthon maradt a telefon? A megoldás egyszerű, ültessük be a karunkba és ezentúl szó szerint mindig kéznél lesz. A legújabb kutatások arra utalnak, hogy a jövőben ez kivitelezhető lesz.
szerda 15:09
Ingyen és percek alatt csinálhatsz weboldalt
A címben minden igaz. Nem arról van szó, hogy valamilyen jól működő hívószóval csábítjuk az olvasókat, aztán kiderül, hogy az ingyen tulajdonképpen olcsón, a percek alatt pedig valójában több nap. A most bemutatandó szolgáltatással akár profi, multifunkciós, modern weboldalt is létrehozhatunk.
kedd 16:23
Az Apple 3D-s térképekkel támad a Google Maps-re + videó
Az elmúlt három évben három különböző térképes megoldást fejlesztő céget vásárolt az Apple. A hírek szerint júniusban érik be az ügyletek gyümölcse, amikor az iOS 6-tal együtt bemutatják a Google Maps-et leváltó, teljesen új megközelítésű térképszoftvert.
hétfő 15:20
Biztonságérzetet ad az állandó online jelenlét
A digitális életstílus egyre inkább teret nyer: gyakorlatilag sehová sem megyünk a telefonunk nélkül és nincs olyan nap, amikor ne ülnénk le a laptop vagy a számítógép elé.
péntek 12:37
Felejtsd el a mobiltöltőt! Jön a kábel nélküli akkumulátor-feltöltés
Újabb lendületet kaphatnak azok a fejlesztések, amelyek lehetővé teszik, hogy vezeték nélkül töltsük fel mobiltelefonunk, laptopunk akkumulátorát.
szerda 14:51
A felkelések, tüntetések természetét elemeznék számítógépes modellekkel
Az olyan számítógépes programok Numerical Deterministic Model, előre tudják jelezni, hogy ki, milyen gyorsan fog győzni egy háborúban. A gerilla-hadviselést azonban nehezebb modellezni, mint a nyílt ütközeteket - a polgári felkelést, amely gyakran megelőzi az előbbit, még nehezebb.
szerda 12:29