image

Screening moet crackers van ethische hack cursus weren

vrijdag 5 maart 2004, 09:24 door Redactie, 15 reacties

In Engeland zal binnenkort de eerste ethische hack cursus plaatsvinden. Om te voorkomen dat 'black hat' of andere kwaadaardige hackers de training zullen bijwonen zal men zeer strenge screenings uitvoeren. Bezoekers van de training zullen eerst leren hoe ze lekken in hun eigen netwerk kunnen herkennen, om ze daarna via allerlei tools en social engineering aan te vallen. Ondanks de hoge kosten blijkt de training zeer populair te zijn, aldus dit artikel. De vraag blijft echter of het verstandig is om mensen dit soort vaardigheden te leren.

Reacties (15)
05-03-2004, 10:09 door Anoniem
Uiteindelijk gewoon een kwestie van vraag en aanbod. Met het hacken van
websites is veel schade aan te richten bij de concurentie. Dus levert een dure
cursus uiteindelijk toch gewoon geld op. Dat gedoe over goede en slechte
hackers is toch allang achterhaald. Een goede hacker is een hacker die goed
geld verdient met zijn werkzaamheden en slechte hacker doet het alleen voor
de lol of voor het zogenaamde hogere doel. Deze zin was alleen maar
bedoeld om aan te geven hoe rekbaar dergelijke begrippen zijn.
05-03-2004, 10:55 door Anoniem
kan de blackhat direct testen hoe goed zijn social skills zijn om toch deel te
kunnen nemen.. :)
05-03-2004, 11:06 door Anoniem
Door Anoniem
kan de blackhat direct testen hoe goed zijn social skills zijn om toch deel te
kunnen nemen.. :)


Ja , en of ie de juiste gympies heeft t.o.v. de rest :)
05-03-2004, 11:07 door Anoniem
ik vind het een erg slecht idee om mensen te leren hoe ze zulke dingen
moeten doen. Stel dat een persoon het voor slechte redenen gaat gebruiken.
Ben er best wel op tegen ..
05-03-2004, 13:23 door Anoniem
Door Anoniem
ik vind het een erg slecht idee om mensen te leren hoe ze zulke dingen
moeten doen. Stel dat een persoon het voor slechte redenen gaat gebruiken.
Ben er best wel op tegen ..

Als je persé wilt weten hoe je moet cracken staat heel het internet vol met
informatie. Hier zal zelfs nog meer info staan wat een cracker onmiddelijk kan
gebruiken dan dat hij in zo een cursus te weten gaat komen!
05-03-2004, 14:48 door Anoniem
kennis is wel zo gevaarlijk
05-03-2004, 17:23 door Anoniem
mjah aan de ene kant vind ik het niet zo'n slim idee maar aan de andere
kant....ik weet niet hoor. ik bedoel als ze nou goed bijhouden wie ze nou
aannemen op zo'n cursus en niet gewoon jan en alleman erop laten komen
dan is het een buitengewoon goed idee. voor mensen die hackers en
crackers tegen willen gaan is dit eigenlijk een goede oefening.
05-03-2004, 17:36 door Anoniem
Door Anoniem
mjah aan de ene kant vind ik het niet zo'n slim idee maar
aan de andere
kant....ik weet niet hoor. ik bedoel als ze nou goed
bijhouden wie ze nou
aannemen op zo'n cursus en niet gewoon jan en alleman erop
laten komen
dan is het een buitengewoon goed idee. voor mensen die
hackers en
crackers tegen willen gaan is dit eigenlijk een goede
oefening.

OK, ik ben security-specialist en wil een (opfris?)cursus.
Ik mag van mjin baas deze cursus gaan volgen maar ben meteen
verdacht van toekomstige misdaden?

En wat nou als ik "vergeet" te melden dat ik in de avonduren
andere bedoelingen heb?

In geen van beide gevallen is er iets gebeurd en kun en mag
je me dus niet veroordelen voor het toekomstige feit. Ik ben
het er mee eens dat je geen criminelen op zo'n cursus wil,
maar een commerciele instelling mag dat (privacywetgeving)
niet controleren bij justitie. Kip en ei verhaal dus.

En in tussentijd blijven de deelnemers onschuldig tot het
tegendeel is bewezen.
06-03-2004, 11:56 door Anoniem
Door Anoniem
kennis is wel zo gevaarlijk
Ja: hoe dommer dat je bent (of blijft) hoe gelukkiger je
zult worden !
kan de blackhat direct testen hoe goed zijn social
skills zijn om toch deel tekunnen nemen.. :)
Zo is het !
maar een commerciele instelling mag dat
(privacywetgeving)
niet controleren bij justitie.
Dat mag wel hoor. Ik werk bij een commerciele club en ik
moest wel een bewijs van goed gedrag kunnen overleggen. Daar
staat dan evt. (niet bij mij hoor!) op wat je op je kerfstok
hebt (voor zover je daarvoor gepakt bent natuurlijk). Ieder
bedrijf kan, indien men aannemelijke reden heeft voor zo'n
achtergrondcheck, zo'n verklaring op laten vragen. D.w.z.
je moet het zelf opvragen. Je krijgt dan een mooie brief mee
en mag het zelf naar het gemeentehuis. Kun je ook weigeren,
maar dan heb je geen baan.
Een andere methode is natuurlijk om een (dubieus) detective
bureau in te schakelen: die komen overal achter, ook met
onwettige middelen. De opdrachtgeven heeft daar dan 'zgn.'
niets mee te maken. (en detective bureau's hebbe meestal
hele goede vrienden bij de politie..het zijn in de meeste
gevallen hun ex-collegae)

Ik denk dat men zich enkel in heeft willen dekken om
toekomstige claims te kunnen weren: men heeft tenslotte zjin
best gedaan om hackers te weren..
06-03-2004, 14:47 door Anoniem
Screening? En wie gaat die screening uitvoeren.... MI5, Europol?
Interpol? Zie het nergens lees het nergens
Keysersssoze
(http://tinyurl.com/24mxx)
06-03-2004, 16:47 door Anoniem
De A.I.V.D. doet dat soort dingen, maar enkel voor
vertrouwensfuncties bij de overheid, niet voor commerciele
partijen. Zou goed zijn als ze dat wel zouden doen.
07-03-2004, 13:51 door Anoniem
dit soort cursussen bestaan toch al jaren?

wat er nu zo bijzonder aan dit nieuws?
07-03-2004, 18:27 door Anoniem
Weet je wat die cursussen kosten? Dan kan je beter de gemiddelde
boekhandel binnenlopen en hacking exposed kopen.
09-03-2004, 16:51 door Anoniem
meet het cola/chips gehalte en je weet of je met kwaadaardige hackers te
maken hebt.
17-03-2004, 17:30 door Anoniem
WHOOOO
EN dit horen mensen te zijn die het beheer voeren over
netwerken en verantwoordelijk zijn voor de beveiliging ervan
????
Ik proef hier een heeel erg hoog " ik heb een firewall dus
ik ben veilig en voor de rest mag niemand zonder mijn
toestemming op mijn netwerkje komen" gehalte. Hoe kun je
zoooo dom zijn om te denken dat dit soort cursussen verboden
moeten worden om de "blackhat" hackers buiten je deur te
houden.
en dan de quote "meet het cola/chips gehalte en je weet of
je met kwaadaardige hackers te maken hebt.""
Ga zo door joh en je veegt ongeveer 80 procent van de
programmeurs onder het kleed kwaadaardige hacker.
Misschien toch eens omkijken naar een andere beroepsgroep
want ik zou je nog geen 80286 laten beheren. Laten ze dit
soort cursussen maar eens wat vaker aan managers geven die
juist over het budget van de it afdeling gaan.
laat ze maar eens zien dat hun oh.zo veilige netwerkje
binnen 20 minuten open en bloot op straat ligt , omdat een
of andere nitwit een draadloos routertje heeft gekoppeld
aan het netwerk. Of de firewall op default heeft laten
staan. Word eens wakker mensen en realiseer je dat alles
(MAAR DAN OOK ALLES) op het internet te vinden is. Mischien
in een achteraf hoekje maar het is er. en daar kan zo'n
cursusje alleen maar wat extra tipjes van de sluier van
oplichten.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.