Fernkurs für «ethisches Hacking» gestartet
London - Das international tätige Fernlehrinstitut International Correspondence School (ICS) hat sein bestehendes Lehrprogramm um ein interessantes neues Angebot erweitert.
Um zu verhindern, dass das auf diese Weise erworbene Wissen für schädliche Zwecke eingesetzt wird, wollen die Anbieter des 1800 Pfund (rund 3000 Franken) teuren und 300 Lehrstunden umfassenden Kurses deren Teilnehmer vor Beginn besonders gründlich überprüfen. Anwärter müssen zudem ein im Handelsregister eingetragenes Unternehmen vorweisen, das als ihr Unterstützer fungiert und für sie bürgt.
«White Hats»
«Mit dem Begriff 'ethisches Hacken' wird in der Regel eine Hacker-Tätigkeit verstanden, die innerhalb der geltenden Gesetze stattfindet», erklärt Antivirenspezialist Martin Penzes vom Security-Unternehmen ESET Gespräch. Hacker, die ihr Wissen und ihre Fertigkeiten ausschliesslich innerhalb dieser Grenzen einsetzen würden, werden als sogenannte «White-Hats» bezeichnet.
«Im Unterschied zum bösen Black-Hat-Hacker helfen White-Hats beispielsweise Unternehmen dabei, Sicherheitslücken innerhalb der eigenen IT-Infrastruktur ausfindig zu machen», betont Penzes. Dies sei eine äusserst wichtige Aufgabe, die vor allem für solche Betriebe, die häufig mit heiklen Daten zu tun haben, sehr empfehlenswert sei. «Es liegen hierfür zwar noch keine konkreten Zahlen vor, ich bin mir aber sicher, dass die Nachfrage nach White-Hats auf Unternehmensseite gegenwärtig sehr hoch ist», merkt Penzes an.
Vorteil für Unternehmen
Prinzipiell sei es für Unternehmen sicherlich ein Vorteil, wenn ein «Dritter von aussen» die eigene IT-Infrastruktur auf Herz und Nieren überprüfe. «Bevor ein professioneller Hacker sich aber an die Überprüfung der IT-Systeme machen kann, muss er zunächst mit seinen Auftraggebern klare Bedingungen für seine Tätigkeit aushandeln.
Ein White-Hat, der im Auftrag eines bestimmten Unternehmens nach Sicherheitslücken im System sucht, braucht klare Vorgaben, wie weit er dabei gehen darf», schildert Penzes. Dies müsse bereits vor Beginn seiner Arbeit schwarz auf weiss vertraglich festgelegt werden. «Der Auftraggeber muss zudem genau spezifizieren, welche Bereiche überprüft werden sollen», ergänzt der Security-Experte.
Trick mit USB-Stick
Die Tätigkeiten eines White-Hats seien dabei nicht ausschliesslich technischer Natur, sondern würden auch verschiedene Tricks aus dem Bereich des Social Engineering umfassen. «Ein Hacker, der beispielsweise im Auftrag einer Bank arbeitet, könnte unter Umständen versuchen, einen Angestellten zu überreden, ihn in den Serverraum zu lassen, um auf diese Weise dem System des Unternehmens Schaden zuzufügen», erläutert Penzer.
Ein beliebter Trick sei zudem das unbemerkte Fallenlassen eines mit Schadsoftware verseuchten USB-Sticks in den Büroräumen des zu überprüfenden Unternehmens. «Im Normalfall wird dieser Stick dann von Angestellten aufgehoben und angesteckt, wodurch die Schadsoftware Zugriff auf das System erhält. Um dies zu verhindern, sind entsprechende Mitarbeiterschulungen notwendig», so Penzes abschliessend.
(ht/pte)
-
02:34
Apotheken mit Cannabis-Abgabe zufrieden -
01:52
Anzahl der meisten Überwachungsmassnahmen stabil -
01:26
Den hohen Zinsen trotzen - Darauf kommt es beim Kreditvergleich an -
01:17
«Swiss Press Photo 24» im Landesmuseum Zürich -
19:08
Professionelle Sonnenschutzlösungen im Überblick -
01:37
Sommerausstellung in der Fondation Beyeler -
20:06
Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern -
18:39
Kristall und Edelstein Boutiquen: Einzigartige Geschenke und faszinierende Steinkraft -
18:11
Wiens erstaunliche Neuentdeckung: Klimts verlorenes Meisterwerk wird versteigert -
22:42
Aussenhandel schrumpft im ersten Quartal 2024 - Letzte Meldungen
- Freie Stellen aus den Berufsgruppen Bewachung, Kontrolle, Sicherheit, Testing, Audit, Security, Datenbank Spezialisten, Entwicklung, Netzwerk Spezialisten, Engineers, Software Programmierung
- Junior NetzwerktechnikerIn (w/m/d) 80-100%
Zürich - Aufgaben: Inbetriebnahme und bei Bedarf Austausch von Netzwerkgeräten an den Bürostandorten,... Weiter - Network Security Engineer (w/m/d) 80-100%
Zürich - Aufgaben: Erstellen, Weiterentwickeln und Dokumentieren von Konzepten, Architekturen und... Weiter - DevOps Engineer - Ruby on Rails Entwickler (w/m/d)
Bern - DAS ERWARTET DICH Wir verantworten als Team die Linux Systeme unserer Kunden Du arbeitest im... Weiter - Embedded Software EntwicklerIn 80-100 % (a)
Weggis - Deine Aufgaben Entwicklung von neuen Kaffeemaschinen in einem... Weiter - IIM Consultant
Lausanne - Your role - You will be responsible for consulting mandates in the domain of Enterprise Content... Weiter - Un-e ingénieur-e réseau & télécoms
Carouge - Le Service intercommunal d'informatique (SIACG) est un groupement de l’association des... Weiter - Network Security Engineer (H/F)
Thônex - Votre mission : Management des outils de sécurité (AV/Proxy/FW/WAF) Assurer la... Weiter - Cloud and Security Support Engineer
Geneva 15 - Sonar’s industry leading solution solves the trillion-dollar challenge of bad code, equipping... Weiter - Service Management - Incident Manager
Genève - Sonar’s industry leading solution solves the trillion-dollar challenge of bad code, equipping... Weiter - Release Engineer
1215 Geneva 15 - Sonar’s industry leading solution solves the trillion-dollar challenge of bad code, equipping... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.prinzipiell.ch www.engineering.swiss www.bedingungen.com www.lehrstunden.net www.taetigkeiten.org www.taetigkeit.shop www.bueroraeumen.blog www.unterstuetzer.eu www.fallenlassen.li www.international.de www.auftraggeber.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
Heute | Mi | Do | |||
Zürich | 9°C | 25°C | |||
Basel | 9°C | 25°C | |||
St. Gallen | 8°C | 22°C | |||
Bern | 7°C | 23°C | |||
Luzern | 9°C | 24°C | |||
Genf | 10°C | 21°C | |||
Lugano | 12°C | 23°C | |||
mehr Wetter von über 8 Millionen Orten |
- Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Mehr Fussball-Meldungen
- Apotheken mit Cannabis-Abgabe zufrieden
- Upgrade für das Homeoffice: Die Terrasse als Arbeitsplatz
- Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern
- Aussenhandel schrumpft im ersten Quartal 2024
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- Weitere Wirtschaftsmeldungen
- Montreux-Festival: Musik wird mit Röntgenlicht gerettet
- Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Die Kopfhörer für erholsamen Schlaf
- Der Renault 5 kommt zurück - diesmal elektrisch
- Makerspaces: Orte der Kreativität und Innovation
- 13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte
- Letzte Meldungen
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
- Seminare zum Thema Datenschutz
- Workshop zu Sicherheit und Datenschutz - SIDA
- EU Datenschutzverordnung - DATS
- Ethik & Datenschutz in der Digitalen Transformation - KIED
- Der betriebliche Datenschutzverantwortliche - DATV
- 21. Berner Tagung für Informationssicherheit After the Breach
- ISSS Security Talk: Darknet - Einblick in den digitalen Untergrund“
- Datenschutz, insbesondere Datensicherung
- DSGVO - Datenschutz-Grundverordnung der Europäischen Union
- CDPSE-Vertiefungskurs 2023: Ausbildung zertifizierter Datenschutz-Entwickler für internationales Zertifikat (ISACA)
- CDPSE-Prüfungsvorbereitungskurs 2023: zertifizierter Datenschutz-Entwickler (internationales Zertifikat)
- Weitere Seminare