Hakeri u Hrvatskoj
NetAkademija Tehničkog veleučilišta u Zagrebu je u suradnji sa svjetski poznatom organizacijom Zone-H organizirala niz vrlo zanimljivih tečajeva o etičkom hakiranju, jedinstvenih u Hrvatskoj.
Zone-H je neovisna međunarodna organizacija koja se bavi računalnom sigurnošću i promatranjem računalnog kriminala, a također je poznata po svom edukacijskom programu.
Tečajevi pod nazivom Hands-on Hacking namijenjeni su IT stručnjacima, administratorima, menadžerima, te svima onima koji žele naučiti kako razmišljaju hakeri i kako zaštiti računalnu mrežu od čestih napada. NetAkademija je organizirala dva tečaja u trajanju od dva dana: Hands-on Hacking Unlimited i Hands-on Hacking Web-Applications. Prvi se bavi različitim oblicima hakerskih napada i organiziran je po drugi put, a drugi adresira problem ranjivosti u Web aplikacijama koje su prema današnjim statistikama najčešći uzrok kompromitiranja velikog broja informacijskih sustava.
Hands-on Hacking Unlimited održavao se 20. i 21. veljače, a imali smo priliku sudjelovanja na njemu. Tečaj je pružio odličan pregled najčešćih vektora napada kojima se služe zlonamjerni korisnici. Iako se podrazumijeva kako tečajevi ovoga tipa zahtijevaju određenu količinu tehničkog znanja, HoH tečajevi su odlično koncipirani i omogućuju lako snalaženje čak i onim polaznicima koji tek uče osnove IT sigurnosti i žele naučiti pozadinu tematike te steći solidne praktične vještine. Polaznici su imali priliku ne samo naučiti teoretsku podlogu nego stečena znanja isprobati u stvarnosti, stavljajući se u ulogu pravih hakera. Isprobavanje naučenih hakerskih tehnika bilo je ostvareno kroz vrlo zanimljivu hakersku igru, a kroz tečaj su polaznici morali proći deset razina u igri. Svaka razina uključivala je uporabu novo stečenih znanja kroz tečaj, a sve je bilo upakirano u priču o tajnom agentu koja je predstavljena u obliku prikladnog digitalnog stripa. Polaznici su na ovom tečaju stekli znanja o važnosti socijalnog inženjeringa, odnosno najslabijoj karici cijelog sustava – čovjeku, te važnosti pisanja sigurnosnih procedura, otkrivanju aktivnih servisa i prepoznavanju slabosti u operacijskim sustavima, iskorištavanu ranjivosti, razbijanju lozinki, iskorištavanju ranjivosti u Web aplikacijama i drugim hakerskim tehnikama.
Predavači na HoH Unlimited su bili Uldis Mikelsons i Gerardo Di Giacomo, a navedeni predavači također drže HoH Web-Applications tečaj koji je organiziran danas i sutra; na njemu polaznici mogu naučiti koje sve tehnike zlonamjerni korisnici koriste kako bi kompromitirali sustav ili se domogli povjerljivih informacija putem ranjivosti u Web aplikacijama.
Pored ova dva tečaja, NetAkademija je za 4. mjesec najavila i tečaj Wireless Hacking, a kako smo saznali zbog dobrog odziva se uskoro planira ponovno organiziranje ovih tečajeva. Cijena pojedinog tečaja je 6.500 kuna.