Mekkora kereslet lenne egy ingyenes hacker kurzusra?

"Az Anonymus mintájára szeretnénk létrehozni egy etikus hackercsoportot"

Az Anonymous nem etikus, és nem "csak" hackercsoport (a tagjai nem csak hackerekből állnak, hanem tudatlan birka tömegekből, akiknek elmagyarázzák, hogyan nyomjanak meg egy gombot a LOIC-on, hogy az éppen aktuálisan utált szervezetet megtámadhassák - figyelmen kívül hagyva a konzekvenciákat).

Az etikus hacker ugyanis a rendszer üzemeltetőjének tudtával és beleegyezésével, szerződés alapján ellenőrzi a rendszer biztonságát és ad javaslatokat az esetleges fejlesztésekre, hibajavításokra.

De értem, mire gondolsz. ;)

"de jelenleg csak hárman vagyunk (egy gazdaságinformatikus, egy hálózatmérnök és egy programfejlesztő)"

CEH? CISSP? CISM? Számítástechnikai biztonsággal foglalkozó cégnél (Kürt, Black Cell, Crysys Lab, Valkyr,...) dolgoztok?

"Arra gondoltam hogy nem az informatikusok között keresnék embereket, hanem átlagos embereknek adnám át a tudásom egy részét fokozatosan, így ha rosszra kezdené használni, könnyebben meg lehetne állítani."

Az egyszeri számtógéphasználóban a tudatosságot (security awareness) tudod növelni (ne töltsön le gyanús szoftvereket, n futtassa őket, frissítse az operációs rendszerét/böngészőjét/vírusvédelmi alkalmazását, ne adja ki illetékteleneknek a személyes adatait/jelszavát,...).

A gyakorlott, értelmes szakembernek meg az általa használt/összeállított rendszer biztonságának a megőrzése a cél (szóval hogy például hogy frissítse/patchelje az Exim levelezőszervert, mert ott van benne CVE-2019-15846-os sérülékenység; vagy hogy ügyeljes az általa használt CMS webes űrlapjának a szerver oldali verifikációjára, nehogy XSS/CSRF/SQL-injection/... legyen végrehajtható vele) - nem foglalkozik azzal, hogy a haverjainak a "Facebook és Instagram fiókjait tőrögeti fel" (aki azt tenné, az nem értelmes).

Aki meg "rosszra kezdené használni" a tudását, annak meg nem érdemes kiképzést tartani. Nem hiába írja a számítógép-használat 10 etikai parancsolata ( [link] ) közül az egyik:

"Thou shalt think about the social consequences of the program you are writing or the system you are designing."

és nem hiába létezik a BTK. 424. §-a.

Informatikai biztonsággal kapcsolatos podcast például van:

[link]

ha jól tudom, ők kifejezetten ilyesmivel foglalkozó szakemberek.

Pont a legutóbbi (110.) Hack és Lángos epizódban volt szó a Budapest Hackersuli Meetup eseményről:

[link]

itt biztonságtechnikai szakemberek (szóval nem az iskolából frissen kiesettek - például Ő a fő szervezője ennek: [link] ) tartanak informatikusoknak (lásd előző hozzászólásomban a 2. csoportot - szóval olyanoknak, akik már rendelkeznek némi tapasztalattal, nem Minecraft-szerver feltörő unatkozó vérpistikéknek) előadásokat.

Énnekem vizsgám is van Hackingből és saját céget is alapítottunk már további vizsgázott hackerrel.

Kezdjük ott, hogy ha én oktatnék ilyet, akkor az lenne az előfeltétel, hogy nemzetbiztonsági átvilágítás C típus kell. Ez egy elég veszélyes szakma, ha olyannak oktatod akinek hátsó szándéka van. Mivel nem tudod kik vannak, így titeket is elővehetnek, hogy mégis miért csináltátok ezt.

Továbbá nem elegendő csak az eszközöket ismerni. Én mindig azt kérdezem: "Tudod, hogy az adott eszköz mit csinál, vagy csak sejted?" Itt nem azt értem, hogy mi az eszköz célja és outputja, hanem milyen TCP csomagokat küld és hogyan. Mert hiába van ott egy piros gomb és rajta egy felirat, az nem feltétlen azt jelenti, hogy azt is csinálja.

Bár igaz, hogy egy nem hozzá értő embernek magic ez a szakma, és vagy ilyesztőnek hat vagy érdeklődik. Emiatt inkább a kibertudatosságot tenném előtérbe, nem a technikát.

Nyilván lelkesek vagytok és ki akartok tünni, de nem így kell ezt megfogni. Mivel érződik a tűz a szemetekben szívesen leülnék (vagy többen közülünk) egy beszélgetésre. :)