Gute Hacker, böse Hacker: Zertifizierungspflicht in Großbritannien

Ich bin ein lieber Hacker und keine hirnlose Löschmaschine - etwas in der Art können sich zertifizierte Hacker in Großbritannien in Bälde übers Bett hängen. Tatsächlich geht es bei der geplanten Zertifizierung "ethischer Hacker" um mehr Vertrauen von Firmen und Organisationen für die Leute, die ihre Netzwerke auf Sicherheitslücken testen.

Zu diesem Zweck können sich Firmen und Individuen, die solche Sicherheitschecks vornehmen, beim Council of Registered Ethical Security Testers "Crest" überprüfen lassen. Die Zertifizierung erfolgt, wenn der Bewerber Fachwissen und verantwortlichen Umgang mit den eingesetzten Techniken nachweisen konnte.

"Jeder Kandidat wird nicht nur die richtigen Tools zur Prüfung von Sicherheitslücken einsetzen müssen, sondern auch erklären, warum er sie einsetzt und was ihr Zweck ist, um ein umfassendes Wissen um den Gegenstand seiner Arbeit nachzuweisen",

so Mark Raeburn, ein Mitglied des CREST-Komitees.

Crest ist eine Not for Profit-Organisation und unabhängig von Unternehmen und staatlichen Stellen. Vertrauenswürdigkeit scheint damit durchaus gegeben und das britische Vorgehen der deutschen Planungen zum Verbot von "Hackertools" durchaus überlegen. Doch auch beim Zertifizieren "ethischer Hacker" werden Bedenken laut. Böswillige Individuen könnten sich selbstverständlich auch ihren verantwortungsvollen Umgang mit Hackertools und Kundensystemen zertifizieren lassen, um anschließend beliebigen Schaden anzurichten. Nick Bleech, Sicherheitsbeauftragter bei Rolls Royce:

"Im Augenblick verlasse ich mich auf Unternehmen, die ihre Securityleute staatlich überprüfen ließen... Es gibt zahlreiche Probleme beim Prüfen außerhalb des staatlichen Kontextes, Unternehmen könnten wenig Interesse an einer 'neuen' Zertifizierung haben, die im Endeffekt 'Vertrau uns, wir zertifizieren uns unsere Selbstverpflichtung zum Befolgen unserer Regeln' aussagt."

News Redaktion am Donnerstag, 05.04.2007 11:05 Uhr

tags Tags: großbritannien hacking hacker hackertools blackhat whitehat crest zertifizierung

Weitere interessante News

11 Reaktionen zu dieser Nachricht

am 10.04.2007 21:35:39

Da muss ich meinen Vorposter zustimmen. Diese Prüfung ist eigentlich nichts wert,weil sich Mesnchen wandeln können und es auch tun. Zudem können manche Menschen auch sehr gut lügen und den Prüfern eins auswischen. Deswegen finde ich diese Prüfung sinnlos. Ich finde, Hacken ist eine gut ...
am 10.04.2007 10:04:52

Wann schnallen die, dass nicht nur SchwarzWeiss existiert? Ich war auch ein lieber "Hacker", bis mich, nach 6 Jahren "harter" Arbeit, mein Arbeitgeber "abbaute" bzw. verarschte und dann nicht mal mehr den letzten Lohn ausbezahlte. Da ist es doch normal, dass man sich in das Firmennetzwerk logt, sie ...
Ø.ø am 08.04.2007 10:44:22

das wär zwar schon n bissl scheiße, aba ich finds eig auch ganz gut was die da vor haben zu machen...ich muss zwar zugeben, ich hab selbst nicht wirklich so die peilung vom hacken, aba bin dabei wenigstens schonma so programmier sprachen zu lernen^^ ...
am 07.04.2007 20:33:24

und was wenn sich "pöse" hacker zusammenschliessen um das system zu hacken und IDs fälschen?:dozey: ...
frogshit am 07.04.2007 01:16:30

hmm ich gehe jetzt mal davon aus ,dass der großteil der hacker keinen schaden anrichtet (oder zumindest keine schlechten absichten hat von seinen standpunkt aus) und die wenigen die das machen durch die presse gehen... deshalb finde ich es einfach schonmal einen fortschritt ,dass es möglichkeiten ...

weitere Kommentare lesen Nachricht kommentieren

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames