Mi kéztet arra bárkit is, hogy egyetemen etikus hacker tárgyakat tanítson?

Nem mindig az a munka fizet a legjobban, amit az ember legszívesebben csinál.

Erre nagyon jó példa a programozó. Számtalan programozói feladatkör van, különböző területeken. A legjobban fizető terület a bankszektor, viszont valakinek a banki alkalmazás, programozok fejlesztése unalmas. Ilyenkor az ember mérlegel, hogy melyik éri meg neki jobban, kevesebbet keres, de olyan munkát végez, amit szívesebben csinál, vagy többet keres, de nem fogja szeretni.

Illetve ez a kérdés máshogy működik nyugaton, mint Magyarországon. A 35-45 ezer fontból is kényelmesen meg lehet élni, csak a 70 ezerből még kényelmesebben.

Amikor az ember mindkét lehetőség mellett képes kényelemsen élni, akkor kevésbé fognak számítani az anyagiak.

Valaki szeret tanítani, vagy... Egyszerűen nem vennék fel sehova, a kora miatt.

Vagy dolgozott már versenyszférában, csak neki nem éri meg, hogy sok pénzért cserébe sokkal többet stresszel.

1, kevesebbet fizet, de messze nem olyan stresszes, ha van 5 modulja akkor 5x2 ora eloadast tart egy heten(+a beadandok atnezese)

2, ez mellett vann ideje megcsinalni a PHD-t

Mondjuk nekem hacker oklevelem is van, meg éppen OSCP-t csinálom. Nem utolsó sorban résztulaj vagyok egy hacker cégben mellékesen.

Én is szívesen tanítanék, de nem a pénz miatt. Egy vlog-ot tervezek csinálni (sajt időmből és pénzemből), és ha már 10-20 ember megnézi majd, már annak fogok örülni, hogy tudatosabban fog ügyelni magára az a pár ember.

Egy etikus hackert a hacker közösség főleg úgy ismer el, ha ad valamit a közösbe. Mivel a hackerek között van egy úgy nevezett felelősségteljes információ megosztás, hogy a célt elérjék. (Hasonlítható a gamer közösséghez, hogy közös globális fórum nélkül is megtalálják a közös hangot, lásd Blizzard botrány.) A cél pedig a emberek biztonságosságának fejlesztése. Sajnos az embereknek jellemző tulajdonsága a lustaság, ami elég meredek dolgokat tud kivitelezni. Így szükség van a kibertudatosság fejlesztésére, amit első sorban oktatással lehet elérni.

Van egy másik tényező (sajnos), amit sok cég csinál és nem fordít elég figyelmet rá.

Az egyik: Hogy költségvetésbe nem igazán számolják bele az emberek képzését, hogy fejlesszék a biztonságos működést. Pl.: Gizi néni ne észnélkül nyissa meg az exe-ket, amit kap emailben.

A másik az egy paradoxon: Cégek a biztonság érdekében vesznek mindenféle terméket: tűzfalat, vírusirtót, ... és lehet sorolni. Ez egyfajta biztonság érzetet teremt. DE! Ez hamis. Mivel a cég sérülékenysége csupán 15%-ban tisztán technikai eredetű. Maradék 85%-ban az ember is közre játszik. Pl. egy rosszul bekonfigurált Apache szerver, amit így is úgy is elért, mert a tűzfal portja nyitva. Vezetői döntés miatt nem kerül fel egy biztonsági frissítés, hogy az éles működést ne akadályozza, mert az pénz kiesés. Ya, de ha amiatt törnek be, az még drágább lesz... Lehet sorolni napestig.

De amúgy csak olvas bele a GYÍK-ba, hogy milyen emberek tesznek fel kérdéseket. Én is, néha hajam tépem, és azt gondolom legtöbbször, hogy "akkor edd meg a saját főztöd, ha voltál ennyire b_fasz...".

Mert sok embernek kibertémában sok alapfogalma hiányzik és ezt az etikus hackerek, köztük én is, fáj látni. Az embereknek lövésük sincs mi az az "adattest". Emberek és cégek milyen bátran szivárogtatnak másról-magukról adatokat, amiknek a kontextusából kiolvasva kompromittálhatóvá válik maga a cég vagy személy. Majd jönnek a nagy kiabálások, hogy "feltörtél". Nem, te osztottad meg...