2013年7月25日 星期四

白帽駭客認證 提昇攻防技術力

白帽駭客認證 提昇攻防技術力

近年來駭客攻擊事件不斷,不管是為了政治威脅,或是竊取資料獲利,不難發現駭客攻擊策略、技術程度皆已超越既有的資安防護技術。 EC-Council(國際電子商務顧問局)副總裁Sean Lim即指出,企業為了降低資安風險,所需投入的成本越來越高,卻仍舊防不勝防。一方面駭客工具太容易取得,連購物網站都可以買到含有駭客程式的隨身碟;另一方面是基於人性使然,畢竟資訊犯罪仍相當有利可圖。

他在實際承接顧問專案時就常發現,企業端雖建置了防火牆、IPS、WAF等資安設備且持續穩定運作,也從未發現過攻擊事件,但實際上駭客卻早已入侵,只是透過隱匿的手法避開安全防護偵測,正在背景執行情資蒐集,或把機密資料打包加密上傳。

「IT人往往會迷思在鑽研設備端的知識與技能,而忽視該如何善加運用來巡邏檢視、抵擋駭客的攻擊行為。其實要對抗駭客攻擊最好的辦法,就是讓自己成為一名不做壞事的道德駭客。」Sean Lim強調。

懂得理論基礎之後,必須透過實際演練駭客攻擊行為,才能懂得駭客的思維,這也就是EC-Council CEH(Certified Ethical Hacker)駭客技術專家認證課程的宗旨。EC-Council CEH認證在台灣也常被資安界稱為「白帽駭客認證」或「駭客殺手認證」,其課程內容會以真實發生的攻擊事件為範本,不僅教導學員當時駭客運用的手法,且讓學員自己實作,在測試環境中實際演練,才得以從中理解駭客攻擊行為邏輯,進而運用到實務環境。


其實EC-Council在台灣推廣教育已有近五年時間,可提供認證課程的類別相當多,還包括資安鑑識調查、資安危機處理、安全程式設計師等方面。Sean Lim發現,台灣不僅在IT基礎建設與技術研發人才方面皆有一定的成熟度,並且是一個高度證照化的環境,尤其是MCSE與CCNA認證資格,往往是企業招募IT人員時重要的參考依據。但是在基本證照過度普及的年代,若能同時具備資安方面的能力,更容易吸引企業關注,擁有可證明的相關證照,亦可在競爭對手中突顯出差異性。

EC-Council相較於在台灣較知名、也較多人取得的CISSP(資安系統專家認證),精誠資訊知識產品事業部資深處長周惠卿認為,CISSP較著重在發展資安管理政策的技能,較偏向管理階層的訓練。而EC-Council強調的是實務面運用,因此藉由國際間資安領域相當認同的CEH認證課程,將有助於IT人員提昇駭客攻防的專業知識與能力。

轉載自《網管人》