Sicher & Anonym

Weltweit erstes Bug-Bounty-Trainingsprogramm

14.11.2019

YesWeHack EDU trainiert Schüler und Studenten bei der Jagd nach Sicherheitsschwachstellen

Die gleichnamige Bug-Bounty-Plattform startet mit YesWeHack EDU das weltweit erste Trainingsprogramm für Bug Bounty. Studenten und Schüler lernen dort, IT-Sicherheitsschwachstellen in Unternehmen und Organisationen unter realistischen Bedingungen zu finden. Mit der neuen Ausbildungsplattform trägt YesWeHack dazu bei, den wachsenden Bedarf an Talenten im Bereich Cybersicherheit zu decken.

Realistische Aufgaben

Das Programm richtet sich an Schulen und Universitäten, die IT-Themen und insbesondere Cybersicherheit stärker in ihre Lehrpläne integrieren wollen. Die Ausbildungsplattform ist eine Simulation der echten Bug-Bounty-Plattform. Die Angriffsszenarien, die als Übungsprojekte bereitstehen, basieren auf realistischen Szenarien. Bildungseinrichtungen haben zudem die Möglichkeit, auf YesWeHack EDU ein echtes Bug-Bounty-Programm zu starten, um ihre IT-Infrastruktur von den eigenen Schülern oder Studenten überprüfen zu lassen.

Spielerischer Aufbau

Spielerisch wird die Funktionsweise von Bug-Bounty-Programmen den Teilnehmern nähergebracht. Gleichzeitig eröffnet es den Schülern und Studenten Perspektiven für gefragte berufliche Spezialisierungen wie etwa in den Bereichen DevSecOps, Data Science oder Security Analysis. Außerdem erleichtert YesWeHack EDU die Umsetzung von Kooperationen und funktionsübergreifenden Projekten zwischen akademischen Einrichtungen und der Wirtschaft.

„Laut einer von Gartner veröffentlichten Studie werden 2022 die Hälfte aller Unternehmen weltweit Bug Bounty einsetzen. Aktuell sind es fünf Prozent. Mit YesWeHack EDU wollen wir frühzeitig dem Fachkräftemangel in der Cybersicherheitsbranche begegnen. Das Programm bietet Nachwuchstalenten eine anspruchsvolle Trainingsplattform, um das Schwachstellenmanagement zu professionalisieren und sich für Jobs im Bereich Cybersicherheit zu qualifizieren,“ erklärt Guillaume Vassault-Houlière, CEO und Mitgründer von YesWeHack.

Weitere Informationen

YesWeHack EDU ist ab sofort verfügbar. Mehr Informationen gibt es hier

Sicher und anonym im Internet

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym

Fintechs im Fadenkreuz

Fintechs, also Bezahldienste wie Paypal und Klarna oder Finanz-Startups wie N26, haben sich längst durchgesetzt und gehören für Millionen Deutsche zum Alltag. Durch ihre hohe Verbreitung finden allerdings auch Hacker diese Bezahldienste immer interessanter: Laut einer aktuellen Kaspersky-Studie nehmen sich Cyberkriminelle 2020 verstärkt Fintechs als Ziele vor.

Sicher & Anonym

Rückblick 2019

Im Jahr 2019 ist die Zahl einzigartiger, schädlicher Bedrohungsobjekte, die durch die webbasierten Antivirenlösungen von Kaspersky identifiziert wurden, im Vergleich zum Vorjahr um knapp 13,7 Prozent angestiegen - so das Ergebnis der im Rahmen des Kaspersky Security Bulletin 2019/2020 veröffentlichten Jahresstatistik. Verantwortlich für diese deutliche Zunahme waren insbesondere ein Wachstum bei Web-Skimmer-Dateien (plus 187 Prozent), bei Backdoors (plus 134 Prozent) und bei Banking-Trojanern (plus 61 Prozent). Die Zahl von Mining-Programmen ging hingegen um mehr als die Hälfte zurück. Diese Trends zeigen, dass Cyberkriminelle, die stets auf der Suche nach noch effektiveren Kompromittierungswegen sind, ihre Cyberangriffsmethoden, die verändert haben.

Sicher & Anonym

Hackerangriffe via Microsoft Office

Bei per E-Mail eingehenden Word-, RTF- oder anderen Office-Dokumenten sollte weiterhin besondere Vorsicht gelten. Diesmal haben es gleich zwei einschlägige Malware-Varianten in die Top 10 geschafft. Die Nase vorn hat dabei ein Angriffsversuch, der auf einer Schwachstelle des Word-Formeleditors basiert. Dieser ermöglicht es Hackern beliebigen Code auszuführen, sobald das manipulierte Dokument geöffnet wird. Neben der Anzahl entsprechender Attacken verdoppelte sich auch der Adressatenkreis im Vergleich zum Vorquartal. Die Übermittlung erfolgte in der Mehrzahl aller Fälle per E-Mail.

Sicher & Anonym

Österreichisches Verfassungsgericht stoppt Staatstrojaner

Der österreichische Verfassungsgerichtshof hat Teile des von ÖVP und FPÖ beschlossenen "Sicherheitspakets" gekippt. Wie das Gericht bekanntgab, seien der von der letzten rechtskonservativen Regierung 2018 eingeführte "Bundestrojaner" sowie die automatische Kennzeichenerfassung verfassungswidrig.

Diese Themen könnten Sie auch interessieren!