Warum Sicherheit ein ständiger Kampf ist
Cyberangriffe haben einiges mit Terrorismus gemeinsam: Der Angreifer muss nur einmal Glück haben. Das setzt die Verteidiger unter Druck – und wenn du eine Website oder ein Programm betreibst, bist auch du betroffen. Genau hier setzt der kostenlose Kurs „Hack Yourself First“ von Troy Hunt an, der Entwicklern hilft, die wichtigsten Risiken ihrer Portale zu erkennen und die nötigen Korrekturen vorzunehmen.
Immer wenn wir glauben, einen Moment Luft zu bekommen, taucht etwas Schlimmeres auf. Meltdown und Spectre waren zwei brutale Schläge, die Patches der großen Hersteller lassen zu wünschen übrig (mit ernsthaften Leistungs- und Stabilitätsproblemen), und die Vorstellung, dass wir in den letzten zwanzig Jahren verwundbare Hardware genutzt haben, ist mehr als beunruhigend. Als ob das nicht genug wäre, werden Menschen und Websites in genau diesem Moment angegriffen – um Identitäten zu stehlen, Spam zu verbreiten oder sogar ohne Zustimmung Kryptowährungen zu schürfen. Letzteres ist wichtig für alle, die Websites betreiben, denn die Miner bestehen aus ein paar JavaScript-Skripten und sind leicht zu verstecken. Wie also verteidigt man sich?
Der Kurs: Hack Yourself First
Der kostenlose Kurs „Hack Yourself First“ von Troy Hunt (dem Schöpfer des bekannten Portals Have I Been Pwned) schlägt vor, dass Entwickler und Administratoren in die Offensive gehen und in ihren eigenen Websites nach Schwachstellen suchen. Der komplette Kurs dauert 9 Stunden und 25 Minuten und ist in mehrere kurze Blöcke unterteilt. Sein Inhalt ist ausschließlich auf Webentwickler ausgerichtet und basiert auf Werkzeugen, die ihnen sicherlich bestens vertraut sind. Trotz der natürlichen Schwierigkeiten versucht der Kurs, eine agnostische Position einzunehmen, damit seine Empfehlungen möglichst viele Frameworks abdecken.
Abschließend muss ich sagen, dass die Erzählung von „Hack Yourself First“ exzellent ist und spanische Untertitel besitzt – ein wichtiges Hilfsmittel für die Momente, in denen das Englisch etwas dicht und verschlossen wird. Der Kurs wurde zum ersten Mal im August 2013 hochgeladen, was vielleicht etwas veraltet erscheinen mag, aber er hat ein sehr solides Feedback und es gibt schließlich immer etwas Neues zu lernen.
Offizielle Website: Pluralsight
