Hoofdcategorieën

Opleiding Network Forensic Research: CSI in het echt

Door Dimitri Reijerman, dinsdag 25 september 2007 15:36, views: 29.141

Studenten over het vak

In totaal vormen negen studenten de eerste lichting network forensics. Drie van hen leggen kort uit waarom ze deze specialisatie kozen en wat ze in de toekomst met de opgedane kennis kunnen doen.

StudentC

* Erik-Jan de Kruijf (21)


'Het designen van netwerken begon ik minder interessant te vinden. En dan komt zoiets nieuws op je pad. Als je dan ook verslaafd bent aan de tv-serie CSI weet je het wel.'

'Ik wil bij de politie gaan werken of bij audit-teams plaats gaan nemen. Waarschijnlijk zal ik in de praktijk vooral met bedrijfsspionage te maken krijgen.'

StudentB

* Marc Miller (20)


'Ik begon het ontwerpen van netwerken eentonig te vinden. Het juridische gedeelte spreekt mij enorm aan, omdat je met twee werkvelden bezig bent. Zo moet je opsporen en daarnaast rapporteren.'

'Na de opleiding wil ik misschien wel een eigen bedrijfje beginnen, na eerst wat ervaring te hebben opgedaan. Het is een enorme markt.'

StudentA

* Remco Sprooten (23)


'Ik ben al vijf jaar bezig met de richting netwerken, maar security trekt mij het meest. Ik wil zaken oplossen door achter bepaalde informatie te komen. Daarnaast is de opleiding nieuw en het geeft veel mogelijkheden.'

'Overheidsinstanties bieden meestal goede arbeidsvoorwaarden, maar in het bedrijfsleven heb je meer doorgroeimogelijkheden en ze zijn de overheid een stapje voor in up-to-date zijn.'

T'rug naar huus


Inhoudsopgave


Reacties

«  1  2  »

Tsja, klinkt interresant.
Maar wel jammer dat het alleen in heerlen te doen is.

Net hier de opleiding NID gevolgd, en al wat van deze richting gehoord.
Wel boeiend

[Reactie gewijzigd door Fatalharry]


Als ze dit nou deden in Utrecht/Amsterdam/daar in de buurt, had ik me vandaag nog ingeschreven...

Verder is het goed dat er op dit vlak iets gebeurt. Te vaak lees je nog verhalen waarbij er niet goed is/werd omgegaan met computers, waardoor bewijs gemanipuleerd werd en/of verloren ging.

Op de Universiteit van Amsterdam is een masteropleiding Forensic Science.
Om toegelaten te worden heb je dacht een universitaire BSc in een beta richting nodig.
Dus je kunt bijv BSc Informatica (of wiskunde, biologie, natuurkunde, etc) studeren en daarna je informaticakennis op het gebied van forensisch onderzoek toepassen in de Forensic Science master.

Meer informatie:
http://www.studeren.uva.nl/ma-forensic-science/

Ik doe zelf nu Information Management aan HSZuyd in Sittard in deeltijd. Echt jammer dat de opleiding niet in deeltijd beschikbaar is. Zelfs losse modules uit de opleiding zijn niet in deeltijd te volgen.... gemiste kans (van de opleiding)....

Ik vraag me toch af wat deze opleiding toevoegt aan certificeringen zoals die van Cisco en Juniper. De studenten hebben het over ontwerpen van netwerken en security en dan met name achteraf informatie traceren.

Waarom de opleiding de focus legt op Windows en Linux machines begrijp ik dan ook niet niet helemaal. Dus als de 'boef' met een mac of BSD gaat werken, dan gaat de student het erg moeilijk krijgen.

Bij netwerk criminaliteit moet je just als man-of-the-middle te werk kunnen gaan (denk aan aftap mogelijk van justitie of bij gateway/router bij een bedrijf als die je inhuren). Daar moet je dus de data stroom kunnen gaan analyseren. Denk bijvoorbeeld aan het tracen van een trojan. Data pakketten aanpassen (markeren) zodat je de data stroom (response) eenvoudiger kunt volgen. Daarbij heb je voornamelijk kennis nodig over de TCP/IP stack en diverse netwerk protocollen.

Uit deze 'review' kan ik niet zo eenvoudig de meerwaarde van deze opleiding halen. Althans niet in het licht van al bestaande (gecertificeerde) netwerk en IT security opleidingen. Studenten zijn drie jaar bezig netwerken en services te begrijpen en dan wil de opleiding in een jaar even opsporing daaraan toevoegen.

Ik ben al 5 jaar diverse opleidingen aan het volgen betreffende netwerk analyses. Vanwege beperkte examen data meestal meerdere opleidingen op hetzelfde moment Momenteel volg ik een studie welke de focus legt op VOIP traffic zoals het herkennen van verschillende voice codecs zodat gesprekken gelogd kunnen worden (bewijs voering), maar ook het onderscheppen en rerouten van voip traffic. GSM en vaste telefoon zullen steeds minder gebruikt gaan worden, dus moeten dergelijke opleidingen nu al een deel van de focus op voip leggen.

Ik zelf doe op dit moment de studie NID aan de HSZuyd en ik moet toch nog wat kanttekeningen maken.

Mijn ervaring is dat ze wel zeggen dat je met Linux te maken krijgen, maar dat dit enkel een keertje in een projectje is van een uurtje of 10 (en dan heb je waarschijnlijk nog niets geleerd). Ik ben dan ook van mening dat de opleiding NID veel te beperkt is op Microsoft. We werken allemaal wel een keertje met novel, citrix, wat linux distro's enzo, maar daar leer je over het algemeen niets inhoudelijks over op deze opleiding.

Verder, waar las je iets over certificaten, Denk je dat wij certificaten krijgen? Welnee, we maken wel mooi alle Cisco exams maar mogen dat allemaal weer helemaal overnieuw gaan doen als wij die certificaten willen hebben O-) De docenten zijn dan ook niet gecertificeerd, op zich hebben de meesten van hun wel genoeg kennis, maar een enkeling niet. Zo heb ik een docente meegemaakt die echt geen idee had waar ze het over had.

Owja, en denk je dat we het ooit over VOIP zullen hebben? :P

Zelf heb zit ik ook wel te denken om de NFR (zo korten we de afstudeerrichting hier af) richting te kiezen. Maar ik wil ik nog even zien hoe nuttig het daadwerkelijk is.

zelfde geldt voor de opleidingen voor software engineer bij de HSZuyd... krijg je een semester programmeren onder linux. waar je dan opdrachtjes krijgt die je in het eerste jaar al hebt gehad, en op geen enkele wijze linux-specifiek zijn.

ff iets meer on-topic: Ik snap echt niet waar ze het idee vandaan halen. Die Joep Aerts verzint steeds weer nieuwe dingen. kom je op school wil je ff in een praktijklokaal een opdracht afproggen. is het volledig omgebouwd tot een nieuw cisco-lab voor ZIJN opleiding... moeten er opeens 3 leerjaren Software Engineer het doen met 1 praktijklokaaltje.
;)

[Reactie gewijzigd door Wh4ck0]


Wil jij dan specifiek voor Linux leren programmeren..??? Lijkt mij niet echt, als ik de keuze had. Als ik een keuze had, dan leer ik liever echt het engineeren op zich. Het programmeren is daar ondergeschikt aan. Dat moet je maar in je eigen tijd leren, lijkt me.

Als je technische Informatica studeert lijkt me dat wel handig ja om er in ieder geval eens iets mee gedaan te hebben. Of geef het vak niet, want toegevoegde waarde had het niet.

Als docent van de NID / NFR opleiding moet ik hier toch iets rechtzetten.

Als local Cisco Academy mogen wij inderdaad geen officiele Cisco examens afnemen, maar daar staan andere dingen tegenover: wij bieden de studenten wel vouchers aan, waarmee zij met aanzienlijke korting de "echte" CCNA examens extern kunnen behalen.
Verder hebben wij ook de verkoop van de Cisco studieboeken in eigen hand genomen, waardoor wij de studenten deze boeken met aanzienlijke (soms tientallen euro's per boek) kortingen kunnen leveren.

Wat betreft het niet gecertificeerd zijn van de docenten, daar denk ik dat je je huiswerk niet goed gedaan hebt. Zelf ben ik CCNP, CCDP en CCSP gecertificeerd (allen status actief) en zijn de overige docenten allen Cisco Instructors van de Cisco vakken die zij geven.

Inzake Linux / Unix: wij zouden daar ook graag wat meer van zien en dit komt bij de NFR ook veel meer aan bod. Wat de NID opleiding betreft: het is niet eenvoudig om "even snel" een hele opleiding aan te passen en er wat Linux vakken in te gooien, maar dit item heeft zeker onze aandacht.

Goed u heeft een punt, ik overdreef onbedoeld inderdaad wat met het punt over de certificaten, ik doelde ook meer op de Microsoft kan van de opleiding. Er zullen heus wel docenten zijn met de juiste certificaten maar helaas heb ik het ook anders meegemaakt.

Nu weet ik niet hoe het op dit moment gesteld is. Ik heb een keer een docent(e) gehad die echt niet genoeg kennis van zaken had, laat staan dat ze fatsoenlijk kon doceren. Deze docent(e) heb ik echter nooit meer op school gezien. Het zou op dit moment ook best wel weer goed gesteld kunnen zijn met de kennis van de docenten. In ieder geval ben ik wel tevreden met de docenten waarbij ik op dit moment colleges volg.

Ik begrijp goed dat het niet eenvoudig is om even snel een hele opleiding aan te passen. Heb zelf al genoeg last van de curriculum aanpassingen begin vorig jaar, het is de enige reden dat ik mijn propedeuse niet heb. Maar de mensen die naar deze opleiding komen hebben vaak wel de verwachtingen dat er iets meer met Linux gedaan word. Zelf zie ik het ook als een groot pluspunt als er wel wat meer aandacht naar toe gaat.

Als het mogelijk was geweest om na een volledige opleiding NID nog de NFR specialisatie erbij te nemen had ik daar zeker gebruik van willen maken.

Zoals mijn voorganger al probeert te zeggen. Je krijgt geen certificaten maar je kan ze wel extern halen. Als je weet waar je het over hebt heb je geen moeite deze te halen. Ja, het kost dan wel een beetje, maar als afgestudeerde ben je met certificaten echt meer waard...

Hoewel ik momenteel nog MBO ICT-Beheer doe en hierna NID wil gaan doen moet ik wel zeggen dat ik teleur gesteld ben in mijn huidige opleiding kwa Linux/BSD gebruik (lees als 0,0 les er over).

Ik krijg mede door mijn huidige opleiding ook sterk het idee dat naast de besturingssystemen van Microsoft de rest gewoon te weinig aan bod komt.

Zoals sommigen als geantwoord hebben: als er een linux/bsd/unix opleiding komt zal ik hier graag voor kiezen maar ze zijn er simpel weg na mijn weten helemaal niet.
Hopelijk zal dit in de toekomst veranderen aangezien dit soort besturingssystemen steeds meer gebruikt gaan worden in de toekomst.

Goede ontwikkelingen. Want er zijn zeker weten meer mensen nodig die meer van deze zaken verstand hebben.

Heb zelf 1 jaar geleden mini-mini cursus gehad bij FOX-IT van +/- 3 uurtjes. Was erg interessant. Zo had je bijvoorbeeld een normale, waar je ook gewoon plaatje ziet, .jpg bestand. En daaronder bleken weer allerlei andere documenten te zitten. terwijl het .jpg bestand gewoon normale grootte was terwijl erveel meer onder zat

Het ROC zadkine ( flutschool btw ) begint als het goed is aankomend schooljaar ook met deze opleiding.

roc asa is ook zo'n opleiding begonnen in utrecht
http://www.rocasa.nl/default.asp?mid=6&id=218

het staat nog wel een beetje in z'n kinderschoenen maar volgens mensen die die opleiding volgen is t allemaal wel goed geregeld.

[Reactie gewijzigd door sillentkil]


opt moment volg ik zelf de opleiding digitaal rechercheur aan het roc eindhoven en ik vind(samen met mijn klas) dat heel veel dingen gewoon niet goed georganiseerd zijn..nu kan dat liggen aan dat het, het eerste jaar van de opleiding was...maar goed als je met 20 leerlingen start en er nu nog maar 8 over hebt....dat kan tog niet goed zijn? verder over dat linux we hebben zown 5uur per week les in linux en dan heb ik linux bij andere vakken niet mee gerekend dus we doen weldegelijk veel in linux op sommige dagen misschien wel meer dan in windows...momenteel zit ik in het 2e leerjaar en heb ik nu stage dit is een basis ict stage dus heeft nog niks met recherche te maken...dit is om de kennis over netwerken en het gebruik ervan te verbreden..we hebben ook vaak docenten gehad die neit wisten waar ze het over hadden...ook een aantal die behoorlijk appart les geven..

Hier hetzelfde verhaal, ik volg opleiding PDR bij ROC ASA in Amsterdam. ook hier een hoop dingen niet goed voor elkaar... Projecten die niet worden afgerond omdat lesmateriaal niet beschikbaar is of docenten geen idee hebben waar ze het over hebben.

Ook het aantal uitvallers is erg hoog, we zijn met een man of 16 begonnen vorig jaar en nu nog maar met 4 man over. We lopen nu ook de algemene stage om ervaring op te doen, ik heb zelf gelukkig een plek waar ik al wel aan beveiliging en onderzoeken werk dus dat is wel leuk.

Maar het is echt te hopen dat het kennisniveau van docenten flink omhoog gaat de komende tijd, want eerste jaar was een drama. Als er morgen in A'dam een HBO opleiding komt in deze richting ben ik vertrokken.

Zelf ben ik student geweest aan de hszuyd in de richting NID. Ik ben het eens met de opmerking van aapenootjes je krijgt bijna geen linux, een groot gemis merk ik nu in de praktijk. Maar als ze daar mee bezig zijn zal dat vroeg of laat ook wel een keer aanbod komen. Laat ik maar niets zeggen over de mooie woorden van dhr. Aerts want je krijgt toch nooit gelijk als je hem tegenspreekt :)

Maar genoeg kritiek, het lijkt me wel een mooie opleiding. Het NID traject is me in ieder geval goed bevallen en er is keus genoeg in de markt voor een baan. Al met al scoort deze opleiding een ruime voldoende. Vooral Cisco staat hoog aangeschreven in het bedrijfsleven, alleen jammer dat er dus niet meteen een echte certificering aan gekoppeld is, hetzelfde geldt natuurlijk voor het MCSE traject. Jammer dat ik nu de certificeringen achteraf moet gaan halen. Maar ja, wat wil je ook als je bijna 1600 eurie college geld moet betalen, daar kan geen certificering meer vanaf, bedankt regering!

Dat van die certificaten snap ik ook allemaal wel, uiteraard is dat ook geen goedkoop geintje. Echter vond ik het wel belangrijk om hier neer te zetten zodat dat bekend is bij de lezers.

Ik studeer dus ook NID en heb veel meegekregen over FR. Maar over de zaak "Cisco": Je krijgt geen certificaten omdat het een kostbare aangelegenheid is. Wat je wèl krijgt is exact de stof die getoets wordt voor Cisco-certificeringen. Dit staat dus gelijk aan een certificering alleen idd zonder het kostbare certificaat, maar het gaat om de kennis, toch?!
Een certificaat kun je zelf halen als je wilt als je erin wilt investeren. Maar wat ik vaker zie bij vrienden die al afgestudeerd zijn en aan het werk gaan. Bedrijven nemen dat "for granted" en als 't specifieke kennis is die je nodig hebt om bij hun goed je werk te kunnen doen kun je de certificaten officieel op hun kosten alsnog gaan halen (van het begin af aan). Ik heb dit al vaak gezien dus de certificaten zullen geen struikelblok zijn.

En over de specifieke richting MS/Cisco, daar ben ik het mee eens, er wordt weinig aan andere OS's en merken gedaan qua opleiding. Maar als ik nu zie hoe vol het curriculum zit dan is het niet echt mogelijk dat er nog *bij* te doen. Ze zouden dan ergens anders of een ander type vakken moeten schrappen. En dat is zonde, want de inhoudelijke kennis die je opdoet is wel belangrijk en goed (imo).

De link met CSI zie ik niet helemaal :S, daar heb ik ze nog niet / nauwelijks technieken zien gebruiken die ook maar iets met netwerken / internet te maken hadden. Ik zou eerder zeggen dat een serie als 24 veel meer in de buurt komt. Dat is terroristjes opsporen met o.a. veel netwerk / pc hulp.
Al zal het wel zo zijn dat dit soort series in het algemeen populair zijn op dit moment, en hier ook de vergrote interesse van studenten vandaan komt.

Mijn ervaring met afstudeerrichtingen op het HBO is vooral dat het weinig voorstelt qua specifieke inhoud. De algmene kennis en omgang die je opdoet is vooral de toegevoegde waarde (begrijp me niet verkeerd, dat is een grote waarde!). Ik heb Informatica gedaan, en ben inmiddels totaal iets anders gaan doen. Het meeste heb ik uiteindelijk geleerd in de praktijk. Stage's bij de juiste instanties is dan ook interessanter als je veel wilt leren. En natuurlijk zijn de flitsende afstudeerrichtingen vaak de studentenlokkertjes, dus kijk er niet van op als je HBO opleiding dan weinig 'echt vakidiootspecifieke dingen' :+ toevoegd.

[Reactie gewijzigd door Reteip]

«  1  2  »

Op dit item kan niet meer gereageerd worden.

VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: