Bedrijven en FBI zetten test op voor beveiligingsexperts

Nieuwe beveiligingsexperts kunnen de eigen kennis toetsen met een vandaag geïntroduceerd certificeringsprogramma. De zogeheten Security+ certificeringsmethode is ontwikkeld door de Computing Technology Industry Association (CompTIA) en zou gebruikt kunnen worden als minimum eis bij de aanname van nieuw personeel. CompTIA bestaat uit twee dozijn security experts afkomstig uit het bedrijfsleven en de Amerikaanse overheid. Vertegenwoordigd zijn onder andere: Microsoft, IBM, Sun Microsystems, Novell, Verisign en de FBI. Het examen bevat naast vragen over beveiling in het algemeen ook vragen op het gebied van encryptie, en het beveiligen van de organisatie, communicatie en infrastructuur. De plannen voor de certificering zijn in een stroomversnelling gekomen door de nieuwe National Strategy to Secure Cyberspace van de Amerikaanse regering:

Security certification got a big boost last September, when the Bush Administration published a draft form of the National Strategy to Secure Cyberspace. The strategy highlights the need for more security training and better ways to certify knowledge.

Information-technology "security professionals, associations, and other appropriate organizations should explore approaches to, and the feasibility of, a nationally recognized certification program," the National Strategy says, "including a continuing education and retesting program. The federal government could assist in the establishment of such a program, and, if it is created, consider requiring that federal IT security personnel be appropriately certified."

Reacties (18)

[Verwijderd]

Mooi, dus als microsoft en de al die andere bedrijven met de fbi gaan samenwerken,
dan kun je wel spreken van het internet veilig stellen.
(het veiligstellen van de informatie stroom naar de fbi)

Met andere woorden, als die gasten gaan samenwerken, en de fbi is volledig op de hoogte van alle veiligheidsmaatregelen, kunnen ze alles van iedereen zien.

Dus ook internationaal, is wel handig voor bedrijfs spionage e.d.

[Ivo]

Het gaat hier om een samenwerking om CompTIA te maken. Deze samenwerking gaat volgens het artikel niet verder dan dit product, althans het omgekeerde wordt nergens gezegd.

Het lijkt me logisch dat mensen die CompTIA hebben gemaakt verstand hebben van de beveiliging van systemen.

Verder vind ik het niet raar dat een inlichtingendienst op de hoogte is van beveiligingsmethodes.

[Verwijderd]

[quote] Dus ook internationaal, is wel handig voor bedrijfs spionage e.d. [quote]

dus vanaf nu kan je de bluescreens van de concurrentie vergelijken met die van jezelf...

[buum]

Interessant, maar in hoeverre is deze opleiding van waarde in Nederland en belangrijker, is deze ook van toepassing op de Nederlandse situatie?

edit:
Tsja, ook na nog eens het artikel helemaal te hebben gelezen, blijf ik mij afvragen of de opleiding niet te veel is toegespitst op de Amerikaanse situatie. Men zegt weliswaar "This exam is targeted toward the foot soldier, the people out there that are doing the job." maar met een bedrijf als Microsoft en de FBI als lid kan ik mij daar toch niet enige voorstelling bij maken.

[Sorcerer8472]

Specifiek van waarde in Nederland? Je zou misschien meer kans maken als je solliciteert op een baan in de IT / beveiligingssfeer...
Voor de rest leer je misschien iets ervan... nooit onhandig als je serveradmin bent.

[yvez]

mooi, als bedrijven dit dan ook echt gaan gebruiken!
want het aantal systeembeheerders en/of dichtimmers wat totaaaal geen idee heeft wat ze aan het doen zijn is echt hoog.
Komt allemaal door vroeger, dat elke halve gare die een pc kon aanzetten werd aangenomen als senior systeem beheerder. Verplicht ze dit examen en hoppakee, de waarheid zal aan het licht komen

[The-Source]

En waarschijnlijk heeft de rest van de wereld er niets aan omdat er geen digitale encryptie uit de VS geëxporteerd mag worden..
Of ze doen het net zoals PGP eerst als boek afdrukken en dan een scan-miep hem ocr in laten scannen buiten de VS

[Verwijderd]

Als dit net zo eenvoudig is als de A+ course die ik ooit van CompTIA heb gedaan stelt het weinig voor.
Die vragen waren wel zo ongelooflijk eenvoudig.

Wel heel goed studiemateriaal. (volgens medecursisten )

CompTIA word echter wel erg hoog ingeschat in het bedrijfsleven. Dus het zal zeker geen kwaad kunnen.

[musiman]

Als dit net zo eenvoudig is als de A+ course die ik ooit van CompTIA heb gedaan stelt het weinig voor.

Ja, sorry hoor. Maar A+. Kom op zeg!!!
We hebben het hier over een serieuze training en niet eentje voor de beginnende computeraar.

Zo heb je van CompTIA ook de IT Projects +, een op de IT geënte projectmanagementstraining. Dit is een heel leuke training voor wie meer van Projectplanning e.d. wil weten (niet voor mensen die denken dat ze na deze cursus expert zijn, want dat leer je alleen maar in de praktijk; dit geldt trouwens voor alle trainingen, dus ook voor de nieuwe security training).

Ik zal op mijn werk even gaan pushen dat wij deze training ook gaan geven. Lijkt me een leuke om te geven, namelijk

[cefas]

Het zal tijd worden, kan ik m'n manager gelijk op cursus sturen

[Verwijderd]

Security+ Certification: What to Expect on the Exam

www.comptia.com/pressroom/get_public.asp?id=165

You may have heard that the Security+ exam is not that hard, but be forewarned; it covers a vast range of information. The exam entails all aspects of security and security related topics, so come fully prepared.

[Verwijderd]

Ik zak als een baksteen dat weet ik zeker.

vraag 1. Waar kunt u in Internet Explorer uw veiligheids certificaten zien.
( ik gebruik mozilla)

Als welke user draait een asp script en waar is dit aan te passen. ( geen idee ik draai perl cgi's)

etc. etc.

Kortom hup de prulebak er mee in.

[Verwijderd]

security experts afkomstig uit het bedrijfsleven...

Vertegenwoordigd zijn onder andere: Microsoft...

Vandaar die vacature van microsoft in de krant vorige week zaterdag ....

"spoed: security experts gezocht" ..

[Verwijderd]

Goed innitiatief, slechte zaak dat het vederom weer es uit de states moet komen.

Ik denk dat dit nu nog onder de noemer opleiding geplaatst kan worden echter.....

Dit zou natuurlijk ook opgevat kunnen worden als een methode om de aller beste mensen er ui te pikken en zo op die mannier een dream team op te stellen wat het Americaanse netwerk dicht moet spijkeren voor de rest van de wereld, maar tegelijkertijd moet america wel over de schouder van iedere commercieel denkende ondernemer mee kunnen kijken of hij.zij niet toevallig bezig is betere producten te ontwikkelen (zonder dat deze het merkt)
Dit doen ze al jaren met de oude economie .. maar ik weet zeker dat dit de poging is om ook via internet vat te krijgen op ontwikkelingen.