Řízení školy publikovalo náš článek o zkušenostech z kybernetického kroužku.

V časopise "Speciál pro střední školy" nám vyšel článek kde píšeme o zkušenostech z vedení kroužku kyberbezpečnosti se studenty středních škol. Publikovaný článek si můžete přečíst níž.

White Hat Student Hacker aneb nech studenta prověřit síť

White hackeři jsou etičtí hackeři, kteří prověřují bezpečnost sítí tím, že se snaží do zabezpečeného systému dostat. V rámci školního kroužku se nám ve skupině jedna taková duše objevila. Student prvního ročníku střední školy nám ukázal, jak se prolamují hesla. Nejvíce mne ovšem zaujalo jeho chování a jak hezky vše předložil. V článku se dozvíte, jak jsem v pěti dnech získal skvělého asistenta.

Na střední škole informatiky a služeb ve Dvoře Králové nad Labem jsme založili kroužek, který jsme pojmenovali High School Guardians. Cílem kroužku je zabývat se kyberbezpečností a realizovat projekty, které budou zvyšovat kyberbezpečnost ostatních škol v ČR. Podstatou kroužku je naučit se používat open source nástroje (např. Linux), budovat komunitu lidí, kteří se open source zabývají a budou si vyměňovat zkušenosti. Výstupy pak chceme publikovat pod veřejnou licencí Creative Commons.

Při prvním setkání jsme řešili etické postoje a vytvořili jsme si závazné desatero pravidel pro společnou práci a používání technologií. Když jsme se viděli podruhé, seznámili jsme se s Kali Linux, který se používá pro digitální forenzní analýzu a penetrační testy. Během diskuzí se místností ozvalo: „Školní síť není zabezpečena a lze použít exploit.“ Větu pronesl student, který během třetího dne již v úvodu při plánování činností a rozdělování do pracovních skupin začal ostatním ukazovat, jak stahovat programy z repozitáře open sourceových projektů GitHub. Za pár minut na mne student zamával a jemně křikl: „Koukej!“ Stiskl enter a na obrazovce vyskočila hesla do aktivní části sítě. Aniž by si to student uvědomil, přispěl do kroužku novým tématem.

Během čtvrtého setkání dostal student příležitost předvést, co se mu povedlo a jak se mu podařilo dostat se do sítě. Demonstrace byla přesvědčivá, proto jsem studenta požádal, aby na všech dotčených zařízeních provedl aktualizaci a nastavil další bezpečnostní konfigurace. Po třídě jsem vše zkontroloval a nastavil nové uživatele i s hesly. Během pátého setkání jsem v rámci kroužku studenta zaúkoloval provedením pravidelné údržby ostatních zařízení.Měl radost a byl nadšený, že konečně může dělat něco praktického.

Publikováno: 15 ledna, 2019

Tag / Kategorie: publikace článku, příklady dobré praxe, kyberbezpečnostní kroužek, student hacker