Berufsbild Hacker– Wer sie sind und was sie tun
Im Auftrag von SpardaSurfSafe ist Erwin Markowsky seit vielen Jahren mit seinen Live-Hacking-Vorträgen in ganz Baden-Württemberg unterwegs und hat bereits zehntausenden Schüler:innen gezeigt, wie wichtig Cybersicherheit ist. Dabei demonstriert er auch immer sein Können als Hacker: Er bringt Smartphones unter seine Kontrolle, steuert Webcams und Laptops fern oder verschickt Nachrichten im Namen fremder Personen. Doch im Gegensatz zu Kriminellen verfolgt er keine bösen Absichten. Im Gegenteil: Er will für die Gefahren im Cyberspace sensibilisieren und zeigen, wie man sich schützt.
Markowsky ist ein sogenannter White Hat, also ein Hacker auf der Seite des Gesetzes. Bösartige Hacker, die sich unrechtmäßig bereichern oder Schaden anrichten wollen, bezeichnet man hingegen als Black Hats. Beide Gruppen nutzen dieselben Methoden und Techniken und verfügen über umfangreiches Wissen über die Funktionsweise von Netzwerken und Computersystemen. Allerdings setzten White Hats ihre Fähigkeiten dafür ein, das Internet sicherer zu machen, indem sie Schwachstellen aufdecken und dabei helfen, sie zu schließen. Daneben gibt es noch die Grey Hats. Sie verstoßen durchaus manchmal gegen die Gesetze oder ethische Normen, haben dabei aber im Normalfall keine böse Absicht wie ein krimineller Black Hat. Oft melden sie dem Besitzer eines Netzwerks oder einem Software-Hersteller, wenn sie auf Sicherheitslücken stoßen, sodass diese geschlossen werden können. Einem Grey Hat geht es meist nicht um finanziellen Gewinn, sondern um die Herausforderung und die Anerkennung der Community.
„Beim Begriff Hacker denken viele Menschen zunächst an Kriminelle mit bösen Absichten. Doch das entspricht ganz und gar nicht der Realität. Man muss sich bewusstmachen, dass ein Hacker im Grunde genommen nichts weiter ist, als ein Experte für IT- und Computersysteme, der sich auf die Suche nach Fehlern und Sicherheitslücken macht, die man in irgendeiner Art und Weise ausnutzen kann“, erklärt Götz Schartner vom Verein Sicherheit im Internet e.V., einem der Mitveranstalter von SpardaSurfSafe. „Was der Hacker dann mit seinem Wissen und seinen Erkenntnissen anfängt, steht auf einem anderen Blatt und definiert letztendlich, ob es sich um einen Black oder einen White Hat handelt.“
Doch wie wird man eigentlich White Hat Hacker? Diese Frage bekommt auch Erwin Markowsky im Rahmen seiner Live-Hacking-Vorträge immer wieder gestellt. Die Antwort ist nicht ganz einfach, denn eine Ausbildung oder ein Studium mit diesem Namen gibt es nicht. Grundsätzlich kann man sich viele der benötigten Fähigkeiten auch selbst aneignen, doch als Basis eignen sich sowohl das Informatik-Studium als auch eine Ausbildung zum Fachinformatiker mit den Schwerpunkten Systemintegration oder Anwendungsentwicklung. Dabei wird das notwendige Grundwissen vermittelt, doch an Eigeninitiative und einschlägiger Weiterbildung auch nach dem Abschluss führt kein Weg vorbei. Für Schartner ist daher klar: „Hacker ist kein Beruf, sondern eine Berufung, die die Bereitschaft voraussetzt, lebenslang dazuzulernen.“
Wer sich entschließt White Hat zu werden, sollte sich nach Stellenangeboten umsehen, in denen nach einem sogenannten Penetrationstester gesucht wird. Dabei handelt es sich um Hacker, die im Auftrag von Unternehmen oder Behörden in deren IT-Systeme eindringen (lat.: penetratio, daher auch die Berufsbezeichnung). Für diese Aufgabe benötigen Penetrationstester umfassendes Wissen über Betriebssysteme wie Windows und Linux und über IT-Systeme und Netzwerke. Sie brauchen zudem weitreichende Kenntnisse in der Programmierung von Software und müssen die dahinterstehenden Programmiersprachen beherrschen und viel theoretisches Wissen um Angriffstechniken mitbringen.
Doch auch auf anderem, legalem Weg lässt sich als Hacker Geld verdienen. Viele Unternehmen haben mittlerweile sogenannte Bug-Bounty-Programme aufgelegt. Dabei handelt es sich letztendlich um eine Art Kopfgeld, das auf Sicherheitslücken in den eigenen Systemen oder der eigenen Software ausgesetzt wurde. „So sollen Hacker dazu animiert werden, gefundene Schwachstellen oder Fehler an den Hersteller zu melden, anstatt sie auszunutzen oder im Darknet anzubieten. Die dafür gezahlten Summen variieren zwischen dreistelligen und sechsstelligen Beträgen“, erklärt Schartner. Auch Behörden verfügen teils über ähnliche Programme. In den USA hat beispielsweise das US-Verteidigungsministerium „Hack the Pentagon“ aufgelegt, das Hacker dazu auffordert, das Pentagon anzugreifen.
Weitere Informationen zu diesem und vielen weiteren Themen sowie Tipps zum sicheren Umgang mit dem Internet finden sich auf der Webseite von SpardaSurfSafe: https://www.spardasurfsafe-bw.de/
Über SpardaSurfSafe – eine Initiative der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg
Veranstalter und Träger von SpardaSurfSafe ist die Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg, die gemeinsam mit dem Kultusministerium Baden-Württemberg, dem Verein Sicherheit im Internet e. V. und dem Landesmedienzentrum Baden-Württemberg das Großprojekt im achten Jahr durchführt. In Kooperation mit den IT-Sicherheitsexperten der 8com GmbH & Co. KG wurde ein Konzept entwickelt, das die Schüler im Rahmen des Unterrichts im Umgang mit den Neuen Medien aufklärt. „SpardaSurfSafe ist für uns ein Herzensprojekt, das wir mittlerweile in 32 verschiedenen Städten in Baden-Württemberg durchgeführt haben. Rund 450.000 Teilnehmer konnten seit dem Start von dem Programm profitieren. Dafür bekommen wir durchweg positives Feedback von den Teilnehmern, ob Schüler, Eltern oder Lehrer“, erklärt Martin Hettich, Stiftungsratsvorsitzender der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Über SpardaSurfSafe – eine Initiative der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg
Veranstalter und Träger von SpardaSurfSafe ist die Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg, die gemeinsam mit dem Kultusministerium Baden-Württemberg, dem Verein Sicherheit im Internet e. V. und dem Landesmedienzentrum Baden-Württemberg das Großprojekt im achten Jahr durchführt. In Kooperation mit den IT-Sicherheitsexperten der 8com GmbH & Co. KG wurde ein Konzept entwickelt, das die Schüler im Rahmen des Unterrichts im Umgang mit den Neuen Medien aufklärt. „SpardaSurfSafe ist für uns ein Herzensprojekt, das wir mittlerweile in 32 verschiedenen Städten in Baden-Württemberg durchgeführt haben. Rund 450.000 Teilnehmer konnten seit dem Start von dem Programm profitieren. Dafür bekommen wir durchweg positives Feedback von den Teilnehmern, ob Schüler, Eltern oder Lehrer“, erklärt Martin Hettich, Stiftungsratsvorsitzender der Stiftung Bildung und Soziales der Sparda-Bank Baden-Württemberg.
Datum: 16.01.2023 - 10:38 Uhr
Sprache: Deutsch
News-ID 2029677
Anzahl Zeichen: 6566
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 6321 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 359 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Berufsbild Hacker– Wer sie sind und was sie tun"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
Digitale Souveränität ohne Komplexität ...
Die goneo Internet GmbH, einer der führenden deutschen Anbieter zuverlässiger Web- und Internet-Infrastruktur, bringt „WordPress-Power“ auf den Markt – eine maßgeschneiderte Hosting-Lösung, die technische Einstiegshürden beseitigt und gleichzeitig volle unternehmerische Handlungsfreiheit
Social Media Screening in der Schweiz: Was Arbeitgeber dürfen – und was verboten ist ...
Faktisch jede Person hinterlässt heute digitale Spuren im Internet – auf LinkedIn, Instagram, Facebook oder X. Für HR-Verantwortliche können diese Spuren wertvolle Einblicke liefern, etwa in die Fachkompetenz oder das öffentliche Auftreten eines Kandidaten. Gleichzeitig ist Social Media Screen
Ungarn: KI wird zur Chance für Einwanderer über 50 ...
Ungarn entwickelt sich rasant zu einem attraktiven Standort für digitale Dienstleistungen - und genau hier entsteht ein außergewöhnliches Chancenfenster für deutschsprachige Einwanderer über 50 (https://www.ungarn-foren.de/index.php?article/98-selbstaendig-mit-ki/), die ihre Erfahrung mit moder
SAS erweitert Marketingplattform konsequent mit KI-Agenten ...
Heidelberg, 7. Mai 2026 -- SAS, einer der weltweit führenden Anbieter von Lösungen für Daten und künstliche Intelligenz (KI), hat seine Lösungssuite SAS Customer Intelligence 360 (https://www.sas.com/en_us/solutions/customer-intelligence/marketing.html)um umfassende agentische Funktionalitäte
Cybersecurity im Mittelstand: Jawnet IT Services erklärt, wo die größten Sicherheitslücken lauern ...
IT-Sicherheit im Mittelstand ist kein Thema, das sich mit einem einmaligen Audit erledigt - sie ist ein fortlaufender Prozess, der regelmäßige Überprüfung, Anpassung und ein waches Auge für neue Bedrohungslagen erfordert. Die Jawnet IT Services LTD (http://security.jawnet-it-services.com) unter
Reply präsentiert die Jury der zweiten Ausgabe des „AI Music Contest“ – Finalisten treten erneut auf der NOVA Stage des Kappa FuturFestival in Turin auf ...
Agoria, Max Cooper, Fleur Shore, Tini Gessler, Ali Demirel, Albi Scotti, Oliver Bohl und Sarah Grimaldi bilden die Jury des Wettbewerbs, der den Dialog zwischen Künstlicher Intelligenz (KI) und Live-Performance in den Mittelpunkt stellt. Reply [EXM, STAR: REY], ein international tätiges Unternehme
SNP erweitert KI-Anwendungen für unstrukturierte Daten ...
-- Unstrukturierte Daten machen rund 80 % des unternehmensweiten Datenvolumens aus und bleiben für klassische Transformationstools weitgehend unerschlossen -- SNP und das New Yorker Unternehmen Structify gründen Joint Venture Oros Data LLC zur KI-gestützten skalierbaren Verarbeitung unstrukturie
„Zwei Klicks, dann scheitert man." — Was 5.588 deutsche Online-Auftritte über digitale Teilhabe verraten ...
Eine sehbehinderte Frau möchte online Schuhe für ihren Sohn bestellen. Die Sprachausgabe ihres Computers, die ihr die Seite vorliest, sagt nur: „Bild, Bild, Bild, Bild." Die Produktfotos haben keine Bildbeschreibung. Der Größenfilter ist nur per Maus bedienbar. Sie gibt auf und bittet ihr
SAS mit neuen KI-Agenten und -Modellen speziell für Industrie, Handel und Finanzdienstleister ...
Heidelberg, 6. Mai 2026 - SAS, einer der weltweit führenden Anbieter von Lösungen für Daten und künstliche Intelligenz (KI), baut sein Portfolio an branchenspezifischen KI-Agenten und -Modellen aus. Die neuen Branchen-Beschleuniger helfen Unternehmen und der öffentlichen Verwaltung, KI-Anwendun
Deutschlandweite Störung für „.de“-Domains ...
Am Abend des 05.05.2026 gegen 21:40 Uhr kam es zu Störungen von Internetseiten mit der Endung „.de“ in Deutschland. Grund dafür war ein Ausfall des DNS-Services der DENIC im Zusammenhang mit einer DNSSEC-Störung. Aufgrund des Ausfalls waren centron Nameserver teilweise nicht wie gewohnt errei




