Deel dit bericht!  

Hacken voor studiepunten: op zoek naar foutjes in systemen van de universiteit

Inbreken in het computersysteem van de opleiding en daar nog studiepunten voor krijgen ook. Bij de Universiteit Leiden kan dat. Capture the flag heet het college. Een praktijkles in cybersecurity.

Universitair docent Eleftheria Makri heeft het vak onder haar hoede genomen en student-assistenten Jayme Hebinck en Rajeck Massa verzorgen de begeleiding. “Wij merkten dat de colleges vaak erg theoretisch zijn”, zeggen Hebinck en Massa. “Bij dit vak gaat het meer om praktische kennis.”

Verslaggeefster Gerry van Bakel in gesprek met student-assistenten Jayme Hebinck en Rajeck Massa.

Puzzels
Er wordt geoefend met puzzels en de studenten krijgen een uitgebreide uitleg over hoe je op een ethische manier kan hacken. Wat eigenlijk gewoon inbreken is. Wie een zwakke plek vindt, moet die netjes melden aan de student-assistenten. Maar al snel volgt het echte werk en mogen de studenten losgaan op de systemen van de universiteit. En dat maakt het volgens Hebinck en Massa juist zo leuk. “Van die puzzels weet je dat er een kwetsbaarheid in zit. Een systeem is zo geconfigureerd dat het veilig moet zijn. Maar het is gemaakt door mensen, en mensen maken foutjes.”

Creatiever
En dan blijkt al snel dat hacken vooral draait om eindeloos zoeken. Naar informatie over het systeem waar je binnen wilt komen. En vervolgens naar de zwakke plekken in dat systeem. “Je dwingt studenten om creatiever na te denken”, zegt Massa.

Roy Kokkelkoren van de Security Operations Centre van de Universiteit Leiden is blij met dit nieuwe vak. “ICT-medewerkers die zorgdragen voor deze systemen, denken op een bepaalde manier over hoe het systeem gebruikt wordt. Maar studenten denken meer out of the box. Zij gaan kijken of ze in plaats van rechtsom, een keer linksom kunnen gaan. En dat geeft nieuwe inzichten. Het zijn leermomenten voor studenten, maar wij als universiteit hebben er ook wat aan.”

Universiteiten, hogescholen en mbo’s wisselen ook onderling informatie uit over het beveiligen van systemen en ontdekte kwetsbaarheden. Kokkelkoren is voorzitter van de technische groep, de SURF Community of Incident Response Teams.

Concurrentie
In Leiden zijn voorlopig elf studenten gestart met het vak. Er is nog plek voor meer, maar de concurrentie is groot. Want computer science is een breed vakgebied. “De belangstelling voor cybersecurity groeit wel”, zeggen Hebinck en Massa. “Dat moet ook, want het wordt ook steeds belangrijker.”

Kennismakers is een programma over wetenschap, onderzoek, onderwijs en innovatie. Elke dinsdagavond om 19.00 uur. Een programma voor nieuwsgierige mensen.