راهاندازی برنامه آموزشی جدید امنیت سایبری کسپرسکی
به گزارش کارگروه بینالملل سایبربان؛ متخصصان فناوری اطلاعات میتوانند مهارتهای خود را افزایش دهند، زیرا کسپرسکی دوره جدید «مهندسی معکوس 101» را به مجموعه در حال رشد «xTraining» خود اضافه کرد. این برنامه، دانش جامع را ارائه و به کارآموزان بهترین شروع کار خود را در مهندسی معکوس میدهد.
حوادث سایبری در رتبهبندی بحرانیترین خطرات تجاری در سال 2022 قرار دارند. به گفته کارشناسان، برای اینکه بتوان فوراً به آنها پاسخ داد و از کسب و کارها به طور مؤثر محافظت کرد، مطالعه کد بدافزار و درک نحوه عملکرد آن مهم است. این وظیفه اصلی یک مهندس معکوس است، یک حرفهای با دانش کامل تئوری و ابزار که حتی میتواند با یک کد به شدت مبهم نوشته شده در هر زبان برنامهنویسی مقابله کند.
«مهندسی معکوس 101» پیش درآمدی برای آموزش «مهندسی معکوس بدافزار هدفمند» است، دورهای در سطح بالاتر که از قبل در مجموعه آموزشی مهندسی تخصصی کسپرسکی موجود است.
این دوره هم مبانی نظری و هم موارد عملی مهندسی معکوس را پوشش میدهد. با شروع از مفاهیم اولیه، زبانآموزان به تدریج دستورالعملهای اسمبلی اینتل، قراردادهای فراخوانی متمایز و انواع حافظه، تجزیه و تحلیل اجرایی و موارد دیگر را طی میکنند تا در نهایت بدافزار «واقعی» را معکوس و دانش و مهارتهای خود را تقویت کنند.
کارشناسان معتقدند که ویدئوهای با ساختار خوب و تمرین زیاد در مورد قطعه کد اختصاصی موجود در یک مخزن اختصاصی «GitHub» یادگیری مؤثری را فراهم میکند. فرمت آنلاین درخواستی به شرکتها اجازه میدهد تا مهارتهای کارکنان خود را بدون وقفه در کارشان بهبود بخشند.
این برنامه برای متخصصان فناوری اطلاعات که به دنبال توسعه پتانسیل مهندسی معکوس خود هستند و خود را برای مراحل پیشرفتهتر آماده میکنند، همچنین برای شرکتها و مشاوران امنیت سایبری که نیاز به آموزش تیم خود در مهارتهای عملی مرتبط دارند، ارزشمند خواهد بود.
ایوان کیویاتکوفسکی (Ivan Kwiatkowski)، محقق ارشد امنیتی گفت :
«مهندسی معکوس به طور سنتی، به ویژه برای مبتدیان در زمینه امنیت سایبری، به عنوان یک مهارت بسیار دشوار در نظر گرفته میشود. ما این دوره را با امید رفع این شکاف طراحی کردیم تا شرکت کنندگان بتوانند بدون پیشنیازی فراتر از داشتن دانش اولیه توسعه نرمافزار با این موضوع آشنا شوند. مهندسی معکوس 101 شامل تمام تئوریهای مورد نیاز است، اما هدف اصلی آن، در درجه اول و مهمتر از همه، ارائه تجربه عملی است. ما امیدوار هستیم که به بسیاری از افراد با استعداد کمک کند تا به اکوسیستم امنیت سایبری بپیوندند.»