Ich bin Francesco Ongaro, bekannt als “ascii”, ein Ethical Hacker mit über 22 Jahren Erfahrung im Bereich der Cybersicherheit. Ethical Hacking ist meine Leidenschaft und mein Beruf, durch den ich kontinuierlich versuche, die Sicherheit von Organisationen zu verbessern.

Definition von Ethical Hacking

Beim Ethical Hacking werden dieselben Techniken angewandt, die auch von Cyberkriminellen genutzt werden, jedoch auf legale und kontrollierte Weise, um Schwachstellen in IT-Systemen zu identifizieren und zu beheben. Als Ethical Hacker simuliere ich Angriffe, um Schwachstellen aufzudecken und Lösungen zur Stärkung der Sicherheit bereitzustellen.

Zertifizierungen und Kompetenzen

• Certified Ethical Hacker (CEH): Eine der international anerkanntesten Zertifizierungen, die meine Kompetenzen bei der Identifizierung und Minderung von Schwachstellen bescheinigt.
• ISO27001 Lead Auditor: Zertifizierung, die meine Fähigkeit nachweist, Sicherheitsaudits durchzuführen und die Einhaltung internationaler Sicherheitsstandards zu gewährleisten.

Haupttätigkeiten

• Penetration Testing: Simulation von Angriffen zur Identifizierung und Behebung von Systemschwachstellen.
• Schwachstellenbewertung (Vulnerability Assessment): Tiefgreifende Analysen, um Schwachstellen in IT-Systemen aufzudecken und zu entschärfen.
• Code-Review: Detaillierte Prüfung des Quellcodes, um Sicherheitslücken zu finden und zu beheben.
• Schulung und Beratung: Ausbildung von Entwicklern, Systemadministratoren und Netzwerkingenieuren in Bezug auf bewährte Verfahren und Sicherheitstechniken.

Beiträge und Forschung

Als Mitbegründer von USH, einem unabhängigen Sicherheitsforschungsteam, habe ich zahlreiche Advisories veröffentlicht und an internationalen Konferenzen teilgenommen, um mein Wissen und meine Erkenntnisse im Bereich Ethical Hacking zu teilen. Dieses Engagement ermöglicht es mir, stets auf dem neuesten Stand der aktuellen Bedrohungen und Angriffstechniken zu bleiben und die Sicherheitslösungen, die ich meinen Kunden anbiete, kontinuierlich zu verbessern.

Vision für die Zukunft

Mein Ziel ist es, Ethical Hacking weiterhin als wesentliches Instrument für die Cybersicherheit zu fördern. Ich glaube fest an die Bedeutung kontinuierlicher Weiterbildung und die Entwicklung fortschrittlicher Technologien, um eine sichere und geschützte Zukunft für alle Organisationen zu gewährleisten.