Rotterdamse jongeren mogen computeraanval uitvoeren op hun leraar!

Op 28 juni gaan twintig studenten van de Cyberworkplace en het Techniek College Rotterdam een hack-aanval uitvoeren op hun leraar. De DDoS (Distributed Denial-of-Service) -aanval is onderdeel van de cursus CSI-010: Digital Forensics. Tijdens deze les zullen de studenten een grote hoeveelheid data sturen naar de server van de leraar in een poging om de server uit de lucht te halen. De aanval zal uitgevoerd worden op een privé netwerk.

DDoS-aanvallen zijn een relevant probleem en kunnen vervelende gevolgen hebben omdat het doelwit dan niet langer bereikbaar is. Het onderzoeken van deze aanvallen is daarom van groot belang. De studenten zullen na de DDoS-aanval de server en de logbestanden onderzoeken op sporen. Ook wordt er aandacht besteed aan het wettelijk kader van dergelijke aanvallen.

“Een goede hacker is ook een goede beveiliger en een goede beveiliger weet hoe hackers denken en werken.”, aldus Anjo Eijeriks, docent Techniek College Rotterdam. Eijeriks geeft les bij de opleiding ICT Beheerder en Applicatie Ontwikkelaar. Hij is de security specialist van zijn onderwijslocatie en vindt dat beide kanten van computerbeveiliging, het (ethische) hacken en het beveiligen daarvan als één geheel moeten worden gezien. Daarom krijgen de studenten de unieke kans om een DDoS-aanval uit te voeren op zijn server.

CSI-010: Digital Forensics
Op 10 mei startte in de Rotterdamse Cyberworkplace het programma ‘CSI-010, een bijzondere cursus voor aankomende digitale rechercheurs. Deze opleiding, die in samenwerking met Techniekcollege Rotterdam, het Rotterdamse bedrijfsleven én de politie is georganiseerd, helpt jongeren cybercrime op te sporen en te voorkomen. Gesteund door gastdocenten uit het veld verdiepen 20 geselecteerde deelnemers zich wekenlang in de krochten van het internet. Zij leren basisvaardigheden digitaal forensisch onderzoek om online fraude, bedrijfsspionage, phishing of chantage te bestrijden.

Cyberworkplace
De Cyberworkplace (Cyberwerkplaats) is een non-profit, collegegeld-vrij initiatief dat het tekort in cybersecurity-expertise op de arbeidsmarkt verkleint door Rotterdamse jongeren 21ste-eeuwse ICT-vaardigheden bij te brengen en relevante werkervaring op te laten doen. Het motto van de Cyberworkplace is: hack je gek en verdien een werkplek.’

CSI-010: Digital Forensics course officially launched

Today we officially launched the CSI-010: Digital Forensics course. We had a wonderful reception at Cyberworkplace, where all the participants got the chance to meet each other. Our chairman Anouk Vos, together with Leonie van Haren, education leader ICT Academy at Techniek College Rotterdam, announced the official opening of CSI-010: Digital Forensics.

Steven Djohan, forensics expert and partner at Revnext was the first guest lecturer at CSI-010: Digital Forensics. He discussed real-life cases in which he has worked as a project leader and forensic investigator over the years. He shared his experience in tackling major investigations. Furthermore, he also mentioned the important features that a future digital forensic investigator should have.

Anjo Eijeriks, Techniek College Rotterdam & lead teacher for the CSI-010: Digital Forensics course, gave an introduction to the ethical and legal side of digital forensics. And showcased how to block the signal of a mobile phone by wrapping it with aluminum folio. Did you know that? 😉

About CSI-010: Digital Forensics course
Cyberworkplace and Techniek College Rotterdam are organizing the first-ever training on digital forensics at an MBO level (in a pilot form): CSI-010: Digital Forensics from 10 May until 5 July. In 8 weeks, 20 students will have hands-on lectures on the different aspects of digital forensics and learn how to detect and prevent cyber crime.

Leonie van Haren and Anouk Vos

CSI-010: Digital Forensics

Van 10 mei tot 5 juli organiseren Cyberworkplace en Techniek College Rotterdam de cursus CSI-010: Digital Forensics. Deze cursus is voor jongeren die geïnteresseerd zijn in het opsporen van hackers en het verzamelen van bewijsmateriaal waarmee de hacks aangetoond kunnen worden.

Computers en servers in netwerken loggen veel meer gegevens dan je zou denken. Door in de logbestanden te kijken en door harde schijven te onderzoeken kan je er achter komen wat er gebeurd is. We besteden in dit programma aandacht aan individuele computers (Local Incident Response), netwerken (Network Forensics) en het onderzoeken servers (Webserver Analysis).

Studenten leren ook hoe zij op de juiste wijze onderzoek doen en digitaal bewijsmateriaal te verzamelen. Digitaal bewijsmateriaal is anders dan gewoon bewijsmateriaal, het kan gemakkelijk veranderd en aangepast worden. Veranderingen maken het onbruikbaar voor de rechtbank. Daarom besteden we speciale aandacht aan het verzamelen van digitaal bewijsmateriaal.

Programma:

10 mei    1e les: Introductie met ethisch en juridisch kader
17 mei    2e les: Local incident response
24 mei   3e les: Local incident response
31 mei    Dag na hemelvaart: Escape Room
7 juni      4e les: Local Incident Response
14 juni    5e les: Network Forensics
21 juni    6e les: Webserver analysis
28 juni   7e les: Webserver analysis
5 juli        8e les: Afronding en uitreiking certificaat

De cursus wordt geleid door Anjo Ejkeriks, leraar bij Techiek College Rotterdam, waar hij zowel les geeft bij de opleiding ICT Beheerder als bij de opleiding Applicatie Ontwikkelaar.

Daarnaast zullen er interessante gastsprekers vanuit de praktijk hun kennis delen:

Steven Djohan, Forensics/investigations lead bij Revnext
Maaike Heulkema, Cyber Security Consultant bij NFIR
Elsine van Os, Oprichter en CEO van Signpost Six
John Sinteur, Co-founder van Radically Open Security
Dirk-Jan Grootenboer, Digitale Wijkagent bij Zeehaven Politie

Download de informatiefolder

CyberHeroes: what a great success!

Time flies when you’re having fun. CyberHeroes week was officially completed on March 23rd, 2019. What an incredible experience that it was!

We started the week with insightful lectures – one on the History of Cryptography done by the PGP creator, Philip Zimmermann, and another done by KPN Chief Information Security Office Strategy and Policy team lead Oscar Koeroo on RSA encryption. We also hosted some lock-picking challenges at Cyberworkplace, exposing that the security technology we currently have is outdated and in desperate need of an update.

On Day 2 of CyberHeroes week, participants competed in a Capture the Flag (CTF) challenge and had a lecture on what does it take to be a good CTF player, along with a demo on password cracking from Melanie Rieback, CEO and Co-founder of Radically Open Security. Participants ended the day with a sight-seeing trip around Rotterdam.

Day 3 was a digital-forensics themed day. Participants got to visit the Seaport Police premises and even ride on a police patrol boat to get a truly immersive experience. Students had to tackle CSI-style challenges and later discussed their results. Finally, Floor Jansen, co-founder of Hack_Right and Strategic Adviser from Team High Tech Crime and Digital Forensics Expert Marinus Boekelo, presented on a real case. 

On Day 4 CyberHeroes week, participants got to learn to program smart devices (including a motion sensor, smart switch, lights, and a smart button) to perform a various range of effects together with Maarten van Duivenbode. This exposed our CyberHeroes to both the benefits and potential security risks smart devices might pose. Next, participants headed over to The Hague where they were welcomed at Cybersprint by its CISO and Product Owner, Cynthia Schouten, who gave a presentation and a tour at the HSD Campus where they visited the IoT lab of Leiden University and Splendo.  Soufian El Yadmani, a Security Analyst at Cybersprint, also presented on how individuals with cyber-skills can maximize their opportunities. Following this, Peter van Eijk from the Municipality of The Hague also enlightened our students on the work the Municipality does with cybersecurity companies and ethical hackers to stay in control of its online footprint. The day ended with a wonderful reception at the residence of the  US Ambassador.

On the next day, our CyberHeroes headed off to Hacklab in Leeuwarden, where they stayed in a prison-turned-hostel and participated in another CTF challenge. Participants also got to go sightseeing in the city.

To finish the entire program, a closing ceremony was held at Hacklab. CyberHeroes was everything we hoped it would be and more. We are so proud and thankful for everyone who worked to make this week a possibility: our staff, volunteers, sponsors, our participants. CyberHeroes could not have happened without the dedication of a team of people working together to make it a reality.

Check out our photo gallery for the entire week! 

CyberHeroes visit Hacklab, Leeuwarden

Day 5 of CyberHeroes week started with a bus ride to our partners Hacklab in Leeuwarden; where we got to stay in a prison-turned hostel!

This was the first time the students from Cultivating Coders AND Cyberworkplace got to see the Hacklab premises and meet the Hacklab students! We jumped into another Capture the Flag (CTF) challenge created specifically for the CyberHeroes program by the DEFCON group where participants competed against each other individually. The winner will be announced on Saturday!

Once the students successfully completed the CTF challenge, they got to explore the city of Leeuwarden and learn some Frisian on their sight-seeing trip.