Dünyanın önde gelen yazılım şirketleri ile kamu ve özel sektör kuruluşlarının, sanal sızmalara ve saldırılara karşı sistemlerini korumak için ‘beyaz hacker’ ya da ‘beyaz şapkalı hacker’ adı verilen, kendileriyle irtibatlı olarak çalışan  hackerlar kullandığını anlatan Ergün, şunları söyledi:

“Beyaz hackerların temel görevi, sistemin açıklarını tespit etmek ve bunları sistem yöneticisine bildirmektir. Biz de bu konuda önemli bir adım  atıyoruz. Sızma testi yapan firma ve kişiler, ülkemizde ilk kez bir kamu kurumu olarak TSE tarafından yürütülecek program ile eğitilecek.

Yani kamu ve özel  sektörde dijital verilerin güvenliğini sağlamak için biz de artık beyaz hacker yetiştireceğiz. Bu konuda en uzman kişileri bulacağız ve TSE’de yetiştirilecek  uzmanlar, Türkiye’nin siber  güvenliği için çalışacak.”

Eğitim için TSE Yazılım Belgelendirme Müdürlüğü tarafından “Sızma  Testi, Eğitim ve Danışmanlık Hizmeti Veren Personel ve Firmalar İçin  Yetkilendirme Programı” oluşturuldu. Programda “beyaz hackerlar” için stajyer, kayıtlı, sertifikalı ve  kıdemli olmak üzere 4 farklı uzmanlık seviyesi belirlendi. Başlangıç seviyesi olan Stajyer Sızma Testi Uzmanlığı için herhangi bir şart aranmayacak. 

Kıdemli Sızma Testi Uzmanlığı için ise 3 yıl bilgi güvenliği alanında çalışmış olmak veya 5 yıl sızma testi yapmış olmak ve bunu belgelendirmek şartı aranacak. Kıdemli Sızma Testi Uzmanlığı için bunlara ek olarak en az 1 adet ulusal veya uluslararası düzeyde akademik makale yayınlamak veya bir zafiyet keşfinde bulunup TSE’nin “Zafiyet Bildirim Programı”na bildirmek gerekecek..