Hvad er hacking inden for cybersikkerhed?
Oliver Jones
⚡ Smart opsummering
Hacking inden for cybersikkerhed betyder at identificere og udnytte svagheder i computersystemer eller netværk. Denne vejledning definerer hacking, forklarer hvem hackere er, klassificerer de vigtigste hackertyper og sætter ondsindet hacking i kontrast til etisk hacking, der styrker forsvaret på lovlig vis.
Hvad er hacking?
Hacking er aktiviteten med at identificere svagheder i et computersystem eller netværk og udnytte dette sikkerhedshul til at få adgang til personlige eller forretningsmæssige data. Et eksempel på computerhacking er at bruge en algoritme til at knække adgangskoder for at få adgang til et system.
Computere er blevet afgørende for at drive succesfulde virksomheder. Det er ikke nok at have isolerede computersystemer; de skal være netværksforbundet for at kommunikere med eksterne virksomheder, hvilket udsætter dem for omverdenen og hacking. Ondsindet systemhacking bruger computere til at begå svigagtige handlinger såsom bedrageri, krænkelse af privatlivets fred og tyveri af virksomheds- eller personlige data. Cyberkriminalitet koster mange organisationer millioner af dollars hvert år, så virksomheder skal beskytte sig mod sådanne angreb.
Før vi udforsker hacking yderligere, lad os se på, hvem hackere er, og den mest almindeligt anvendte terminologi inden for feltet.
Hvem er en hacker?
A hacker er en person, der finder og udnytter svagheder i computersystemer og/eller netværk for at få adgang. Hackere er normalt dygtige computerprogrammører med viden om computersikkerhed.
Typer af hackere
Hackere klassificeres efter hensigten bag deres handlinger. Tabellen nedenfor viser hovedtyperne af hackere efter hensigt.
| Type | Beskrivelse |
|---|---|
|
|
Etisk hacker (hvid hat): En sikkerhedshacker, der får adgang til systemer for at udbedre de identificerede svagheder. De kan også udføre penetrationstestning og sårbarhedsvurderinger. |
|
|
Cracker (sort hat): En hacker, der opnår uautoriseret adgang til systemer for personlig vinding. Hensigten er normalt at stjæle virksomhedsdata, krænke privatlivets fred eller overføre penge fra bankkonti. |
|
|
Grå hat: En hacker, der sidder mellem etiske og black-hat hackere. De bryder ind i systemer uden bemyndigelse for at identificere svagheder og afsløre dem for systemejeren. |
|
|
Manuskriptbarn: En ikke-faglært person, der får adgang til systemer ved hjælp af færdige værktøjer skabt af andre. |
|
|
Hacktivist: En hacker, der bruger hacking til at sende sociale, religiøse eller politiske budskaber, normalt ved at kapre websteder og efterlade en besked på det kaprede websted. |
|
|
Phreaker: En hacker, der identificerer og udnytter svagheder i telefonsystemer i stedet for computere. |
Hvad er etisk hacking?
Etisk hacking er praksissen med at identificere svagheder i computersystemer og/eller netværk og udvikleping modforanstaltninger, der beskytter mod disse svagheder. Etiske hackere skal overholde følgende regler.
- Få skriftlig tilladelse fra ejeren af computersystemet eller netværket før hacking.
- Beskyt privatlivet af den organisation, der vurderes.
- Gennemsigtigt rapporter alle identificerede svagheder i organisationen.
- Informere hardware- og softwareleverandører af de identificerede svagheder.
Hvorfor etisk hacking?
- Information er et af en organisations mest værdifulde aktiver. Keeping Det beskytter organisationens image sikkert og sparer penge.
- Falsk eller ondsindet hacking kan forårsage tab af forretning for organisationer, der håndterer finans, såsom PayPal. Etisk hacking holder dem et skridt foran de cyberkriminelle, der ellers ville forårsage dette tab.
Lovligheden af etisk hacking
Etisk hacking er lovligt, så længe hackeren overholder de regler, der er defineret i afsnittet ovenfor. International Council of E-Commerce Consultants (EC-Council) tilbyder et certificeringsprogram, der tester en persons færdigheder. De, der består eksamen, får tildelt certifikater, som skal fornyes med jævne mellemrum.
Hvad er cyberkriminalitet?
Cyberkriminalitet er brugen af computere og netværk til at udføre ulovlige aktiviteter såsom spredning af computervirus, online mobning og uautoriserede elektroniske pengeoverførsler. Det meste cyberkriminalitet begås via internettet, og noget udføres ved hjælp af mobiltelefoner via SMS og online chatapplikationer.
Typer af cyberkriminalitet
Følgende liste viser almindelige typer af cyberkriminalitet.
- Computersvindel: Bevidst bedrag med henblik på personlig vinding via computersystemer.
- Krænkelse af privatlivets fred: At afsløre personlige oplysninger såsom e-mailadresser, telefonnumre og kontooplysninger på sociale medier eller ved at hacke et websted.
- Identitetstyveri: At stjæle en andens personlige oplysninger og udgive sig for at være den pågældende person.
- Deling af ophavsretligt beskyttede filer: Distribution af ophavsretsbeskyttede filer såsom e-bøger og computerprogrammer.
- Elektronisk pengeoverførsel: At få uautoriseret adgang til banken computernetværk og foretage ulovlige pengeoverførsler.
- Elektronisk hvidvaskning af penge: Brug af computer til at hvidvaske penge.
- Hæveautomatsvindel: Opsnapping af hævekortoplysninger såsom konto- og pinkoder og brug af dem til at hæve penge.
- Denial of Service-angreb: Brug af computere på flere steder til at overbelaste servere og lukke dem ned.
- spam: Afsendelse af uopfordrede e-mails, der normalt indeholder reklamer.
