Was ist Hacking in der Cybersicherheit? Definition, Typen
Oliver Jones
Was ist Hacken?
Hacken ist die Aktivitรคt, Schwachstellen in einem Computersystem oder einem Netzwerk zu identifizieren, um die Sicherheit auszunutzen und Zugriff auf persรถnliche Daten oder Geschรคftsdaten zu erhalten. Ein Beispiel fรผr Computer-Hacking kann die Verwendung eines Passwort-Knackeralgorithmus sein, um sich Zugang zu einem Computersystem zu verschaffen.
Computer sind fรผr die Fรผhrung eines erfolgreichen Unternehmens unverzichtbar geworden. Es reicht nicht aus, isolierte Computersysteme zu haben; Sie mรผssen vernetzt sein, um die Kommunikation mit externen Unternehmen zu erleichtern. Dadurch sind sie der Auรenwelt und dem Hacking ausgesetzt. Unter System-Hacking versteht man die Verwendung von Computern fรผr betrรผgerische Handlungen wie Betrug, Verletzung der Privatsphรคre, Diebstahl von Unternehmens-/persรถnlichen Daten usw. Cyberkriminalitรคt kostet viele Unternehmen jedes Jahr Millionen von Dollar. Unternehmen mรผssen sich vor solchen Angriffen schรผtzen.
Bevor wir uns mit Hacking befassen, werfen wir einen Blick auf die Einfรผhrung von Hacking und einige der am hรคufigsten verwendeten Terminologien in der Welt des Hackings.
Wer ist ein Hacker?
A Hacker ist eine Person, die Schwachstellen in Computersystemen und/oder Netzwerken findet und ausnutzt, um sich Zugang zu verschaffen. Hacker sind in der Regel erfahrene Computerprogrammierer mit Kenntnissen in der Computersicherheit.
Arten von Hacking
Hacker werden nach der Absicht ihrer Handlungen klassifiziert. Die folgende Liste klassifiziert Hackertypen nach ihrer Absicht:
| Symbol | Beschreibung |
|---|---|
|
|
Ethischer Hacker (White Hat): Ein Sicherheitshacker, der sich Zugang zu Systemen verschafft, um die identifizierten Schwachstellen zu beheben. Sie kรถnnen auch auftreten Penetrationstests und Schwachstellenbewertungen. |
|
|
Cracker (Schwarzer Hut): Ein Hacker, der sich aus persรถnlichen Grรผnden unbefugten Zugriff auf Computersysteme verschafft. Die Absicht besteht in der Regel darin, Unternehmensdaten zu stehlen, Datenschutzrechte zu verletzen, Gelder von Bankkonten zu รผberweisen usw. |
|
|
Grauer Hut: Ein Hacker, der zwischen ethischen Hackern und Black-Hat-Hackern angesiedelt ist. Er/sie bricht unbefugt in Computersysteme ein, um Schwachstellen zu erkennen und diese dem Systembesitzer offenzulegen. |
|
|
Drehbuchkinder: Eine ungelernte Person, die sich mit bereits hergestellten Werkzeugen Zugang zu Computersystemen verschafft. |
|
|
Hacktivist: Ein Hacker, der Hacking nutzt, um soziale, religiรถse, politische usw. Nachrichten zu versenden. Dies geschieht in der Regel durch das Kapern von Websites und das Hinterlassen der Nachricht auf der gekaperten Website. |
|
|
Phreaker: Ein Hacker, der Schwachstellen in Telefonen statt in Computern identifiziert und ausnutzt. |
Was ist ethisches Hacken?
Beim Ethical Hacking geht es darum, Schwachstellen in Computersystemen und/oder Computernetzwerken zu identifizieren und Gegenmaรnahmen zu ergreifen, um diese Schwachstellen zu beseitigen. Ethical Hacker mรผssen sich an die folgenden Regeln halten.
- Erhalten Sie schriftliche Erlaubnis vom Eigentรผmer des Computersystems und/oder Computernetzwerks vor dem Hacken.
- Schรผtzen Sie die Privatsphรคre der Organisation wurde gehackt.
- Transparent berichten alle identifizierten Schwachstellen im Computersystem an die Organisation weiter.
- Informieren Hardware- und Softwareanbieter der identifizierte Schwachstellen.
Warum ethisches Hacken?
- Informationen gehรถren zu den wertvollsten Vermรถgenswerten einer Organisation. Durch die sichere Aufbewahrung von Informationen kann das Image eines Unternehmens geschรผtzt und eine Menge Geld gespart werden.
- Fake-Hacking kann fรผr Finanzunternehmen wie PayPal zu Geschรคftsverlusten fรผhren. Durch ethisches Hacking sind sie den Cyberkriminellen einen Schritt voraus, die sonst zu Geschรคftsverlusten fรผhren wรผrden.
Legalitรคt von ethischem Hacking
Ethisches Hacken ist legal, wenn der Hacker die im obigen Abschnitt zur Definition von ethischem Hacken festgelegten Regeln einhรคlt. Der International Council of E-Commerce Consultants (EC-Rat) bietet ein Zertifizierungsprogramm an, das die Fรคhigkeiten des Einzelnen testet. Wer die Prรผfung besteht, erhรคlt ein Zertifikat. Die Zertifikate sollen nach einiger Zeit erneuert werden.
Was ist Cyberkriminalitรคt?
Cybercrime ist die Nutzung von Computern und Netzwerken fรผr illegale Aktivitรคten wie die Verbreitung von Computerviren, Online-Mobbing, die Durchfรผhrung nicht autorisierter elektronischer Geldรผberweisungen usw. Die meisten Cybercrime-Hacks werden รผber das Internet begangen, und einige Cybercrime-Verbrechen werden mithilfe von Mobiltelefonen per SMS und Online-Chat-Anwendungen ausgefรผhrt.
Art der Cyberkriminalitรคt
In der folgenden Liste sind die hรคufigsten Arten von Cyberkriminalitรคt aufgefรผhrt:
- Computerbetrug: Vorsรคtzliche Tรคuschung zum persรถnlichen Vorteil durch den Einsatz von Computersystemen.
- Datenschutzverletzung: Verรถffentlichung persรถnlicher Informationen wie E-Mail-Adressen, Telefonnummern, Kontodaten usw. in sozialen Medien, Hacken von Websites usw.
- Identitรคtsdiebstahl: Persรถnliche Daten von jemandem stehlen und sich als diese Person ausgeben.
- Weitergabe urheberrechtlich geschรผtzter Dateien/Informationen: Hierbei handelt es sich um die Verbreitung urheberrechtlich geschรผtzter Dateien wie E-Books, Computerprogramme usw.
- Elektronische รberweisung: Hierbei handelt es sich um einen unbefugten Zugang zur Bank Computernetzwerke und illegale Geldtransfers durchfรผhren.
- Elektronische Geldwรคsche: Hierbei wird der Computer zur Geldwรคsche eingesetzt.
- Geldautomatenbetrug: Dabei werden Bankkartendaten wie Kontonummer und PIN-Nummer abgefangen. Diese Daten werden dann verwendet, um Geld von den abgefangenen Konten abzuheben.
- Denial-of-Service-Angriffe: Hierbei werden Computer an mehreren Standorten eingesetzt, um Server anzugreifen und sie herunterzufahren.
- Spam: Senden nicht autorisierter E-Mails. Diese E-Mails enthalten normalerweise Werbung.
Zusammenfassung
- Beim Hacken handelt es sich um das Identifizieren und Ausnutzen von Schwachstellen in Computersystemen und/oder Computernetzwerken.
- Unter Cyberkriminalitรคt versteht man die Begehung einer Straftat mithilfe von Computern und der Infrastruktur der Informationstechnologie.
- Ethical Hacking geht es um die Verbesserung der Sicherheit von Computersystemen und/oder Computernetzwerken.
- Ethisches Hacken ist legal.
