Što je hakiranje u kibernetičkoj sigurnosti?
Oliver Jones
⚡ Pametni sažetak
Hakiranje u kibernetičkoj sigurnosti znači identificiranje i iskorištavanje slabosti u računalnim sustavima ili mrežama. Ovaj vodič definira hakiranje, objašnjava tko su hakeri, klasificira glavne vrste hakera i uspoređuje zlonamjerno hakiranje s etičkim hakiranjem koje zakonito jača obranu.
Što je hakiranje?
cjepkanje je aktivnost identificiranja slabosti u računalnom sustavu ili mreži i iskorištavanja te sigurnosne rupe za pristup osobnim ili poslovnim podacima. Primjer računalnog hakiranja je korištenje algoritma za probijanje lozinki za pristup sustavu.
Računala su postala ključna za uspješno poslovanje. Nije dovoljno imati izolirane računalne sustave; oni moraju biti umreženi kako bi komunicirali s vanjskim tvrtkama, što ih izlaže vanjskom svijetu i hakiranju. Zlonamjerno hakiranje sustava koristi računala za počinjenje prijevarnih djela poput prijevare, narušavanja privatnosti i krađe korporativnih ili osobnih podataka. Kibernetički kriminal mnoge organizacije košta milijune dolara svake godine, stoga se tvrtke moraju zaštititi od takvih napada.
Prije nego što dalje istražimo hakiranje, pogledajmo tko su hakeri i najčešće korištenu terminologiju u tom području.
Tko je haker?
A hacker je osoba koja pronalazi i iskorištava slabosti u računalnim sustavima i/ili mrežama kako bi dobila pristup. Hakeri su obično vješti računalni programeri sa znanjem o računalnoj sigurnosti.
Vrste hakera
Hakeri se klasificiraju prema namjeri koja stoji iza njihovih djela. Tablica u nastavku navodi glavne vrste hakera prema namjeri.
| Tip | Description |
|---|---|
|
|
Etički haker (bijeli šešir): Sigurnosni haker koji dobiva pristup sustavima kako bi popravio utvrđene slabosti. Također može izvršiti penetracijsko ispitivanje i procjene ranjivosti. |
|
|
Kreker (crni šešir): Haker koji dobiva neovlašteni pristup sustavima radi osobne koristi. Namjera je obično krađa korporativnih podataka, kršenje prava na privatnost ili prijenos sredstava s bankovnih računa. |
|
|
Sivi šešir: Haker koji se nalazi između etičkih i black-hat hakera. Provaljuju u sustave bez ovlaštenja kako bi identificirali slabosti i otkrili ih vlasniku sustava. |
|
|
Skriptni klinac: Nestručna osoba koja dobiva pristup sustavima koristeći gotove alate koje su kreirali drugi. |
|
|
Haktivist: Haker koji koristi hakiranje za slanje društvenih, vjerskih ili političkih poruka, obično otimanjem web stranica i ostavljanjem poruke na otetoj stranici. |
|
|
Phreaker: Haker koji identificira i iskorištava slabosti u telefonskim sustavima umjesto u računalima. |
Što je etičko hakiranje?
Etičko hakiranje je praksa identificiranja slabosti u računalnim sustavima i/ili mrežama i razvojaping protumjere koje štite od tih slabosti. Etički hakeri moraju se pridržavati sljedećih pravila.
- Dobiti pismeno dopuštenje od vlasnika računalnog sustava ili mreže prije hakiranja.
- Zaštitite privatnost organizacije koja se procjenjuje.
- Transparentno izvješće sve uočene slabosti organizacije.
- Obavijestiti dobavljače hardvera i softvera o utvrđenim slabostima.
Zašto etičko hakiranje?
- Informacija je jedna od najvrjednijih imovina organizacije. Keeping Sigurno štiti imidž organizacije i štedi novac.
- Lažno ili zlonamjerno hakiranje može uzrokovati gubitak poslovanja za organizacije koje se bave financijama, poput PayPala. Etičko hakiranje ih drži korak ispred kibernetičkih kriminalaca koji bi inače uzrokovali taj gubitak.
Zakonitost etičkog hakiranja
Etičko hakiranje je legalno sve dok se haker pridržava pravila definiranih u gornjem odjeljku. The Međunarodno vijeće konzultanata za e-trgovinu (EC-Council) pruža program certificiranja koji testira vještine pojedinca. Oni koji polože ispit dobivaju certifikate, koje je potrebno periodično obnavljati.
Što je Cyber kriminal?
Cyber kriminal je korištenje računala i mreža za obavljanje ilegalnih aktivnosti poput širenja računalnih virusa, online maltretiranja i neovlaštenih elektroničkih prijenosa sredstava. Većina kibernetičkog kriminala počinje se putem interneta, a dio se izvodi putem mobilnih telefona putem SMS-a i aplikacija za online chat.
Vrste kibernetičkog kriminala
Sljedeći popis prikazuje uobičajene vrste kibernetičkog kriminala.
- Računalna prijevara: Namjerna obmana radi osobne koristi putem računalnih sustava.
- Kršenje privatnosti: Otkrivanje osobnih podataka poput adresa e-pošte, telefonskih brojeva i podataka o računu na društvenim mrežama ili hakiranjem web stranice.
- Krađa identiteta: Krađa nečijih osobnih podataka i lažno predstavljanje te osobe.
- Dijeljenje datoteka zaštićenih autorskim pravima: Distribucija datoteka zaštićenih autorskim pravima kao što su e-knjige i računalni programi.
- Elektronički prijenos sredstava: Dobivanje neovlaštenog pristupa banci računalne mreže i vršenje nezakonitih prijenosa sredstava.
- Elektronsko pranje novca: Korištenje računala za pranje novca.
- Prijevara na bankomatu: Presretanje podataka s bankomatskih kartica poput broja računa i PIN-a te njihovo korištenje za podizanje sredstava.
- Napadi uskraćivanjem usluge: Korištenje računala na više lokacija za preopterećenje servera i njihovo gašenje.
- spam: Slanje neželjenih e-poruka koje obično sadrže oglase.
