Apa itu peretasan dalam keamanan siber?
Oliver Jones
⚡ Ringkasan Cerdas
Dalam keamanan siber, peretasan berarti mengidentifikasi dan mengeksploitasi kelemahan dalam sistem atau jaringan komputer. Tutorial ini mendefinisikan peretasan, menjelaskan siapa peretas itu, mengklasifikasikan jenis-jenis peretas utama, dan membandingkan peretasan berbahaya dengan peretasan etis yang memperkuat pertahanan secara sah.
Apa itu Peretasan?
Hacking Peretasan komputer adalah aktivitas mengidentifikasi kelemahan dalam sistem atau jaringan komputer dan mengeksploitasi celah keamanan tersebut untuk mendapatkan akses ke data pribadi atau bisnis. Contoh peretasan komputer adalah menggunakan algoritma pemecahan kata sandi untuk mendapatkan akses ke suatu sistem.
Komputer telah menjadi bagian penting dalam menjalankan bisnis yang sukses. Tidak cukup hanya memiliki sistem komputer yang terisolasi; komputer harus terhubung ke jaringan untuk berkomunikasi dengan bisnis eksternal, yang membuat mereka rentan terhadap dunia luar dan peretasan. Peretasan sistem yang berbahaya menggunakan komputer untuk melakukan tindakan curang seperti penipuan, pelanggaran privasi, dan pencurian data perusahaan atau pribadi. Kejahatan siber merugikan banyak organisasi jutaan dolar setiap tahunnya, sehingga bisnis harus melindungi diri dari serangan tersebut.
Sebelum kita membahas peretasan lebih lanjut, mari kita lihat siapa peretas itu dan terminologi yang paling umum digunakan di bidang ini.
Siapa Peretas?
A hacker Peretas adalah seseorang yang menemukan dan mengeksploitasi kelemahan dalam sistem komputer dan/atau jaringan untuk mendapatkan akses. Peretas biasanya adalah programmer komputer terampil yang memiliki pengetahuan tentang keamanan komputer.
Jenis-Jenis Peretas
Peretas diklasifikasikan berdasarkan niat di balik tindakan mereka. Tabel di bawah ini mencantumkan jenis-jenis peretas utama berdasarkan niatnya.
| Tipe | Deskripsi |
|---|---|
|
|
Peretas Etis (Topi Putih): Seorang peretas keamanan yang mendapatkan akses ke sistem untuk memperbaiki kelemahan yang teridentifikasi. Mereka juga dapat melakukan pengujian penetrasi dan penilaian kerentanan. |
|
|
Kerupuk (Topi hitam): Seorang peretas yang memperoleh akses tanpa izin ke sistem untuk keuntungan pribadi. Tujuannya biasanya untuk mencuri data perusahaan, melanggar hak privasi, atau mentransfer dana dari rekening bank. |
|
|
Topi abu-abu: Seorang peretas yang berada di antara peretas etis dan peretas jahat. Mereka membobol sistem tanpa izin untuk mengidentifikasi kelemahan dan mengungkapkannya kepada pemilik sistem. |
|
|
Penulis lepas: Seseorang yang tidak memiliki keahlian khusus yang memperoleh akses ke sistem menggunakan alat siap pakai yang dibuat oleh orang lain. |
|
|
Peretas: Seorang peretas yang menggunakan peretasan untuk mengirim pesan sosial, keagamaan, atau politik, biasanya dengan membajak situs web dan meninggalkan pesan di situs yang dibajak tersebut. |
|
|
penipu: Seorang peretas yang mengidentifikasi dan mengeksploitasi kelemahan pada sistem telepon, bukan pada komputer. |
Apa itu Peretasan Etis?
Peretasan etis adalah praktik mengidentifikasi kelemahan dalam sistem komputer dan/atau jaringan serta mengembangkanping Langkah-langkah penanggulangan yang melindungi dari kelemahan tersebut. Peretas etis harus mematuhi aturan-aturan berikut.
- Dapatkan izin tertulis dari pemilik sistem komputer atau jaringan sebelum melakukan peretasan.
- Lindungi privasi dari organisasi yang sedang dinilai.
- Laporkan secara transparan Semua kelemahan yang teridentifikasi pada organisasi tersebut.
- Menginformasikan vendor perangkat keras dan perangkat lunak dari kelemahan yang teridentifikasi.
Mengapa Peretasan Etis?
- Informasi adalah salah satu aset paling berharga bagi sebuah organisasi. Keeping Hal ini secara aman melindungi citra organisasi dan menghemat uang.
- Peretasan palsu atau berbahaya dapat menyebabkan kerugian bisnis bagi organisasi yang menangani keuangan, seperti PayPal. Peretasan etis membuat mereka selangkah lebih maju dari para penjahat siber yang jika tidak, akan menyebabkan kerugian tersebut.
Legalitas Peretasan Etis
Peretasan etis adalah legal selama peretas mematuhi aturan yang telah ditetapkan pada bagian di atas. The Dewan Konsultan E-Commerce Internasional (EC-Council) Menyediakan program sertifikasi yang menguji keterampilan individu. Mereka yang lulus ujian akan diberikan sertifikat, yang harus diperbarui secara berkala.
Apa itu Kejahatan Dunia Maya?
cybercrime Kejahatan siber adalah penggunaan komputer dan jaringan untuk melakukan aktivitas ilegal seperti menyebarkan virus komputer, perundungan daring, dan transfer dana elektronik tanpa izin. Sebagian besar kejahatan siber dilakukan melalui internet, dan sebagian dilakukan menggunakan telepon seluler melalui SMS dan aplikasi obrolan daring.
Jenis-jenis Kejahatan Dunia Maya
Berikut ini adalah daftar jenis-jenis kejahatan siber yang umum.
- Penipuan Komputer: Penipuan yang disengaja untuk keuntungan pribadi melalui sistem komputer.
- Pelanggaran privasi: Membongkar informasi pribadi seperti alamat email, nomor telepon, dan detail akun di media sosial atau dengan meretas situs web.
- Pencurian identitas: Mencuri informasi pribadi seseorang dan menyamar sebagai orang tersebut.
- Berbagi file yang dilindungi hak cipta: Mendistribusikan file yang dilindungi hak cipta seperti eBook dan program komputer.
- Transfer dana elektronik: Memperoleh akses tidak sah ke bank jaringan komputer dan melakukan transfer dana ilegal.
- Pencucian uang elektronik: Menggunakan komputer untuk mencuci uang.
- Penipuan ATM: Mencegat detail kartu ATM seperti nomor rekening dan PIN, lalu menggunakannya untuk menarik dana.
- Penolakan serangan layanan: Menggunakan komputer di berbagai lokasi untuk membanjiri server dan mematikannya.
- Spam: Mengirim email yang tidak diminta yang biasanya berisi iklan.
