O que é hacking em cibersegurança?
Oliver Jones
⚡ Resumo Inteligente
Em cibersegurança, hackear significa identificar e explorar vulnerabilidades em sistemas ou redes de computadores. Este tutorial define o que é hacking, explica quem são os hackers, classifica os principais tipos de hackers e contrasta o hacking malicioso com o hacking ético, que fortalece as defesas de forma legal.
O que é Hackear?
hacker É a atividade de identificar vulnerabilidades em um sistema ou rede de computadores e explorar essa brecha de segurança para obter acesso a dados pessoais ou empresariais. Um exemplo de invasão de computadores é o uso de um algoritmo de quebra de senhas para obter acesso a um sistema.
Os computadores tornaram-se essenciais para o sucesso dos negócios. Não basta ter sistemas de computador isolados; eles precisam estar em rede para se comunicarem com empresas externas, o que os expõe ao mundo exterior e a ataques de hackers. Ataques maliciosos utilizam computadores para cometer fraudes, como roubo de dados, invasão de privacidade e furto de dados corporativos ou pessoais. O cibercrime custa milhões de dólares a muitas organizações todos os anos, por isso as empresas precisam se proteger contra esses ataques.
Antes de explorarmos o tema da pirataria informática mais a fundo, vamos analisar quem são os hackers e a terminologia mais comum na área.
Quem é um hacker?
A cabouqueiro Um hacker é uma pessoa que encontra e explora vulnerabilidades em sistemas e/ou redes de computadores para obter acesso. Geralmente, os hackers são programadores de computador habilidosos com conhecimento em segurança da informação.
Tipos de hackers
Os hackers são classificados de acordo com a intenção por trás de suas ações. A tabela abaixo lista os principais tipos de hackers por intenção.
| Formato | Descrição |
|---|---|
|
|
Hacker Ético (Chapéu Branco): Um hacker de segurança que obtém acesso a sistemas para corrigir as vulnerabilidades identificadas. Eles também podem realizar teste de penetração e avaliações de vulnerabilidade. |
|
|
Cracker (chapéu preto): Um hacker que obtém acesso não autorizado a sistemas para ganho pessoal. A intenção geralmente é roubar dados corporativos, violar direitos de privacidade ou transferir fundos de contas bancárias. |
|
|
Chapéu cinza: Um hacker que atua como uma espécie de intermediário entre hackers éticos e hackers maliciosos. Eles invadem sistemas sem autorização para identificar vulnerabilidades e revelá-las ao proprietário do sistema. |
|
|
Script kiddie: Uma pessoa sem formação específica que obtém acesso a sistemas utilizando ferramentas pré-fabricadas criadas por terceiros. |
|
|
Hacktivista: Um hacker que usa técnicas de hacking para enviar mensagens sociais, religiosas ou políticas, geralmente sequestrando sites e deixando uma mensagem no site invadido. |
|
|
Phraker: Um hacker que identifica e explora vulnerabilidades em sistemas telefônicos em vez de computadores. |
O que é Hacking Ético?
O hacking ético é a prática de identificar vulnerabilidades em sistemas e/ou redes de computadores e desenvolver soluções para elas.ping Contramedidas que protegem contra essas vulnerabilidades. Os hackers éticos devem seguir as seguintes regras.
- BAIXE permissão escrita É necessário obter a autorização do proprietário do sistema de computador ou da rede antes de invadir o sistema.
- Proteja a privacidade da organização que está sendo avaliada.
- Relatar de forma transparente Todas as fragilidades identificadas na organização.
- Informar fornecedores de hardware e software das vulnerabilidades identificadas.
Por que Hacking Ético?
- A informação é um dos ativos mais valiosos de uma organização. Mantenha-a sempre atualizada.ping Isso protege a imagem da organização e economiza dinheiro.
- Ataques cibernéticos falsos ou maliciosos podem causar prejuízos financeiros para organizações que lidam com finanças, como o PayPal. O hacking ético as mantém um passo à frente dos cibercriminosos que, de outra forma, causariam essas perdas.
Legalidade do Hacking Ético
O hacking ético é legal desde que o hacker respeite as regras definidas na seção acima. O Conselho Internacional de Consultores de E-Commerce (EC-Council) Oferece um programa de certificação que testa as habilidades individuais. Os aprovados no exame recebem certificados, que devem ser renovados periodicamente.
O que é crime cibernético?
Cibercrime Crimes cibernéticos são o uso de computadores e redes para realizar atividades ilegais, como a disseminação de vírus de computador, bullying online e transferências eletrônicas de fundos não autorizadas. A maioria dos crimes cibernéticos é cometida pela internet, e alguns são realizados por meio de telefones celulares, via SMS e aplicativos de bate-papo online.
Tipos de crime cibernético
A lista a seguir apresenta os tipos mais comuns de crimes cibernéticos.
- Fraude informática: Engano intencional para ganho pessoal através de sistemas informáticos.
- Violação de privacidade: Expor informações pessoais, como endereços de e-mail, números de telefone e detalhes de contas em redes sociais ou invadindo um site.
- Roubo de identidade: Roubar informações pessoais de alguém e se passar por essa pessoa.
- Compartilhamento de arquivos protegidos por direitos autorais: Distribuição de arquivos protegidos por direitos autorais, como livros eletrônicos e programas de computador.
- Transferência Eletrônica de Fundos: Obter acesso não autorizado ao banco redes de computadores e fazer transferências ilegais de fundos.
- Lavagem de dinheiro eletrônico: Utilizar um computador para lavar dinheiro.
- Fraude em caixas eletrônicos: Interceptar dados de cartões de caixa eletrônico, como números de conta e senhas, e usá-los para sacar dinheiro.
- Ataques de negação de serviço: Utilizar computadores em vários locais para sobrecarregar os servidores e desligá-los.
- Spam: Envio de e-mails não solicitados que geralmente contêm publicidade.
