Что такое хакинг в кибербезопасности?
Оливер Джонс
⚡ Умное резюме
Взлом в сфере кибербезопасности означает выявление и использование уязвимостей в компьютерных системах или сетях. В этом руководстве дается определение взлома, объясняется, кто такие хакеры, классифицируются основные типы хакеров и проводится сравнение злонамеренного взлома с этичным взломом, который законным путем укрепляет защиту.
Что такое взлом?
взлом Компьютерный взлом — это деятельность по выявлению слабых мест в компьютерной системе или сети и использованию этих уязвимостей для получения доступа к личным или деловым данным. Примером компьютерного взлома является использование алгоритма взлома паролей для получения доступа к системе.
Компьютеры стали неотъемлемой частью успешного ведения бизнеса. Недостаточно иметь изолированные компьютерные системы; они должны быть объединены в сеть для связи с внешними компаниями, что делает их уязвимыми для внешнего мира и хакерских атак. Злонамеренный взлом систем использует компьютеры для совершения мошеннических действий, таких как мошенничество, нарушение конфиденциальности и кража корпоративных или личных данных. Киберпреступность обходится многим организациям в миллионы долларов ежегодно, поэтому предприятия должны защищаться от подобных атак.
Прежде чем мы углубимся в тему хакинга, давайте рассмотрим, кто такие хакеры и какая терминология чаще всего используется в этой области.
Кто такой хакер?
A хакер Хакеры — это люди, которые находят и используют уязвимости в компьютерных системах и/или сетях для получения доступа. Как правило, хакеры — это опытные программисты, обладающие знаниями в области компьютерной безопасности.
Типы хакеров
Хакеров классифицируют в зависимости от мотивов их действий. В таблице ниже перечислены основные типы хакеров по мотивам их действий.
| Тип | Описание |
|---|---|
|
|
Этический хакер (Белая шляпа): Специалист по информационной безопасности, получающий доступ к системам для устранения выявленных уязвимостей. Он также может выполнять другие задачи. тестирование на проникновение и оценки уязвимости. |
|
|
Крекер (Черная шляпа): Хакер, получающий несанкционированный доступ к системам в личных целях. Обычно его цель — кража корпоративных данных, нарушение прав на неприкосновенность частной жизни или перевод средств с банковских счетов. |
|
|
Серая шляпа: Хакер, занимающий промежуточное положение между этичным и «чёрным» хакерством. Он взламывает системы без разрешения, чтобы выявить уязвимости и сообщить о них владельцу системы. |
|
|
Скрипт-кидди: Неквалифицированный специалист, получающий доступ к системам с помощью готовых инструментов, созданных другими. |
|
|
Хактивист: Хакер, использующий хакерские атаки для распространения социальных, религиозных или политических сообщений, обычно путем взлома веб-сайтов и оставления сообщения на взломанном сайте. |
|
|
Фрикер: Хакер, который выявляет и использует уязвимости в телефонных системах, а не в компьютерах. |
Что такое этичный взлом?
Этичный хакинг — это практика выявления уязвимостей в компьютерных системах и/или сетях и разработки...ping контрмеры, защищающие от этих уязвимостей. Этичные хакеры должны соблюдать следующие правила.
- Получите письменное разрешение получить информацию от владельца компьютерной системы или сети до взлома.
- Защитите конфиденциальность оцениваемой организации.
- Прозрачный отчет все выявленные слабые места организации.
- Сообщить Производители аппаратного и программного обеспечения, у которых выявлены уязвимости.
Почему этический хакерство?
- Информация — один из самых ценных активов организации.ping Это надежно защищает имидж организации и экономит деньги.
- Фальшивые или злонамеренные хакерские атаки могут привести к убыткам для организаций, работающих в сфере финансов, таких как PayPal. Этичный хакинг позволяет им опережать киберпреступников, которые в противном случае могли бы причинить эти убытки.
Законность этического взлома
Этичный хакинг является законным, если хакер соблюдает правила, определенные в разделе выше. Международный совет консультантов по электронной коммерции (EC-Council) Предлагается программа сертификации, которая проверяет навыки человека. Те, кто успешно сдает экзамен, получают сертификаты, которые необходимо периодически обновлять.
Что такое киберпреступность?
Киберпреступность Киберпреступления – это использование компьютеров и сетей для совершения противоправных действий, таких как распространение компьютерных вирусов, травля в интернете и несанкционированные электронные переводы средств. Большая часть киберпреступлений совершается через интернет, а некоторые – с помощью мобильных телефонов посредством SMS и онлайн-чатов.
Типы киберпреступлений
Ниже приведён список распространённых видов киберпреступлений.
- Компьютерное мошенничество: Преднамеренный обман с целью личной выгоды с использованием компьютерных систем.
- Нарушение конфиденциальности: Раскрытие личной информации, такой как адреса электронной почты, номера телефонов и данные учетных записей, в социальных сетях или путем взлома веб-сайта.
- Кража личных данных: Кража личных данных другого человека и выдача себя за этого человека.
- Распространение файлов, защищенных авторским правом: Распространение файлов, защищенных авторским правом, таких как электронные книги и компьютерные программы.
- Электронный перевод средств: Получение несанкционированного доступа к банку компьютерные сети и осуществление незаконных переводов средств.
- Отмывание электронных денег: Использование компьютера для отмывания денег.
- Мошенничество с банкоматами: Перехват данных банковских карт, таких как номер счета и PIN-код, и использование их для снятия средств.
- Атаки типа «отказ в обслуживании»: Использование компьютеров, расположенных в разных местах, для перегрузки серверов и их отключения.
- спам: Рассылка нежелательных электронных писем, обычно содержащих рекламу.
