การแฮ็กในด้านความปลอดภัยทางไซเบอร์คืออะไร?
โอลิเวอร์โจนส์
⚡ สรุปอย่างชาญฉลาด
ในด้านความปลอดภัยทางไซเบอร์ การแฮ็กหมายถึงการระบุและใช้ประโยชน์จากจุดอ่อนในระบบคอมพิวเตอร์หรือเครือข่าย คู่มือนี้จะให้คำจำกัดความของการแฮ็ก อธิบายว่าแฮ็กเกอร์คือใคร จำแนกประเภทของแฮ็กเกอร์หลัก ๆ และเปรียบเทียบการแฮ็กที่เป็นอันตรายกับการแฮ็กอย่างมีจริยธรรมซึ่งช่วยเสริมสร้างการป้องกันอย่างถูกกฎหมาย
การแฮ็กคืออะไร?
แฮ็ค การแฮ็กคอมพิวเตอร์ คือ การค้นหาจุดอ่อนในระบบคอมพิวเตอร์หรือเครือข่าย และใช้ช่องโหว่ด้านความปลอดภัยนั้นเพื่อเข้าถึงข้อมูลส่วนบุคคลหรือข้อมูลทางธุรกิจ ตัวอย่างของการแฮ็กคอมพิวเตอร์คือ การใช้อัลกอริทึมถอดรหัสผ่านเพื่อเข้าถึงระบบ
คอมพิวเตอร์กลายเป็นสิ่งจำเป็นอย่างยิ่งต่อการดำเนินธุรกิจให้ประสบความสำเร็จ การมีระบบคอมพิวเตอร์ที่แยกจากกันนั้นไม่เพียงพออีกต่อไปแล้ว จำเป็นต้องเชื่อมต่อเครือข่ายเพื่อสื่อสารกับธุรกิจภายนอก ซึ่งทำให้ระบบเหล่านั้นเสี่ยงต่อการถูกโจมตีจากภายนอกและการถูกแฮ็ก การแฮ็กระบบโดยผู้ไม่ประสงค์ดีใช้คอมพิวเตอร์ในการกระทำการฉ้อโกง เช่น การฉ้อโกง การละเมิดความเป็นส่วนตัว และการขโมยข้อมูลของบริษัทหรือข้อมูลส่วนบุคคล อาชญากรรมไซเบอร์สร้างความเสียหายให้กับหลายองค์กรเป็นเงินหลายล้านดอลลาร์ทุกปี ดังนั้นธุรกิจต่างๆ จึงต้องปกป้องตนเองจากการโจมตีเหล่านี้
ก่อนที่เราจะเจาะลึกเรื่องการแฮ็กมากขึ้น เรามาดูกันก่อนว่าแฮ็กเกอร์คือใคร และคำศัพท์ที่ใช้กันทั่วไปในวงการนี้มีอะไรบ้าง
ใครคือแฮกเกอร์?
A แฮ็กเกอร์ แฮกเกอร์คือบุคคลที่ค้นหาและใช้ประโยชน์จากจุดอ่อนในระบบคอมพิวเตอร์และ/หรือเครือข่ายเพื่อเข้าถึงข้อมูล โดยปกติแล้วแฮกเกอร์มักเป็นโปรแกรมเมอร์คอมพิวเตอร์ที่มีทักษะและมีความรู้ด้านความปลอดภัยของคอมพิวเตอร์
ประเภทของแฮกเกอร์
แฮกเกอร์ถูกจำแนกตามเจตนาเบื้องหลังการกระทำของพวกเขา ตารางด้านล่างแสดงประเภทหลักของแฮกเกอร์ตามเจตนา
| ประเภท | Descriptไอออน |
|---|---|
|
|
แฮ็กเกอร์ที่มีจริยธรรม (หมวกขาว): แฮกเกอร์ด้านความปลอดภัยที่เข้าถึงระบบเพื่อแก้ไขจุดอ่อนที่ตรวจพบ พวกเขาอาจดำเนินการอื่นๆ ด้วย การทดสอบการเจาะ และการประเมินความเปราะบาง |
|
|
แครกเกอร์ (หมวกดำ): แฮ็กเกอร์ที่เข้าถึงระบบโดยไม่ได้รับอนุญาตเพื่อผลประโยชน์ส่วนตัว โดยปกติแล้วมักมีเจตนาที่จะขโมยข้อมูลของบริษัท ละเมิดสิทธิส่วนบุคคล หรือโอนเงินจากบัญชีธนาคาร |
|
|
หมวกสีเทา: แฮ็กเกอร์ประเภทนี้อยู่ระหว่างแฮ็กเกอร์สายจริยธรรมและแฮ็กเกอร์สายดำ พวกเขาบุกรุกระบบโดยไม่ได้รับอนุญาตเพื่อค้นหาจุดอ่อนและเปิดเผยให้เจ้าของระบบทราบ |
|
|
นักเขียนสคริปต์มือสมัครเล่น: บุคคลที่ไม่มีทักษะแต่สามารถเข้าถึงระบบได้โดยใช้เครื่องมือสำเร็จรูปที่ผู้อื่นสร้างขึ้น |
|
|
นักแฮ็กข้อมูล: แฮ็กเกอร์ที่ใช้การแฮ็กเพื่อส่งข้อความทางสังคม ศาสนา หรือการเมือง โดยปกติจะใช้วิธีการยึดเว็บไซต์และทิ้งข้อความไว้บนเว็บไซต์ที่ถูกยึด |
|
|
นักพูด: แฮ็กเกอร์ที่ระบุและใช้ประโยชน์จากจุดอ่อนในระบบโทรศัพท์แทนที่จะเป็นระบบคอมพิวเตอร์ |
การแฮ็กอย่างมีจริยธรรมคืออะไร?
การแฮ็กอย่างมีจริยธรรม คือ การค้นหาจุดอ่อนในระบบคอมพิวเตอร์และ/หรือเครือข่าย และพัฒนาวิธีการแก้ไขping มาตรการรับมือที่ช่วยป้องกันจุดอ่อนเหล่านั้น แฮกเกอร์ที่มีจริยธรรมต้องปฏิบัติตามกฎต่อไปนี้
- เข้ามา ได้รับอนุญาตเป็นลายลักษณ์อักษร ขออนุญาตจากเจ้าของระบบคอมพิวเตอร์หรือเครือข่ายก่อนทำการแฮ็ก
- ปกป้องความเป็นส่วนตัว ขององค์กรที่กำลังได้รับการประเมิน
- รายงานอย่างโปร่งใส จุดอ่อนทั้งหมดขององค์กรที่ถูกระบุไว้
- แจ้ง ผู้จำหน่ายฮาร์ดแวร์และซอฟต์แวร์ที่พบจุดอ่อนดังกล่าว
ทำไมการแฮ็กอย่างมีจริยธรรม?
- ข้อมูลเป็นหนึ่งในสินทรัพย์ที่มีค่าที่สุดขององค์กร (คี)ping ช่วยปกป้องภาพลักษณ์ขององค์กรและประหยัดค่าใช้จ่ายได้อย่างปลอดภัย
- การแฮ็กปลอมหรือการแฮ็กที่เป็นอันตรายอาจทำให้องค์กรที่เกี่ยวข้องกับการเงิน เช่น PayPal สูญเสียธุรกิจได้ การแฮ็กอย่างมีจริยธรรมช่วยให้พวกเขาก้าวล้ำหน้าอาชญากรไซเบอร์ที่อาจก่อให้เกิดความเสียหายดังกล่าวได้
ความถูกต้องตามกฎหมายของการแฮ็กอย่างมีจริยธรรม
การแฮ็กอย่างมีจริยธรรมนั้นถูกกฎหมาย ตราบใดที่แฮ็กเกอร์ปฏิบัติตามกฎที่กำหนดไว้ในหัวข้อข้างต้น การขอ ที่ปรึกษาสภาอีคอมเมิร์ซระหว่างประเทศ (EC-Council) มีโครงการรับรองที่ทดสอบทักษะของแต่ละบุคคล ผู้ที่สอบผ่านจะได้รับใบรับรอง ซึ่งต้องต่ออายุเป็นระยะ
อาชญากรรมไซเบอร์คืออะไร?
อาชญากรรม อาชญากรรมไซเบอร์ คือการใช้คอมพิวเตอร์และเครือข่ายในการกระทำการที่ผิดกฎหมาย เช่น การแพร่กระจายไวรัสคอมพิวเตอร์ การกลั่นแกล้งบนโลกออนไลน์ และการโอนเงินทางอิเล็กทรอนิกส์โดยไม่ได้รับอนุญาต อาชญากรรมไซเบอร์ส่วนใหญ่เกิดขึ้นผ่านทางอินเทอร์เน็ต และบางส่วนกระทำผ่านโทรศัพท์มือถือโดยใช้ SMS และแอปพลิเคชันแชทออนไลน์
ประเภทของอาชญากรรมไซเบอร์
ต่อไปนี้คือรายการตัวอย่างของอาชญากรรมไซเบอร์ประเภทต่างๆ ที่พบได้ทั่วไป
- การฉ้อโกงคอมพิวเตอร์: การหลอกลวงโดยเจตนาเพื่อผลประโยชน์ส่วนตัวโดยใช้ระบบคอมพิวเตอร์
- การละเมิดความเป็นส่วนตัว: การเปิดเผยข้อมูลส่วนบุคคล เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ และรายละเอียดบัญชีบนโซเชียลมีเดีย หรือโดยการแฮ็กเว็บไซต์
- ขโมยข้อมูลประจำตัว: การขโมยข้อมูลส่วนตัวของผู้อื่นและแอบอ้างเป็นบุคคลนั้น
- การแบ่งปันไฟล์ที่มีลิขสิทธิ์: การเผยแพร่ไฟล์ที่มีลิขสิทธิ์คุ้มครอง เช่น อีบุ๊กและโปรแกรมคอมพิวเตอร์
- การโอนเงินทางอิเล็กทรอนิกส์: การเข้าถึงธนาคารโดยไม่ได้รับอนุญาต เครือข่ายคอมพิวเตอร์ และการโอนเงินที่ผิดกฎหมาย
- การฟอกเงินทางอิเล็กทรอนิกส์: การใช้คอมพิวเตอร์ในการฟอกเงิน
- การฉ้อโกงตู้เอทีเอ็ม: การดักจับรายละเอียดบัตรเอทีเอ็ม เช่น หมายเลขบัญชีและรหัส PIN และนำไปใช้ถอนเงิน
- การปฏิเสธการโจมตีบริการ: ใช้คอมพิวเตอร์ในหลายสถานที่เพื่อโจมตีเซิร์ฟเวอร์และทำให้เซิร์ฟเวอร์หยุดทำงาน
- สแปม: การส่งอีเมลที่ไม่ได้รับอนุญาต ซึ่งมักมีโฆษณาแฝงอยู่
