Co je to etický hacking a v čem spočívá?
Globální zpravodajská a technologická scéna je často plná příběhů o objevování a zneužívání zranitelností v infrastruktuře, zařízeních, systémech a softwaru. Je také plná kybernetických útoků, narušení bezpečnosti a dokonce i kybernetických válek mezi zeměmi a jejich veřejnou a soukromou infrastrukturou. Všechny tyto příběhy udržují hackerskou kulturu relevantní a živou – tedy vše, co souvisí s hackerským hnutím a hackery , ale především vše, co souvisí s „etickým hackingem “.
A proč? Protože tato oblast informačních technologií zahrnuje a prostřednictvím nejzkušenějších IT profesionálů usiluje o detekci, prevenci, zmírňování a řešení jakéhokoli kybernetického útoku před jeho vznikem nebo po něm. Z tohoto důvodu se dnes trochu podíváme na tuto zajímavou IT oblast etického hackingu.
A jako obvykle, než se hlouběji ponoříme do tohoto příspěvku o tématu, které se více týká světa hackingu , konkrétně etického hackingu , poskytneme zájemcům odkazy na některé z našich předchozích příspěvků na stejné téma. Takto k nim budete mít snadný přístup, pokud si po přečtení tohoto příspěvku budete chtít rozšířit nebo upevnit své znalosti.
Mnoho uživatelů se zamýšlí nad tím, jak chránit své mobilní telefony před hackery a krádeží, což jsou dva různé, ale v konečném důsledku související koncepty. Zde vám ukážeme mnoho užitečných a účinných opatření. Jak chránit svůj mobilní telefon před hackery a krádeží
Vše o etickém hackování
Původ hackingu a hackerů
Francouzská revoluce
Jak je logické a rozumné, některá existující literatura považuje období průmyslového a technologického boomu 19. století za výchozí bod pro vznik technologického hackingu nebo moderního hackingového hnutí .
V té době současná a progresivní úroveň industrializace a technologického pokroku začala ohrožovat křehkou rovnováhu, která existovala: rovnováhu mezi těmi, kdo vlastnili produkované bohatství, a těmi, kdo zastávali pracovní místa, která ho produkovala.
Přesněji řečeno, často se citují momenty z Velké francouzské revoluce , kdy se začaly používat děrné štítky. Ty se v některých zařízeních nebo strojích nejvíce podobaly softwarovým programům, například v takzvaném „ žakárském tkalcovském stavu “.
první počítačový útok
Jinými slovy, děrné štítky se používaly k automatizaci tkalcovského stavu. To vše se dělalo pomocí systému podobného jakési kódu , který používal odečty otvorů jako binární čísla „jedna“ (1) a „nula“ (0) , stejně jako v moderních počítačích.
To umožnilo kódování a ukládání složitých textilních vzorů na děrné štítky. V důsledku toho se minimalizovala a eliminovala potřeba rozsáhlých dovedností odborných tkalců k výrobě luxusních látek, a tím se snížil počet volných pracovních míst v tomto odvětví.
To vyústilo v jeden z prvních známých kybernetických útoků , abychom tak řekli. Provedli ho rozzlobení tkalci (zlomyslní hackeři) proti žakárovým tkalcovským stavům (textilním strojům nebo počítačům) tak, že na ně házeli dřevěné boty s cílem zaseknout a poškodit jejich mechanismy.
Toto se obvykle považuje za ekvivalent jednoho z prvních útoků typu „denial-of-service“ nebo počítačové sabotáže proti počítačovému vybavení na pracovištích.
hackerské novinky
Původ hackerského hnutí
V naší moderní době, během 20. a 21. století , jsou moderní hackeři obvykle spíše spojováni s informačními a komunikačními technologiemi (IKT).
Protože je obvykle používají k provádění svých aktivit, šíření svých znalostí a myšlenek a šíření svých činů . Nahrazují tak fyzické činy nebo propagandu pomocí papíru a tužky nebo tradiční komunikační prostředky (tištěná média, rozhlas a televize).
V důsledku toho jsou moderní hackeři nyní více propojeni s používáním internetu prostřednictvím počítačů , mobilních telefonů, tabletů a dalších zařízení, a to především prostřednictvím používání bezplatného a open-source softwaru.
Vztah k hnutí svobodného softwaru
Je to hlavně proto, že původ termínu „hacker“ se obvykle klade do druhé poloviny 20. století . A bývá spojován s kluby a laboratořemi Massachusettského technologického institutu (MIT).
Její pracovníci a členové byli průkopníky hackerské kultury . Koncem 50. let 20. století začali používat termín „hacker“ k popisu členů skupiny, kteří byli zodpovědní za řešení technických problémů . Mnoho z těchto problémů bylo řešeno filozofií používání bezplatných a open-source znalostí a nástrojů , které sdíleli mezi sebou i s ostatními.
Z tohoto důvodu je hackerské hnutí často spojováno s hnutím svobodného softwaru (FS) a hnutím open source (OS). To druhé vzniklo z prvního kvůli potřebě vlastních bezpečných a spolehlivých alternativních technologií a znalostí k dosažení svých cílů.
Co je hacking a počítačoví hackeři?
Hacker původu slova
Říká se, že původ slova „hacker“ pochází z anglického slova „hack“, které znamená „řezat“ nebo „sekat“, a přípony „-er“, která se vztahuje k „agentovi nebo osobě, která provádí nějakou činnost“. To přímo spojuje toto slovo se stromy. Proto se v minulosti označení „hacker“ vztahovalo na osobu, která měla na starosti provedení tohoto úkolu, tedy na někoho, kdo pracoval jako dřevorubec.
Ale postupem času se toto slovo začalo spojovat s oblastí výpočetní techniky , protože když technici museli opravit zařízení , často používali hrubou sílu, často údery do boku počítačů a podobných zařízení.
A tak se na první pohled dá říci, že slovo „hacking“ je spojováno s řešením každodenních problémů inovativními nebo odlišnými způsoby , tedy netradičním nebo nekonvenčním způsobem.
Pokud však jde o oblast informačních technologií a výpočetní techniky , lze slovo „hacking“ označit přímo jako vyhledávání a zneužívání bezpečnostních zranitelností v technologických infrastrukturách (sítích, zařízeních, systémech a programech).
počítačoví hackeři
Hackera lze tedy v počítačové terminologii definovat jako osobu, která obvykle používá a ovládá počítačové technologie pokročilým nebo mimořádným způsobem. To jí umožňuje přístup ke zdrojům znalostí a informačním platformám (sociálním, politickým, ekonomickým, kulturním a technologickým) za účelem dosažení změn nebo prokázání zranitelností.
Počítačový hacker proto neustále hledá technologické znalosti , zejména pokud jde o počítačové systémy. To zahrnuje jejich bezpečnostní mechanismy, zranitelnosti a způsoby, jak tyto zranitelnosti zneužít k různým účelům.
Jaké typy počítačových hackerů existují?
Rozsáhlé definice a vysvětlení tohoto tématu lze často nalézt online. Stručný způsob, jak vysvětlit známé typy počítačových hackerů, je však následující:
Hackeři s bílým kloboukem
Jsou to počítačoví hackeři, kteří se věnují opravě softwarových zranitelností , definování metodik, bezpečnostních opatření a obraně systémů pomocí různých nástrojů. Jinými slovy, jsou to lidé, kteří se zaměřují na bezpečnost aplikací a operačních systémů a ochranu citlivých dat, čímž zajišťují důvěrnost uživatelských informací.
Proto jsou také známí jako „etičtí hackeři“ a „pentesterové“.
Hackeři "Black Hat" (Black Hat)
Jde o počítačové hackeře, kteří se mimo jiné věnují získávání a zneužívání zranitelností v informačních systémech, databázích, počítačových sítích, operačních systémech a specifických softwarových produktech. Jejich cílem je proniknout do těchto systémů a dosáhnout různých cílů, obvykle ve svůj vlastní prospěch nebo ve prospěch zločineckých skupin hackerů.
Proto jsou také známí jako „neetičtí hackeři“ a „crackerové“.
Grey Hackeři
Jde o počítačové hackeře, kteří často operují na obou stranách , protože se obvykle zabývají jak zneužíváním zranitelností, tak i obranou a ochranou systémů. A někdy provádějí operace, které jsou morálně sporné.
Například provádění hackerských útoků proti skupinám, proti nimž se ideologicky staví, nebo provádění hackerských kybernetických protestů , které mohou způsobit určité přímé nebo vedlejší škody třetím stranám.
Co je etické hackování a z čeho se skládá?
Význam
Poté, co jsme dospěli až sem a pochopili původ a význam hackingu a hackerů , zbývá už jen pochopit a zvládnout, co je „etický hacking“ a z čeho se skládá.
Zjednodušeně lze tuto IT doménu definovat takto:
Etické hackování je oblast působnosti, která definuje práci profesionálů, kteří se věnují hackování počítačových systémů nebo jsou k tomu najati. Jejich cílem je identifikovat a opravit všechny nalezené zranitelnosti a účinně zabránit zneužití ze strany hackerů nebo crackerů.
To znamená, že tato oblast IT zahrnuje využití profesionálních IT pracovníků specializujících se na provádění penetračních testů počítačových systémů a softwaru. A to vždy s cílem vyhodnotit, posílit a zlepšit bezpečnost posuzovaných infrastruktur.
per testery
Tito IT profesionálové jsou často nazýváni „Pentestery “. Jejich roli a odpovědnosti lze popsat následovně:
Penetrační tester je IT profesionál , jehož práce zahrnuje dodržování několika specifických procesů nebo kroků k zajištění důkladné kontroly nebo analýzy počítače . To mu umožňuje prozkoumat všechny možné nedostatky nebo zranitelnosti v analyzovaném počítačovém systému . Proto se mu často říká auditor kybernetické bezpečnosti.
Penetrační testování je tedy skutečně formou hackingu , jen je tato praxe zcela legální . Je to proto, že má souhlas majitelů testovaného zařízení a jeho účelem je způsobit skutečné škody za účelem jejich opravy.
nářadí
Existuje mnoho nástrojů pro provádění etického hackingu , známých také jako hackerské nástroje . Kromě toho existují další podobné softwarové nástroje související s kybernetickou bezpečností . První pohled na ně naleznete na následujících odkazech:
Shrnutí
Stručně řečeno, „etický hacking“ je jednou z mnoha oblastí počítačové technologie , které jsou nejen často velmi vzrušující, ale také velmi důležité. Ti, kteří v této oblasti pracují – etičtí hackeři (počítačoví hackeři a penetrační testeři) – plní obdivuhodný a zásadní úkol ochrany vlád a společností.
A vždy prostřednictvím legální a autorizované analýzy jejich infrastruktury, zařízení, systémů a programů s cílem je posílit. To snižuje a předchází potenciálním útokům tzv. kybernetických pirátů , tedy škodlivých hackerů nebo crackerů.
Kromě toho doufáme, že tato publikace umožní mnohým porozumět pojmu slovo v jeho správném rozměru "Hacker" a "Cracker"a mnoho dalších souvisejících. Mezi další relevantní definice, jako jsou typy hackerů a nástroje, které obvykle používají k práci. A v případě potřeby jsem přišel "probuď toho hackera, kterého všichni nosí uvnitř", doufající, že udělá velké věci, hlavně pro dobro ostatních.