Τι είναι το Hacking στην Κυβερνοασφάλεια;
Ο Oliver Jones
⚡ Έξυπνη Σύνοψη
Το hacking στην κυβερνοασφάλεια σημαίνει εντοπισμός και εκμετάλλευση αδυναμιών σε συστήματα υπολογιστών ή δίκτυα. Αυτό το σεμινάριο ορίζει το hacking, εξηγεί ποιοι είναι οι χάκερ, ταξινομεί τους κύριους τύπους χάκερ και αντιπαραβάλλει το κακόβουλο hacking με το ηθικό hacking που ενισχύει νόμιμα τις άμυνες.
Τι είναι το Hacking;
hacking είναι η δραστηριότητα εντοπισμού αδυναμιών σε ένα σύστημα ή δίκτυο υπολογιστών και η αξιοποίηση αυτού του κενού ασφαλείας για την απόκτηση πρόσβασης σε προσωπικά ή επιχειρηματικά δεδομένα. Ένα παράδειγμα hacking υπολογιστών είναι η χρήση ενός αλγορίθμου παραβίασης κωδικών πρόσβασης για την απόκτηση πρόσβασης σε ένα σύστημα.
Οι υπολογιστές έχουν γίνει απαραίτητοι για τη λειτουργία επιτυχημένων επιχειρήσεων. Δεν αρκεί να υπάρχουν απομονωμένα συστήματα υπολογιστών. Πρέπει να είναι δικτυωμένα για να επικοινωνούν με εξωτερικές επιχειρήσεις, γεγονός που τις εκθέτει στον έξω κόσμο και σε hacking. Το κακόβουλο hacking συστημάτων χρησιμοποιεί υπολογιστές για να διαπράττει δόλιες πράξεις, όπως απάτη, παραβίαση της ιδιωτικής ζωής και κλοπή εταιρικών ή προσωπικών δεδομένων. Το κυβερνοέγκλημα κοστίζει σε πολλούς οργανισμούς εκατομμύρια δολάρια κάθε χρόνο, επομένως οι επιχειρήσεις πρέπει να προστατεύονται από τέτοιες επιθέσεις.
Πριν εξερευνήσουμε περαιτέρω το hacking, ας δούμε ποιοι είναι οι χάκερ και την πιο συχνά χρησιμοποιούμενη ορολογία στον τομέα.
Ποιος είναι Χάκερ;
A χάκερ είναι ένα άτομο που βρίσκει και εκμεταλλεύεται αδυναμίες σε συστήματα υπολογιστών ή/και δίκτυα για να αποκτήσει πρόσβαση. Οι χάκερ είναι συνήθως έμπειροι προγραμματιστές υπολογιστών με γνώσεις ασφάλειας υπολογιστών.
Τύποι χάκερ
Οι χάκερ ταξινομούνται ανάλογα με την πρόθεση πίσω από τις πράξεις τους. Ο παρακάτω πίνακας παραθέτει τους κύριους τύπους χάκερ με βάση την πρόθεση.
| Χαρακτηριστικά | Περιγραφή |
|---|---|
|
|
Ethical Hacker (Λευκό καπέλο): Ένας χάκερ ασφαλείας που αποκτά πρόσβαση σε συστήματα προκειμένου να διορθώσει τις εντοπισμένες αδυναμίες. Μπορεί επίσης να εκτελέσει δοκιμή διείσδυσης και αξιολογήσεις τρωτότητας. |
|
|
Κράκερ (Μαύρο καπέλο): Ένας χάκερ που αποκτά μη εξουσιοδοτημένη πρόσβαση σε συστήματα για προσωπικό όφελος. Η πρόθεση είναι συνήθως να κλέψει εταιρικά δεδομένα, να παραβιάσει τα δικαιώματα απορρήτου ή να μεταφέρει χρήματα από τραπεζικούς λογαριασμούς. |
|
|
Γκρι καπέλο: Ένας χάκερ που βρίσκεται ανάμεσα σε ηθικούς και black-hat χάκερ. Εισβάλλει σε συστήματα χωρίς εξουσιοδότηση για να εντοπίσει αδυναμίες και να τις αποκαλύψει στον κάτοχο του συστήματος. |
|
|
Παιδικό σενάριο: Ένα μη εξειδικευμένο άτομο που αποκτά πρόσβαση σε συστήματα χρησιμοποιώντας έτοιμα εργαλεία που έχουν δημιουργηθεί από άλλους. |
|
|
Χακτιβιστής: Ένας χάκερ που χρησιμοποιεί την πειρατεία για να στείλει κοινωνικά, θρησκευτικά ή πολιτικά μηνύματα, συνήθως καταλαμβάνοντας ιστότοπους και αφήνοντας ένα μήνυμα στον ιστότοπο που έχει παραβιαστεί. |
|
|
Phreaker: Ένας χάκερ που εντοπίζει και εκμεταλλεύεται αδυναμίες σε τηλεφωνικά συστήματα αντί για υπολογιστές. |
Τι είναι το Ethical Hacking;
Το ηθικό hacking είναι η πρακτική του εντοπισμού αδυναμιών σε συστήματα υπολογιστών ή/και δίκτυα και της ανάπτυξης...ping αντίμετρα που προστατεύουν από αυτές τις αδυναμίες. Οι ηθικοί χάκερ πρέπει να τηρούν τους ακόλουθους κανόνες.
- ΕΠΙΚΟΙΝΩΝΗΣΤΕ γραπτή άδεια από τον κάτοχο του συστήματος υπολογιστή ή του δικτύου πριν από την παραβίαση.
- Προστατέψτε το απόρρητο του οργανισμού που αξιολογείται.
- Αναφορά με διαφάνεια όλες τις εντοπισμένες αδυναμίες του οργανισμού.
- Πληροφορώ προμηθευτές υλικού και λογισμικού για τις εντοπισμένες αδυναμίες.
Γιατί Ethical Hacking;
- Οι πληροφορίες είναι ένα από τα πιο πολύτιμα περιουσιακά στοιχεία ενός οργανισμού.ping Προστατεύει με ασφάλεια την εικόνα του οργανισμού και εξοικονομεί χρήματα.
- Η ψεύτικη ή κακόβουλη εισβολή μπορεί να προκαλέσει απώλεια επιχειρηματικής δραστηριότητας για οργανισμούς που διαχειρίζονται χρηματοοικονομικά, όπως το PayPal. Η ηθική εισβολή τους κρατά ένα βήμα μπροστά από τους κυβερνοεγκληματίες που διαφορετικά θα προκαλούσαν αυτήν την απώλεια.
Νομιμότητα του Ethical Hacking
Το ηθικό hacking είναι νόμιμο εφόσον ο χάκερ τηρεί τους κανόνες που ορίζονται στην παραπάνω ενότητα. The Διεθνές Συμβούλιο Συμβούλων Ηλεκτρονικού Εμπορίου (EC-Council) παρέχει ένα πρόγραμμα πιστοποίησης που ελέγχει τις δεξιότητες ενός ατόμου. Σε όσους περάσουν την εξέταση απονέμονται πιστοποιητικά, τα οποία πρέπει να ανανεώνονται περιοδικά.
Τι είναι το έγκλημα στον κυβερνοχώρο;
Το έγκλημα στον κυβερνοχώρο είναι η χρήση υπολογιστών και δικτύων για την εκτέλεση παράνομων δραστηριοτήτων, όπως η διάδοση ιών υπολογιστών, ο διαδικτυακός εκφοβισμός και οι μη εξουσιοδοτημένες ηλεκτρονικές μεταφορές χρημάτων. Τα περισσότερα εγκλήματα στον κυβερνοχώρο διαπράττονται μέσω του διαδικτύου και ορισμένα εκτελούνται χρησιμοποιώντας κινητά τηλέφωνα μέσω SMS και εφαρμογών διαδικτυακής συνομιλίας.
Είδη Κυβερνοεγκλήματος
Η ακόλουθη λίστα παρουσιάζει συνηθισμένες μορφές κυβερνοεγκλήματος.
- Απάτη υπολογιστών: Σκόπιμη εξαπάτηση για προσωπικό όφελος μέσω συστημάτων υπολογιστών.
- Παραβίαση απορρήτου: Αποκάλυψη προσωπικών πληροφοριών, όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και στοιχεία λογαριασμού, σε μέσα κοινωνικής δικτύωσης ή μέσω παραβίασης ενός ιστότοπου.
- Κλοπή ταυτότητας: Κλοπή προσωπικών στοιχείων κάποιου και πλαστοπροσωπία αυτού του ατόμου.
- Κοινή χρήση αρχείων που προστατεύονται από πνευματικά δικαιώματα: Διανομή αρχείων που προστατεύονται από πνευματικά δικαιώματα, όπως ηλεκτρονικά βιβλία και προγράμματα υπολογιστών.
- Ηλεκτρονική μεταφορά χρημάτων: Απόκτηση μη εξουσιοδοτημένης πρόσβασης σε τράπεζα δίκτυα υπολογιστών και να κάνει παράνομες μεταφορές κεφαλαίων.
- Ηλεκτρονικό ξέπλυμα χρήματος: Χρήση υπολογιστή για ξέπλυμα χρήματος.
- Απάτη ΑΤΜ: Υποκλοπή στοιχείων κάρτας ΑΤΜ, όπως αριθμούς λογαριασμού και PIN, και χρήση τους για ανάληψη χρημάτων.
- Επιθέσεις άρνησης υπηρεσίας: Χρήση υπολογιστών σε πολλαπλές τοποθεσίες για την υπερφόρτωση των διακομιστών και τον τερματισμό της λειτουργίας τους.
- Spam: Αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου που συνήθως περιέχουν διαφημίσεις.
