Ne všichni hackeři jsou špatní kluci. Chcete-li správně bránit sítě, musíte znát typ útoku, kterým budete čelit. Také hacker také dělá nejlepší typ obránce?
Co přesně je hacker?
Hacker je slovo, které bylo přepracováno a jeho původní význam téměř zcela vymazán. To znamenalo nadaný, řízený programátor. Stereotypní hacker byl prakticky posedlý programováním, často na vyloučení jakéhokoli druhu pravidelného společenského života. Místo toho by usilovali o nízkou úroveň znalostí vnitřních děl počítačů, sítí a nad všemi ostatními - software, který jej ovládal vše. Kromě nedostatku sociální interakce, Hacking nebyl považován za špatnou věc , za sebou .
S rozšířením se kyberkrime stal možností a pak realitou. Jediní lidé s dovednostmi, kteří spáchali zločiny, byli hackeři, a tak se termín hacker stal. To se stalo tím, co to znamená pro většinu lidí dnes. Zeptejte se někoho, kdo by vysvětlil, co je hacker a budou popisovat někoho s rozsáhlými znalostmi počítačů, operačních systémů a programování a trestního úmluvy pro přístup k počítačovým systémům, ke kterým by neměly mít přístup.
Ale i v této nové definici hackerů je různé typy hackerů . Někteří lidé, kteří se snaží kompromitovat síť, jsou dobří kluci. Použití triku z černobílého tichého západu, dobré a špatné jsou vyprávět od krávanstva, které nosí.
- Black Hat Hacker je skutečný špatný chlap. Jsou to ty, kteří kompromisních sítí a provádějí počítačovou krimprikou. Snaží se vydělat peníze prostřednictvím jejich nelegálních aktivit.
- Hacker bílý klobouk má povolení pokusit se kompromisy sítě. Jsou najati, aby testovali bezpečnost společnosti.
V životě však věci jsou zřídka černé a bílé.
- Hacker šedý klobouk Chová se jako bílý hacker hacker, ale nehledají povolení předem. Otestují bezpečnost společnosti a učiní zprávu podniku v naději na následnou platbu. Rozbijí zákon-hacking síť bez povolení je nezákonná, období, i když je společnost vděčná a provede platbu. Legálně, šedé klobouky pracují na tenkém ledu.
- Hacker modrého klobouku Je někdo, kdo není kvalifikovaný, ale podařilo se mu stáhnout software pro útok s nízkou dovedností, jako je Distribuovaný program denial-of-service . Používají ji proti jedinému podnikání, které - z jakéhokoli důvodu - chtějí nepříjemnosti. Nespokojený ex-zaměstnanec by se mohl uchýlit k takové taktiky.
- Hacker Red Hat je osamocený vigilante hackovacího světa. Jsou to hackeři, kteří se zaměřují na hackeři černého klobouku. Stejně jako šedý klobouk, červený klobouk používá legálně sporné metody. Jako Marvelův trest , působí mimo zákon a bez oficiální sankce, dávali svou vlastní značku spravedlnosti.
- Hacker Green Hat Je někdo usilující o hacker. Jsou to Black Hat Wannabees.
Černý klobouk a bílý klobouk Jsou pojmy, které jsou rasově necitlivé a těšíme se na ně nahrazení stejným způsobem černý seznam a bílý seznam jsou nahrazeny. Hrozí herec a Etický hacker jsou naprosto dobré náhražky.
Trestní hackeři a profesionální hackeři
Profesionální hackeři mohou být samostatně výdělečně činnými etickými hackery, k dispozici pro testování obrany jakékoli společnosti, která chce jejich bezpečnostní testování a měřeno. Mohou to být etické hackeři, kteří pracují pro větší bezpečnostní společnosti, provádějí stejnou roli, ale s bezpečností pravidelného zaměstnání.
Organizace mohou přímo zaměstnat své vlastní etické hackery. Pracují vedle svých protějšků v IT podpory neustále sondy, testování a zlepšení kybernetické bezpečnosti organizace.
Červený tým se naplní snaží získat neoprávněný přístup k jejich vlastní organizace, a modrý tým je věnována snaží, aby jim ven. Někdy pracovníci v těchto týmech je vždy jedna barva. Jsi buď červené výstružníku nebo modrá výstružníku. Jiné organizace chtěla otřást věci se zaměstnanci efektivně pohybuje mezi týmy a při opačný postoj k dalšímu cvičení.
Někdy hrozba herci přechod do bezpečnostní tradiční profese. Barevné znaky odvětví, jako je Kevin Mitnick -Jakmile na světě nejžádanější hackerů-spustit vlastní bezpečnostní poradenské firmy.
Jiné slavné hackeři byly headhunted do běžných úloh, jako je například Peiter Zaťko , Jednorázový členem hackerské kolektivu Cult of the Dead Cow . V listopadu 2020 nastoupil Twitter jako vedoucí bezpečnosti následující funkční období na proužek, Google, a Defense Advanced agentury pro výzkum a projekty Pentagonu.
Charlie Miller, známý pro odhalování zranitelností v produktech Apple a hacking systém řízení a zrychlení systémy Jeep Cherokee, který pracoval ve vedoucích pozicích bezpečnostních Na NSA, Uber a Cruise Automation.
Pytlák se otočil hajný příběhy jsou vždy zábavné, ale neměly by vést někdo k závěru, že nezákonné nebo pochybné hacking je fastpath na kariéru v počítačové bezpečnosti. Existuje mnoho případů, kdy lidé nemohou najít práci v počítačové bezpečnosti, protože chyb, které učinili ve svých formativních let.
Někteří profesionální hackeři pracovat, a byli cvičeni-vlády zpravodajské služby nebo jejich vojenské protějšky. To komplikuje záležitosti dále. Vládou schválený týmy agentů, jejichž úkolem je provádění pro shromažďování, obranné a útočné počítačové aktivity k zajištění národní bezpečnosti a boje proti terorismu jsou nutností. Je to stav moderního světa.
Tyto vysoce kvalifikovaní jedinci s množstvím citlivých znalostí jsou nakonec propuštěn. Kam jdou, když opustí? Mají zaměstnatelní skillset a oni potřebují, aby se uživil. Kdo je najímají, a bychom se měli starat?
Světové Alumni stínové
Všechny technicky schopné země mají kybernetické zpravodajské jednotky. Shromažďují, dešifrovat a analyzovat strategické, provozní a taktickou vojenskou a nevojenskou inteligenci. Poskytují útok a monitorovací software pro ty, kteří provádějí špionážní mise jménem státu. Jsou to hráči v temné hře, kde nepřítel se snaží dělat přesně to samé na vás. Chtějí proniknout do vašeho systému stejně jako vy chcete mít přístup jejich. Vaši kolegové se vyvíjejí obranné a útočné softwarových nástrojů a snaží se objevovat a využívat zero-day útoků, stejně jako vy.
Pokud se chystáte najmout pytlák být váš hajného, proč ne pronajmout jeden z elitních pytláky? To je zvuk nápad. Ale co se stane, když jeden z vašich elita bývalé hackery se rozhodne pracovat v zahraničí nebo je nějaké jiné kontroverzní kariérním postupu?
Ukazuje se, že není nic nového, a to se děje po celou dobu. Shift5 je startup Cybersecurity založili dva bývalí pracovníci National Security Agency. Nejen, že pracují v NBÚ, ale také pracoval v jednotce na míru Access Operations. To je jeden z nejvíce utajovaných divize NSA. Shift5 slibuje dodat technologii, která pomáhá chránit kritické infrastruktury USA. Myslím, dodávky elektrické energie, komunikační a ropovody . Oznámili o financování kolo 20 milionů USD v říjnu 2021. To je v US podomácku talent chránit na USA, která se zdá naprosto rozumné.
ekvivalentem Izraelské obranné síly k NSA je jednotka 8200. Jednotka 82 nebo „Unit“ -je jejich známého vojenského signálu zpravodajskou skupinu. Absolventi z přístroje a vlastní utajené vnitřní tým volal Unit 81, založili nebo spoluzakládal některé z nejúspěšnějších technologických firem. Check Point Software , Palo Alto Networks , a CyberArk Všechny mají základní členy založení ex-jednotky. Abychom byl jasný, není vůbec nic, co by naznačovalo, že mají skrytý agendu, sporné algiences nebo kontroverzní postupy. Jedná se o úspěšné společnosti s neposkvrněnými záznamy vedené brilantními technickými mozky. Tak to je také v pořádku.
Komplikace vznikají, když bývalí zástupci z inteligence U.S. Jejich dovednost a funkce práce mohou představovat Obranný servis Vyžadující zvláštní licenci ředitelství státního oddělení Organizace obranného obchodu. Dva státní příslušníci U.S. DarkMatter běžel neslavný projekt Raven dohledu pro Emirati vládu.
V září 2021, Marc Baier, Ryan Adams, Daniel Gericke vstoupil do Dohoda o odložené po prokurci To omezuje jejich budoucí pracovní činnosti a vyžaduje společnou platbu 1,68 milionu dolarů sankce.
Atraktivní dovednosti v omezeném trhu
Společnosti najmout kvalifikované bývalé hackery pro své odborné znalosti a atraktivní schopnosti. Ale pokud jste se podíleli na aktivitách cybersecurity pro státní nebo vojenskou agenturu, musíte pochopit limity a ovládací prvky, které jsou zavedeny, aby se ujistili, že poskytujete své služby přijatelným organizacím a pro přijatelné účely.
Pokud máte obavy o tom, že jste cílem hackerů, existuje několik věcí, které můžete udělat Udržujte svůj počítač co nejbezpečnější .
PŘÍBUZNÝ: Základní zabezpečení počítače: Jak se chránit před viry, hackery a zlodějů
