Nu toți hackerii sunt băieți răi. Pentru a apăra în mod corespunzător o rețea trebuie să cunoașteți tipul de atac pe care îl întâmpinați. Deci un hacker face și cel mai bun tip de apărător?
Ce anume este un hacker?
Hacker este un cuvânt care a fost reproiectat și semnificația sa originală aproape complet șterse. Folosit pentru a însemna un programator dus, condus. Hackerul stereotipic a fost practic obsedat de programare, adesea la excluderea oricărui tip de viață socială obișnuită. În schimb, ei au urmărit cunoștințe la nivel scăzut despre funcționarea interioară a computerelor, a rețelelor și a tuturor celorlalți - software-ul care a controlat totul. În afară de lipsa interacțiunii sociale, hacking nu a fost considerat un lucru rău , în sine .
Cu răspândirea ei, ciberneticul informatic a devenit o posibilitate și apoi o realitate. Singurii oameni cu abilitățile de a fi comis crimele erau hackerii, astfel încât termenul hacker a devenit înfundat. A devenit ceea ce înseamnă majoritatea oamenilor de astăzi. Cereți pe cineva să explice ce este un hacker și vor descrie pe cineva cu cunoștințe extinse de computere, sisteme de operare și de programare și intenția criminală de a accesa sistemele informatice pe care nu ar trebui să le aibă.
Dar chiar și în această nouă definiție a hackerilor, există diferite tipuri de hackeri . Unii oameni care încearcă să compromită o rețea sunt băieții buni. Folosind un truc de la vechii tăcuți alb-negru, binele și cei răi sunt spuse în afară de pălăria de culoare pe care o poartă.
- Un hacker negru de pălărie este adevăratul tip rău. Sunt cei care compromită rețele și efectuează criminalitatea informatică. Ei încearcă să facă bani prin activitățile lor ilegale.
- Un hacker de pălărie albă are permisiunea de a încerca să compromită o rețea. Sunt angajați să testeze securitatea unei companii.
În viață, totuși, lucrurile sunt rareori alb-negru.
- Un hacker de pălărie gri se comportă ca un hacker de pălărie albă, dar nu caută permisiunea în avans. Ele testează securitatea unei companii și fac un raport întreprinderii în speranța de plată ulterioară. Ei încalcă legea, o rețea fără permisiune este ilegală, perioadă - chiar dacă compania este recunoscătoare și face o plată. Legal, pălării gri operează pe gheață subțire.
- Un hacker albastru este cineva care nu este calificat, dar au reușit să descarce un software de atac cu abilități reduse, cum ar fi a Programul distribuit de negare a serviciului . Ei o folosesc împotriva unei singure afaceri care - în orice motiv - doresc să inconvenieze. Un ex-angajat nemulțumit ar putea recurge la astfel de tactici, de exemplu.
- Un hacker roșu este vigilantul singuratic al lumii hacking. Sunt hackeri care vizează hackerii de pălărie neagră. Ca și pălăria gri, pălăria roșie utilizează metode la discuții legale. Ca Punctul lui Marvel. , ei operează în afara legii și fără sancțiuni oficiale, distribuind propria lor marcă de justiție.
- Un hacker de pălărie verde este cineva care aspiră să devină un hacker. Ei sunt Wannabees de pălărie neagră.
Pălărie neagră și pălărie albă Sunt termeni care sunt insensibili rasiali și așteptăm cu nerăbdare să fie înlocuiți în același mod în care lista neagră și lista albă sunt înlocuite. Actor de amenințare și Hacker etic sunt înlocuitori perfect buni.
Hackerii criminali și hackerii profesioniști
Hackerii profesioniști pot fi lucrători etici independenți, disponibili pentru a testa apărarea oricărei companii care dorește ca securitatea lor să fie testată și măsurată. Acestea pot fi hackerii etici care lucrează pentru companiile de securitate mai mari, care îndeplinesc același rol, dar cu securitatea ocupării obișnuite.
Organizațiile își pot angaja în mod direct proprii hackeri etici. Ei lucrează alături de omologii lor în sprijinul IT pentru sondajul continuu, testarea și îmbunătățirea securității cibernetice a organizației.
O echipă roșie este acuzată de încercarea de a obține acces neautorizat la propria organizație, iar o echipă albastră este dedicată încercării de a le ține afară. Uneori, personalul din aceste echipe este întotdeauna o culoare. Ești fie un tamer roșu, fie un tamer albastru. Alte organizații le place să scuture lucrurile cu personalul care se mișcă eficient între echipe și luând poziția opusă pentru următorul exercițiu.
Uneori amenințați actorii tranziția în profesia de securitate principală. Caracterele industriei colorate, cum ar fi Kevin Mitnick. - Documentul cel mai dorit de hacker din lume sunt propriile companii de consultanță de securitate.
Alți hackeri celebri au fost headopate în locuri de muncă mainstream, cum ar fi Peter Zatko. , un membru unic al colectivului de hacking Cult al vacii moarte . În noiembrie 2020 sa alăturat Twitter ca șef al securității în urma unor borduri la Stripe, Google și Agenția Pentagon de cercetare și proiecte avansate de apărare.
Charlie Miller, cunoscut pentru expunerea vulnerabilităților în produsele Apple și hacking sistemele de direcție și accelerare într-un Jeep Cherokee, a lucrat în pozițiile de securitate superioare la ANS, Uber și Automatizarea Cruise.
Povestea de gacher a transformat povestirile sunt întotdeauna distractive, dar nu ar trebui să conducă pe nimeni să concluzioneze că hacking ilegal sau discutabil este Fastpatul la o carieră în domeniul securității cibernetice. Există multe cazuri în care oamenii nu pot obține locuri de muncă în cybersecurity din cauza unor greșeli pe care le-au făcut în anii lor formaționali.
Unii hackeri profesioniști lucrează pentru-și au fost instruiți de agențiile de informații guvernamentale sau omologii militari militari. Acest lucru complică mai departe. Echipele sancționate de guvern au însărcinat cu activități de colectare a informațiilor, defensivă și ofensatoare de activități cibernetice pentru a asigura securitatea națională și combaterea terorismului sunt o necesitate. Este starea lumii moderne.
Acești indivizi cu înaltă calificare, cu o multitudine de cunoștințe sensibile, sunt evacuate în cele din urmă. Unde merg când pleacă? Ei au un abilitate angajabili și trebuie să-și facă viața. Cine le angajează și ar trebui să ne pasă?
Shadow World Alumni.
Toate țările capabile din punct de vedere tehnic au unități de informații cibernetice. Ei adună, decripta și analizează inteligența militară și non-militară strategică, operațională și tactică. Acestea oferă software-ul de atac și de supraveghere pentru cei care conduc misiuni de spionaj în numele statului. Ei sunt jucătorii într-un joc umbros în care dușmanul încearcă să facă același lucru exact același lucru. Vor să vă pătrundă în sistemele dvs. la fel ca și cum doriți să accesați a lor. Omologii dvs. dezvoltă instrumente software defensive și ofensive și încercarea de a descoperi și de a folosi atacurile zero-zile, la fel ca tine.
Dacă o să angajezi un identher pentru a fi gacher-ul tău, de ce să nu angajezi unul dintre boala de elită? E o idee bună. Dar ce se întâmplă dacă unul dintre dvs. crème de la crème Fostul hackerii alege să lucreze în străinătate sau face o altă mișcare controversată de carieră?
Se pare că nu este nimic nou și se întâmplă tot timpul. Shift5 este A. CyberSecurity Startup. Fondată de doi personal de agenție de securitate națională. Nu numai că au lucrat în NSA, dar au lucrat și în unitatea de operațiuni de acces adaptate. Aceasta este una dintre cele mai clandestine diviziuni ale NSA. Shift5 promite să ofere tehnologie pentru a ajuta la protejarea infrastructurii critice ale U.S.. Gândiți-vă la consumabilele de energie electrică, comunicațiile și conducte de petrol . Ei au anunțat o rundă de finanțare de 20 de milioane de dolari în octombrie 2021. Asta e talentul U.S. Grown Home Protegând U.S. care pare perfect rezonabil.
Forța de apărare israelienă echivalentă cu NSA este unitatea 8200. Unitatea 82 - sau "Unitatea" - este renumit grupul de inteligență a semnalului militar. Alumni din unitate și propria echipă interioară secretă numită Unitatea 81, au fondat sau a co-fondat unele dintre cele mai de succes companii de tehnologie. Verificați software-ul Point , Rețelele Palo Alto. , și Cyberark. Toate au membri fondatori ex-unități. Pentru a fi clar, nu există nimic deloc pentru a sugera că au o agendă ascunsă, loialitate discutabilă sau practici controversate. Acestea sunt companii de succes cu înregistrări fără pată conduse de creierul tehnic strălucit. Deci, și asta e bine.
Complicațiile apar atunci când fostul agenți de informații din U.S. sunt angajați în străinătate. Set și funcția de muncă pot constitui o Serviciul de apărare care necesită o licență specială din partea Direcției Departamentului de Apărare a Departamentului de Stat. Două cetățeni ai U.S. și un fost National U.S. a lovit titlurile recent, așa cum sa arătat că au fost angajați de Grupul DarkMatter, care a fost fondat în Emiratele Arabe Unite. Darkmatter a condus Proiectul Infamous Project Raven Program de supraveghere pentru guvernul Emirati.
În septembrie 2021, Marc Baier, Ryan Adams, Daniel Gericke a intrat într-o ACORDUL DE PROCUCUȚIE APARATĂ care limitează viitoarele activități de ocupare a forței de muncă și necesită o plată comună de 1.68 milioane de sancțiuni.
Abilități atractive pe o piață restrânsă
Companiile închiriază foștii calificați pentru expertiza lor și puteri atractive. Dar dacă sunteți implicat în activități de securitate cibernetică pentru o agenție de stat sau militare, trebuie să înțelegeți limitele și controalele care există pentru a vă asigura că vă furnizați serviciile organizațiilor acceptabile și în scopuri acceptabile.
Dacă sunteți preocupat de faptul că sunteți ținta hackerilor, există mai multe lucruri pe care le puteți face Păstrați PC-ul cât mai sigur posibil .
LEGATE DE: Securitatea informatică de bază: Cum să vă protejați de viruși, hackeri și hoți
