Tüm hacker kötü adamlar. Düzgün bir ağ savunmak size yüz gidiyoruz saldırı türünü bilmemiz gerekir. Yani bir hacker da savunucusu iyi türünü yapar?
Tam bir Hacker Nedir?
Hacker başka bir amaca uygun ve özgün anlamı neredeyse tamamen silinmiş bir kelimedir. Bu bir yetenekli, tahrik programcı anlamında kullanılmaktadır. basmakalıp korsan pratikte sıklıkla düzenli sosyal hayatında her türlü dışlayarak, programlama takıntılıydı. Bunun yerine, bilgisayar, ağların iç işleyişini düşük seviyeli bilgi sürdürmeye ve yukarıda ediyorum hepsini kontrollü olduğu her şeyin-yazılım. Dışında sosyal etkileşim eksikliğinden, hackleme kötü bir şey olarak kabul edilmedi , kendi başına .
BT yayılmasıyla, siber bir olasılık ve sonra gerçek oldu. becerileri ile sadece insanlar suçu hacker vardı işlenen etmiş ve dönem korsan kusurlu oldu böylece. O bugün çoğu insan için ne anlama geldiğini oldu. Bir hacker ne olduğunu açıklamak birine sorsanız bilgisayarların geniş bilgi, işletim sistemleri ve programlama ve erişim sahibi oldukları olmamalıdır erişim bilgisayar sistemlerine ceza niyet ile birini tarif edeceğiz.
Ama hacker bu yeni tanımın içinde, orada hacker farklı . Bir ağ uzlaşmaya çalışın Bazı insanlar iyi adamlar. Siyah-beyaz-sessiz western, bir hileyi kullanarak, iyi ve kötü giydikleri renkli şapka ile birbirinden anlatılır.
- Siyah bir şapka korsan Gerçekten kötü adam. Onlar uzlaşmanın ağları ve sanal suçlara gerçekleştirmek bizleriz. Onların yasadışı faaliyetleri yoluyla para kazanmak için deneyin.
- Beyaz bir şapka korsan Bir ağ uzlaşmaya çalışın kalmasına izin verildi. Onlar bir şirketin güvenliğini test etmek için işe ediyoruz.
Hayatta olsa, işler nadiren siyah beyazdır.
- Gri bir şapka korsan davranacağını beyaz şapka korsan gibi, ama bunlar önceden izin almaları gerekmez. Onlar bir şirketin güvenliğini test etmek ve daha sonraki ödeme umuduyla iş için bir rapor olun. Onlar şirket minnettardır ve ödemeyi yapan dönem bile, kanun hack izni olmadan bir ağ yasadışı bölünürler. Yasal olarak, gri şapka ince buz üzerinde çalışırlar.
- Mavi bir şapka korsan yetenekli olmayan biri olduğunu, ancak böyle bir olarak düşük beceri saldırı yazılımı indirmek başarmış dağıtık reddi hizmet programı . Onlar ne olursa olsun o-nedeni-onlar rahatsızlıktan isteyen tek bir işletme karşı kullandılar. Bir hoşnutsuz Eski çalışan örneğin taktiklere başvurmak olabilir.
- Kırmızı bir şapka korsan hack dünyasının yalnız kanunsuz olduğunu. Onlar siyah şapka korsanları hedef korsanları konum. gri şapka gibi, kırmızı şapka yasal olarak şüpheli yöntemler kullanıyor. Beğenmek Marvel'in Cezalandırıcı Onlar adalet kendi markası dağıtma, hukuk dışında ve resmi yaptırımı olmaksızın çalışmaktadır.
- Yeşil şapka korsan Bir hacker olmak isteyen kişidir. Onlar siyah şapka Wannabees vardır.
Siyah şapka ve Beyaz şapka ırksal duyarsız terimlerdir ve biz kara liste ve beyaz liste yerine edilmektedir aynı şekilde değiştirilmektedir onları bekliyoruz. Tehdit aktör ve Etik Hacker gayet iyi ikamedirler.
Ceza Hackerlar ve Mesleki Hackerlar
Profesyonel hacker kendi güvenlik test ve ölçülen tüm şirketlere savunmasını test etmek için kullanılabilir serbest meslek etik hacker olabilir. Onlar aynı rolü ancak düzenli istihdam güvenliği ile performans büyük güvenlik şirketleri için çalışmak etik hacker olabilir.
Organizasyonlar doğrudan kendi etik hacker kullanabilir. Onlar sürekli soruşturma testi ve kuruluşun CyberSecurity iyileştirmek için BT desteğine emsalleri yanında çalışır.
Kırmızı bir ekip, kendi organizasyonlarına yetkisiz erişim kazanmaya çalışmakla suçlanır ve mavi bir ekip onları tutmaya çalışıyor. Bazen bu takımdaki personel her zaman bir renktir. Sen ya kırmızı bir ekip kullanıcısın ya da mavi bir takım memurun. Diğer kuruluşlar, personeli ekipler arasında etkili bir şekilde hareket eden ve bir sonraki alıştırmanın karşıt duruşunu alan personeli sallamayı sever.
Bazen tehdit aktörleri ana güvenlik mesleğine geçiş. Gibi renkli endüstri karakterleri Kevin Mitnick - Dünyanın en çok istediği hacker işletmelerini kendi güvenlik danışmanlık şirketlerini yönetiyor.
Diğer ünlü bilgisayar korsanları, gibi ana işlerde Peiter zatko , bir kerelik hacking kolektif üyesi Ölü inek kült . 2020 Kasım'da Twitter'a, Google, Google ve Pentagon'un Savunma İleri Araştırma ve Proje Ajansı'ndaki süreleri takip eden güvenlik başkanı olarak birleştirdi.
Apple ürünlerinde açığa vuran ve bir Jeep Cherokee'deki direksiyon ve hızlanma sistemlerini hacklemek için bilinen Charlie Miller, NSA, Uber ve Cruise Otomasyonu'ndaki kıdemli güvenlik pozisyonlarında çalıştı.
Poacher döndü GameKeekeeper hikayeleri her zaman eğlencelidir, ancak kimsenin yasadışı veya sorgulanabilir hacklerin siber güvenliğinde kariyere olan bir kariyere olduğu sonucuna varmasına neden olmamalıdır. İnsanların, biçimlendirici yıllarında yaptıkları hatalar nedeniyle insanların siber güvenliğinde iş bulamadığı birçok dava vardır.
Bazı profesyonel bilgisayar korsanları için çalışıyor ve devlet istihbarat ajansları veya askeri meslektaşları tarafından eğitildi. Bu, meseleleri daha da daha da karmaşıklaştırır. Ulusal güvenliği sağlamak ve terörle mücadele etmek için istihbarat toplantısı, savunma ve rahatsız edici siber aktiviteleri gerçekleştiren hükümetin onaylanmış ekipleri. Modern dünyanın durumu.
Hassas bilgiyi servetli olan bu son derece yetenekli bireyler sonunda taburcu edilir. Gittiklerinde nereye gidiyorlar? İstihdam edilebilir bir beceriye sahipler ve geçimini yapmaları gerekiyor. Onları kim işe alıyor ve umursuyor muyduk?
Gölge Dünya Mezunları
Teknik olarak yetenekli tüm ülkeler siber zeka birimleri vardır. Stratejik, operasyonel ve taktiksel askeri ve askeri olmayan zekayı toplar, şifreler ve analiz ederler. Devlet adına casusluk misyonları yapanlar için saldırı ve gözetim yazılımı sağlarlar. Onlar düşmanın sizin için aynı şeyi yapmaya çalıştığı gölgeli bir oyunda oyuncular. Sistemlerinize tıpkı onlara erişmek istediğiniz gibi nüfuz etmek istiyorlar. Muhafazalarınız savunma ve rahatsız edici yazılım araçları geliştiriyor ve senin gibi, senin gibi sıfır gün saldırılarını keşfetmeyi ve kaldırmaya çalışıyor.
GameKeeper'ınız olmak için bir kakayı kiralayacaksanız, neden elit kaçakçılardan birini kiralamıyorsunuz? Bu sağlam bir fikir. Ama biri olduğunda ne olur? Crème de la Crème Eski bilgisayar korsanları yurtdışında çalışmayı seçer ya da başka tartışmalı kariyer hareketini yapar mı?
O kadar yeni bir şey yok ve her zaman devam ediyor. Shift5 bir Siber Güvenlik Başlangıcı iki eski ulusal güvenlik ajansı personeli tarafından kuruldu. Sadece NSA'da çalışmadılar, ancak aynı zamanda özel erişim operasyonları biriminde de çalıştılar. Bu, NSA'nın çoğu gizli bölümlerinden biridir. Shift5, kritik ABD altyapısını korumaya yardımcı olacak teknolojiyi sunmayı vaat ediyor. Elektrik malzemeleri, iletişim ve petrol boru hatları . Ekim 2021'de 20 milyon dolarlık bir finansman turu açıkladılar. Bu ABD'nin ABD'yi koruyan ABD'nin ev-yetiştirilen yetenekleri.
İsrail Savunma Gücü'nün NSA'ya eşdeğeri 8200'dür. Birim 82-veya "ünite" - ünlü askeri sinyal zekası grubu. Üniteden mezunlar ve birim 81 olarak adlandırılan kendi gizli iç ekibi, en başarılı teknoloji şirketlerinden bazılarını kurdu veya kurdu. Kontrol noktası yazılımı , Palo Alto Ağları , ve Cyberark Hepsinin eski birim kurucu üyeleri vardır. Açık olmak için, gizli bir gündem, şüpheli bağımlılıklar veya tartışmalı uygulamalara sahip olmalarını öneren hiçbir şey yoktur. Bunlar, parlak teknik beyinler tarafından yapılan lekesiz kayıtlara sahip başarılı şirketlerdir. Yani bu da iyi.
Komplikasyonlar, eski ABD'li istihbarat ajanları yurtdışında kullanıldığında ortaya çıkar. Yetenekleri ve iş işlevleri savunma servisi Devlet Bakanlığı Savunma Ticaret Kontrolleri Müdürlüğünden özel bir lisans gerektiriyor. İki ABD vatandaşı ve eski bir ABD Ulusal, Birleşik Arap Emirlikleri'nde kurulan Darkmatter Grubu tarafından istihdam edildikleri ortaya çıktıkları için son zamanlarda başlıklara çarptı. Darkmatter, Emirati Hükümeti için rezil proje Raven Gözetim Programını RAN.
Eylül 2021'de, Marc Baier, Ryan Adams, Daniel Gericke bir Ertelenmiş kovuşturma anlaşması Bu gelecekteki istihdam faaliyetlerini sınırlar ve 1.68 milyon dolarlık ortak bir ödeme gerektirir.
Kısıtlı bir pazarda çekici beceriler
Şirketler uzmanlıkları ve çekici becerileri için yetenekli eski bilgisayar korsanları kiralayın. Ancak, bir devlet veya askeri ajans için siber güvenlik faaliyetlerine katılırsanız, hizmetlerinizi kabul edilebilir kuruluşlara ve kabul edilebilir amaçlara sunduğunuzdan emin olmak için yer alan sınırları ve kontrolleri anlamanız gerekir.
Hackerların hedefi olmaktan endişeliyseniz, yapabileceğiniz birkaç şey var. PC'nizi mümkün olduğunca güvenli tutun .
İLGİLİ: Temel Bilgisayar Güvenliği: Kendinizi virüslerden, bilgisayar korsanlarından ve hırsızlardan nasıl koruyabilirsiniz?