Eetiliste häkkerite määratlus
Eetiline häkker Määratlus arvab ja käitub samamoodi nagu kriminaalne häkker, kuid ainus erinevus on see, et eetiline tõug ei kahjusta organisatsiooni, vaid aitab neil avastada lünki selle võrkude ja süsteemide turvalisuses. Mõlemat tüüpi häkkerite poolt kasutatavad tööriistad, tehnikad ja strateegiad võivad olla samad, kuid eetiline mitmekesisus aitab andmeid kaitsta ja hoiab ära ettevõtetele andmete varguse ja teenusest keeldumise tõttu suuri kahjusid.
Kübermaailmas on palju veebisaitide, portaalide häkkimise, nendesse tungimise ja nende üle kontrolli võtmise juhtumeid. Tegemist on ebaseadusliku tegevusega, mis võib maksta sihtettevõtetele miljoneid dollareid ja neile, kes selle teo eest tabatakse, karmi karistuse. Kuid on olemas üks kategooria spetsialiste, kellele makstakse saidi häkkimise eest ning neid nimetatakse eetilisteks häkkeriteks ja nad saavad kriminaalsete häkkeritega võrreldes nägusalt palka.
Kuidas alustada eetilise häkkeri koolitusega?
Eetiliste häkkerite määratluse (tuntud ka kui valge mütsiga häkkerid) töö on väga tasuv ja väljakutseid pakkuv, sest üha enam ettevõtteid mõistab oma võrgusüsteemides turvarikkumistega seotud riske ja kulusid. Häkkimine on väga tehniline töö ja seetõttu on tunnustatud ülikooli hea insenerikraad (soovitavalt infotehnoloogia või arvutiteaduse alal) esimene samm eetilise häkkerite koolituse karjääri alustamiseks.
Häkkeril peab oma karjääris edasipääsemiseks olema kindel maht programmeerimises, võrkude loomises ja süsteemide administreerimises.
Programmeerimisoskused C, C ++, Java, Pythoni puhul on kasulikud, kui neid on vaja mõne rakenduse või tööriista käitamiseks koodi kirjutada. Või peaks häkker võib-olla iga kord abi otsima programmeerijalt ja see võib nende tööd märkimisväärselt aeglustada. Enamikul insener-eetiliste häkkerite koolituskursustel on osa programmeerimiskeeli, kuid lisaks saab neid õppida raamatutest, CD-õppematerjalidest või ülikoolide või eraasutuste pakutavate täiendavate sertifikaadiprogrammide kaudu.
Võrgundus hõlmab arvutite ühendamist kohtvõrgus (LAN) organisatsiooni ruumides ja võib-olla erinevates keskustes läbi laivõrkude (WAN). Ruuterit ja kommutaatorit kasutatakse erinevate arvutite ja võrkude ühendamiseks Internetti. Tulemüüre kasutatakse andmepakettide LAN-i liikumise piiramiseks, et vältida volitamata juurdepääsu või sissetungimist. Teadmised edastuskontrolli protokolli (TCP) ja Interneti-protokolli (IP) kohta on antud, kuna just andmepakettideks muundamise kaudu on teabe edastamine suures mahus võimalik.
Ruuterid on võimelised lugema IP-aadresse ja vastutavad ka pakettidesse jaotatud andmete saatmise eest sihtkohta. Kui andmed ruuterist välja lähevad, siseneb see avalikku omandisse - internetti. CISCO on ruuteritehnoloogia maailmas juhtiv ettevõte.
Lüliteid kasutatakse võrgukaablite ühendamiseks ja neil on palju toetavaid sadamaid. Neil on võimalus andmeid ümber suunata sobivasse asukohta, selle asemel, et saata neid kõigisse võrgu asukohtadesse. CISCO ja HP on kommutaatorite osas maailmas juhtroll.
Tulemüürid aitavad vältida häkkerite või nende kasutamist, kes üritavad süsteemist volitamata andmeid hankida. Kõik süsteemi seadmed ühendatakse lülitiga ja lülitatakse tulemüüridele, mis omakorda on ühendatud ruuteritega. Ruuterid on Interneti-teenuse pakkuja (ISP) sisenemispunktiks ükskõik millisesse organisatsiooni.
Süsteemi administraatorid vastutavad opsüsteemide, serverite, salvestusseadmete, printerite, skannerite installimise, nende hooldamise, süsteemi kasutajanime ja paroolide loomise eest.
Soovitatavad kursused
- Veebipõhine sertifitseerimiskursus Pythoniga Linuxis
- Teenuse taseme juhtimise kursus
- Veebikursus jQuery Mobile'is
- Äriteabe kursus
Hankige sertifikaat
Eetilise häkkeri määratluse jaoks ei ole otsest sisenemist kutsealale, kuna see on spetsialiseeritud valdkond, kus on oma tööriistade, tehnikate ja seadmete komplekt, mis nõuab põhjalikku õppimist mitmes valdkonnas. Insener peab töötama vähemalt kaks aastat infoturbeettevõttes, et saada valdkonnas jalanõud. See on kord, kui nad peavad õppima rohkem programmeerimise, võrgustiku loomise, süsteemi haldamise oskusi ja saama sertifikaadi. Parem oleks, kui esimene töökoht oleks infoturbeettevõttes nagu VeriSign, McAfee, Citrix, Novel või IT-teenust pakkuvates ettevõtetes nagu Tata Consultancy Services, HCL, Wipro, Infosys, Accenture, Wipro.
Kolmes ülalnimetatud spetsialiseeritud valdkonnas on võimalik saada häkkerite eetilisi sertifikaate, et saavutada tööstuses suurem vastuvõetavus. Süsteemide halduses on olemas Linux Professional Institute eetiliste häkkerite sertifitseerimine (LPIC), Red Hat'i sertifitseeritud insener, CompTIA Server +, Microsofti sertifitseeritud lahenduste ekspert (MCSE), mis näitab teie oskust vastavates operatsioonisüsteemides. Võrgustikutöötajatele pakub CISCO mitmeid eetiliste häkkerite sertifikaate, mida hinnatakse kõrgelt, sealhulgas CCNP turvalisus (Cisco sertifitseeritud võrgu professionaalne turve (CCNP turvalisus)) ja CCNA-Cisco sertifitseeritud võrguspetsialist.
Programmeerimiseks ja arendajaoskuste jaoks on olemas Oracle'i sertifitseeritud Java programmeerija, kes suudab karjääri kõrgemale poole tõusta.
Kui võrkude loomine, süsteemiadministreerimine või programmeerimisele keskendunud insenerid on oma eetiliste häkkerite sertifitseerimise kallal töötanud ja saavad selle valdkonnaga tutvuda, saavad nad mõelda järgmisele tasemele liikumisele, mis katapuldiks neid infoturbe (IS) valdkonnas.
Operatsioonisüsteemide mõistmine, võrgu administreerimine ja süsteemi administreerimine muutub ülitähtsaks, kuna rünnakud on sageli suunatud OS-i, võrgu infrastruktuuri ja rakendustesse. E-posti serveritarkvara on sama tundlik riski suhtes kui veebirakendused. Rünnakud on suunatud ka HTTP-, SMTP-rakendustele, kuna tulemüürid neid ei kaitse.
Sertifitseeritud eetiliste häkkerite koolitus, pliiatsi testimine, sertifitseeritud infosüsteemide turvaspetsialist
Eetiliste häkkerite koolituskursusi pakuvad ülikoolid ja spetsialiseerunud instituudid, mis annavad inseneridele võimaluse proovida ülemaailmset eetiliste häkkerite sertifitseerimist. Kõrgeima eetiliste häkkerite sertifikaadi, mida nimetatakse Ethical Hackeri määratluseks, pakub USA Rahvusvaheline E-kaubanduse Konsultantide Nõukogu (EC-Council). See paneb nende heakskiidumärgi inseneri võimalustele tuvastada lünki veebisaitidel ja võrkudes, et teada saada, kui turvaline see on.
Mõned on spetsialistid, kes soovivad tungida süsteemidesse sisenemiseks vajalike lünkade leidmiseks - rünnaku objektiks võivad muu hulgas olla opsüsteem, andmebaas, serverid, makseväravad.
On veel üks IS-i spetsialistide kategooria, mida nimetatakse läbitungimistesteriteks või pliiatsitestijateks, kes on huvitatud sellest, kui haavatavad on erinevad võrgu sisenemis- või pääsupunktid. Nagu eetiliste häkkerite määratlus, kasutavad nad ka mitmesuguseid tööriistu, et teada saada, kui tugevad või haavatavad on organisatsiooni kasutatavad pordid, tulemüürid, viirusetõrjeprogrammid, paroolid ja muud kaitsemehhanismid. Testid määravad, kui võimekas süsteem on selliseid rünnakuid tuvastada ja kaitsta.
Mõnikord suudavad eetiliste häkkerite määratlus sõltuvalt nende huvidest ja teadmistest süsteemis läbi viia pliiatsitestid ja haavatavuse testid. Mõnda pliiatsitesti saab automatiseerida, samas kui teised tuleb teha käsitsi, sõltuvalt organisatsiooni seatud eesmärkidest. Euroopa Nõukogu nõukogu pakub ka eetiliste häkkerite pliiatsitestid.
Sertifitseeritud infosüsteemide turbeprofessionaali (CISSP) annab rahvusvaheline infoturbe eetiliste häkkerite sertifitseerimise konsortsium (ISC) üldise pädevuse eest organisatsioonide infoturbe rakendamisel.
Näpunäited eetiliseks häkkimiseks algajatele
-
Uudishimu ja soov õppida (eetiline häkkimine algajatele)
Eetiliste häkkerite määratlus Nagu meditsiini kohta öeldakse, ei lõppe õppimine kunagi ka infoturbega. Häkkerid võivad kasutusele võtta palju uusi tehnikaid ja tööriistu ning süsteemis uuemate haavatavuste tundmaõppimiseks tuleb olla kursis uute arengutega. Konverentsidel osalemine, mõttekaaslastega koostöövõrgustike loomine ja uusimate raamatute ning uurimistööde lugemine ning valitsuse paberid on selle ameti alal edasipääsemise viisid.
-
Sotsiaalse meedia kohalolek (eetiline häkkimine algajatele)
Eetiliste häkkerite määratlus on hädavajalik, et oleksite esindatud Facebookis, Twitteris ja LinkedInis, et saada ühendust kogukonna teistega ja anda teistele teada teie mõtetest, suurematest töödest ja kirjutada Linkedini pulsi jaoks. Blogide ja külalisteartiklite kirjutamine on sissetulevad turundusmeetodid, kuidas potentsiaalseid projekte või ettevõtteid märgata ja neid kutsuda.
-
Seadke oma labor (eetiline häkkimine algajatele)
Klientide ja ettevõtete projektide kallal töötamine võib tutvustada häkkerite eetilist määratlemisoskust ja täiendada neid, kuid nagu öeldakse, algab heategevus kodust. On tohutult kasulik, kui kodus on VM Ware'iga loodud labor, kuhu on laaditud ka Kali Linux, UNIX, OpenBSD Box, DNS-serverid koos DJBDNS-iga. Oma labori omamine võimaldab professionaalil läbi viia OS-i katseid, veebilehtede lünki, paroole, HTML-lehti ja leida neile lahendus.
-
Tööstuses osalemise suurendamine (eetiline häkkimine algajatele)
Algatasandil töötav kaheaastane ja vanem infoturbe kogemus kasvab iga päevaga, andes spetsialistidele rohkelt võimalusi tasustatava töö saamiseks. Pärast piisavat kokkupuudet tööstusega ja võrgustike loomise kaudu võib aeglaselt mõelda iseseisvale nõustamisele või ettevõtlusele.
-
Mõista mittetehnilisi rünnakuid (eetiline häkkimine algajatele)
Enamik häkkimise analüüse keskendub rohkem treeningu tehnilisele osale, kuid mõned inimesed manipuleerivad teistega, et saada teavet pahatahtlike ostude jaoks mõeldud võrgustikust, mille nimi on sotsiaalne insener. Ka võrgus on füüsilisi rünnakuid. Mõnikord on strateegiaks hoonete, arvuti infrastruktuuri sisestamine andmete varastamise eesmärgiga. See võib olla ka prügikastide sukeldumine, mis hõlmab prügikastidest või prügikastidest paberite võtmist, et pääseda juurde paroolidele, võrguarhitektuurile või muule intellektuaalomandile.
-
Esitlusoskus (eetiline häkkimine algajatele)
Infoturve ei ole puhas mäng. See hõlmab suhtlemist oma meeskonna liikmete, klientide, teiste spetsialistidega ja juhtumi tutvustamist infoturbe ülemale (CISO) või kõrgemale juhtkonnale. See on ülioluline projektide kinnituste, rahanduse ja klientide käest abi saamiseks. Neil peab olema selge vastus organisatsioonide IT-süsteemi võimalike ohtude ja selle kaitsmisega seotud kulude kohta.
Järeldus
Nagu nimigi ütleb, on eetilise häkkerimääratluse ülesanne töötada eetiliselt. Neil peaks olema kõrged moraaliprintsiibid ja nad ei tohiks saadud teavet mingite tagamõtete jaoks kasutada. See tähendaks organisatsiooni või kliendi usalduse kaotamist ja seeläbi madalamat ametialast positsiooni.
Eetiline häkkimine peaks olema kavandatud protsess, mis hõlmab strateegiat, taktikaid, mida tuleks arutada ja heakskiit saada. Läbivuse testimine tuleb samuti üksikasjalikult läbi töötada ja rahanduse jaoks heaks kiita. Parem on alustada kõige haavatavama süsteemiga. Enne keerukamate harjutuste alustamist võiks see alata sotsiaalse inseneri või paroolitestidega.
Häkkimisprotsessi ajal tuleb olla piisavalt ettevaatlik, et süsteem mitte alla viia. Kui katseprotseduuride jaoks on seatud sobivad tingimused, võib krahhi ära hoida. Testide käitamise ajal on DoS-i tingimusi lihtne seadistada, kuna liiga paljude neist kiire järjestikune käitamine võib süsteemi kahjustada.
Enamikul saadavalolevatel tööriistadel on võimalus seada korraga tehtavate testide arv. Mõnikord tuleb teste teha reaalajas ja see jätaks halva mulje, kui süsteem peaks silmitsi seisma.
Oskuslikel töödel on õigete tööriistade kasutamine sageli sama oluline kui operaatori oskus. Häkkimisel on mitu tööriista, mida saab erinevatel eesmärkidel tõhusalt kasutada. Paroolide lõhenemiseks on kõige populaarsemad John Ripper või LC4, sadamate skannimiseks on SuperScan, Whisker on kasulik veebirakenduste analüüsimiseks, nagu ka WebInspect. Kuna saadaval on mitmesuguseid tööriistu, sealhulgas avatud lähtekoodiga tasuta tarkvara, on parem küsida nõu, mis on teie käsutuses oleva ülesande jaoks kõige sobivam.
Võimalik, et häkkerid võivad juba häkkimisstrateegiate elluviimisel tööl olla, nii et hoidke oma toiminguid organisatsioonis konfidentsiaalsena ja teada ainult kõige olulisematele otsustajatele. Tehtud katsete kohta teabe värskendamisel veenduge, et see oleks konfidentsiaalne ega lekitaks kedagi.
Tulemuste hindamine nõuab rasket tööd, kogemusi ja mõistmist. Juhtkonnale või kliendile esitatav aruanne peaks olema ametlik ja selles tuleks selgelt välja tuua puudused ja võetavad meetmed süsteemi ründamise tõkestamiseks.
Eetiliste häkkerite määratlus ei lõpe tegelikult rünnaku või pliiatsitestide läbiviimisega. Edu oli vale soovituste rakendamisel. IT-süsteemide ja ressursside valvamine on pidev töö, kuna aeg-ajalt võivad ilmneda uued nõrgad kohad. Kui süsteemid on täiustatud, uus tarkvara installitud või plaastrid tehtud, on parem testida regulaarselt, et hinnata nende täienduste tõttu tekkivaid uusi haavatavusi.
Seotud artiklid:-
Siin on mõned artiklid, mis aitavad teil eetilise häkkeri kohta üksikasjalikumat teavet saada, nii et lihtsalt minge lingi kaudu.
- Oluline erinevus - Linux vs Ubuntu
- Täielik algajate juhend eetilise häkkimise tarkvara kohta
- Häkkerid vs kreekerid: eksklusiivsest erinevusest on lihtne aru saada
- CEH vs CPT (sertifitseeritud eetiliste häkkerite VS-i sertifitseeritud läbitungimistesterid)
- Kali Linux vs Ubuntu: erinevused