Definícia etického hackera
Definícia etického hackera myslia a správa sa rovnako ako zločinecký hacker, ale jediným rozdielom je, že etické plemeno nepoškodzuje organizáciu, ale pomáha im odhaliť medzery v bezpečnosti jej sietí a systémov. Nástroje, techniky a stratégie, ktoré používajú oba typy hackerov, môžu byť rovnaké, ale etická rozmanitosť pomáha chrániť údaje a predchádzať veľkým stratám spoločností v dôsledku krádeže údajov a odmietnutia služby.
Kybernetický svet prekypuje prípadmi hackovania webových stránok, portálov, narušovania a kontroly nad nimi. Je to nezákonná činnosť a pre cieľové spoločnosti by mohla stáť milióny dolárov a pre tých, ktorí budú pri čine uväznení, by to mohlo byť ťažké. Existuje však kategória profesionálov, ktorí sú platení za hackovanie stránok, ktorí sa nazývajú etickí hackeri a dostávajú šikovné platby v porovnaní s kriminálnymi hackermi.
Ako začať s tréningom etických hackerov?
Úloha etického hackera Definícia známa tiež ako hackeri v oblasti bielych klobúkov je veľmi prínosná a náročnejšia, pretože čoraz viac spoločností si uvedomuje riziká a náklady spojené s narušením bezpečnosti v ich sieťových systémoch. Hacking je vysoko technická práca, a preto dobrý inžiniersky titul (najlepšie v oblasti informačných technológií alebo informatiky) uznávanej univerzity je prvým krokom k začatiu kariéry etického hackerského výcviku.
Hacker musí mať pevné základy v programovaní, vytváraní sietí a správe systémov, aby dosiahol pokrok vo svojej kariére.
Programovacie zručnosti v jazykoch C, C ++, Java a Python sa hodia, keď sa vyžaduje napísať kód na spustenie niektorých aplikácií alebo nástrojov. Inak môže hacker musieť zakaždým vyhľadať pomoc od programátora, čo by mohlo značne spomaliť ich prácu. Väčšina školiacich kurzov zameraných na etické hackerské inžinierstvo má v rámci tohto kurzu niektoré programovacie jazyky, okrem toho sa však môžu učiť z kníh, tutoriálov na CD alebo prostredníctvom ďalších certifikačných programov ponúkaných univerzitami alebo súkromnými inštitúciami.
Sieťovanie zahŕňa pripojenie počítačov v lokálnej sieti (LAN) v priestoroch organizácie a prípadne v rôznych centrách prostredníctvom sietí Wide Area Network (WAN). Smerovače a prepínače sa používajú na pripojenie rôznych počítačov a sietí k internetu. Firewall sa používa na obmedzenie pohybu dátových paketov do LAN, aby sa zabránilo neoprávnenému prístupu alebo vniknutiu. Znalosť protokolu TCP (Transmission Control Protocol) a Internet Protocol (IP) je daná tým, že prenos informácií je možný vo veľkom meradle prostredníctvom konverzie na dátové pakety.
Routery dokážu čítať adresy IP a tiež sú zodpovedné za odosielanie údajov rozdelených do paketov na miesto určenia. Akonáhle údaje zmiznú z routeru, vstupuje do verejnej sféry - na internet. CISCO je svetový líder v technológii routerov.
Prepínače sa používajú na pripojenie sieťových káblov a majú veľký počet podporných portov. Majú možnosť presmerovať údaje na vhodné miesto namiesto ich odoslania na všetky miesta v sieti. CISCO a HP sú svetovými lídrami v oblasti prepínačov.
Brány firewall pomáhajú zabrániť hackerom alebo tým, ktorí sa snažia neoprávnene získať údaje zo systému. Všetky zariadenia v systéme budú pripojené k prepínaču a prepínajú na firewally, ktoré sú zasa pripojené k smerovačom. Smerovače sú vstupným bodom poskytovateľa internetových služieb (ISP) do akejkoľvek organizácie.
Správcovia systému zodpovedajú za inštaláciu operačných systémov (OS), serverov, úložných zariadení, tlačiarní, skenerov, ich údržby, vytvárania používateľských mien a hesiel systému.
Odporúčané kurzy
- Online certifikačný kurz v Linuxe s Pythonom
- Kurz manažmentu úrovne služieb
- Online kurz jQuery Mobile
- Kurz obchodného spravodajstva
Získajte certifikáciu
Pre definíciu etického hackera neexistuje priamy prístup do povolania, pretože ide o špecializovanú oblasť s vlastnou sadou nástrojov, techník a zariadení, ktorá si vyžaduje pokročilé učenie vo viacerých doménach. Inžinier musí pracovať minimálne dva roky v spoločnosti zaoberajúcej sa informačnou bezpečnosťou, aby získal oporu v tomto odvetví. To je príležitosť, keď sa potrebujú naučiť viac zručností v oblasti programovania, sietí, správy systému a získať certifikáciu. Bolo by lepšie, keby prvé zamestnanie bolo v spoločnosti zaoberajúcej sa informačnou bezpečnosťou, ako sú VeriSign, McAfee, Citrix, Novel alebo spoločnosti poskytujúce služby v oblasti IT, ako napríklad Tata Consultancy Services, HCL, Wipro, Infosys, Accenture, Wipro.
V troch vyššie spomenutých špecializovaných oblastiach je možné získať etickú certifikáciu hackerov, aby sa dosiahla väčšia akceptovateľnosť v priemysle. V oblasti správy systémov existuje etická hackerská certifikácia pre systém Linux Professional Institute (LPIC), certifikovaný technik spoločnosti Red Hat, CompTIA Server +, Microsoft Certified Solution Expert (MCSE), ktorý ukazuje vašu odbornosť v príslušných operačných systémoch. Pre sieťových profesionálov ponúka CISCO množstvo etických hackerských certifikátov, ktoré sú vysoko cenené, vrátane CCNP Security (CCNP Security) a CCNA-Cisco Certified Network Associate.
Na programovanie a vývojárske zručnosti je k dispozícii programátor Java Certified Java, ktorý si v kariére vydrží ďalej.
Keď inžinieri zamerané na vytváranie sietí, správu systémov alebo programovanie pracujú na svojej etickej hackerskej certifikácii a získajú expozíciu v priemysle, môžu uvažovať o prechode na ďalšiu úroveň, ktorá ich katapultuje vyššie v odvetví informačnej bezpečnosti (IS).
Pochopenie operačných systémov, správa siete a správa systému sa stáva prvoradou, keďže útoky sa často zameriavajú na OS, sieťovú infraštruktúru a na aplikácie. Softvér e-mailového servera je vystavený riziku, rovnako ako webové aplikácie. Útoky sú tiež nasmerované na HTTP, SMTP aplikácie, pretože nie sú chránené firewallmi.
Tréning certifikovaného etického hackera, testovanie perom, certifikovaný odborník na bezpečnosť informačných systémov
Školenia o etickom hackerstve ponúkajú univerzity a špecializované ústavy, ktoré inžinierom vybavia tak, aby sa pokúsili získať globálnu etickú certifikáciu hackerov. Najvyššiu certifikáciu etických hackerov s názvom Definícia etických hackerov poskytuje Medzinárodná rada poradcov v elektronickom obchode Inc USA (Rada EC). Svoju pečiatku schvaľuje na schopnosť inžiniera identifikovať medzery na webových stránkach, v sieťach a zistiť, ako je to bezpečné.
Niektorí odborníci majú záujem preniknúť do systémov nachádzajúcich medzery na získanie vstupu - predmetom útoku by mohli byť okrem iného operačný systém, databáza, servery, platobné brány.
Existuje ďalšia kategória odborníkov v oblasti IS s názvom Penetračné testery alebo Pen testery, ktoré majú záujem dozvedieť sa, aké zraniteľné sú rôzne vstupné alebo prístupové body v sieti. Rovnako ako definícia etických hackerov používajú aj rôzne nástroje, aby zistili, aké silné alebo zraniteľné sú prístavy, brány firewall, antivírusové programy, heslá a ďalšie obranné mechanizmy, ktoré organizácia používa. Testy určujú, ako je systém schopný detekovať a brániť takéto útoky.
Definícia etických hackerov niekedy dokáže vykonať testy perom a testy zraniteľnosti v systéme v závislosti od svojich záujmov a znalostí. Niektoré testy perom sa môžu automatizovať, zatiaľ čo iné sa musia vykonať manuálne v závislosti od cieľov stanovených organizáciou. Rada EC tiež poskytuje testovanie etických hackerských certifikátov na pero.
Certified Information Systems Security Professional (CISSP) udeľuje Konzorcium pre medzinárodnú etickú hackerskú certifikáciu (ISC) za celkovú kompetenciu v implementácii informačnej bezpečnosti v organizáciách.
Tipy pre etické hackovanie pre začiatočníkov
-
Zvedavosť a túžba učiť sa (etické hackovanie pre začiatočníkov)
Definícia etického hackera Ako sa hovorí o medicíne, vzdelávanie sa nikdy nekončí v informačnej bezpečnosti. Hackeri si môžu osvojiť veľa nových techník a nástrojov a človek sa musí držať krok s novým vývojom, aby sa dozvedel o novších zraniteľnostiach, ktorým je systém vystavený. Účasť na konferenciách, nadväzovanie kontaktov s podobne zmýšľajúcimi profesionálmi a čítanie najnovších kníh a výskumov sú vládnymi dokumentmi.
-
Prítomnosť v sociálnych médiách (Etické hackovanie pre začiatočníkov)
Etická definícia hackerov je absolútne nevyhnutné mať prítomnosť na Facebooku, Twitteri a LinkedIn, aby ste sa mohli spojiť s ostatnými v komunite a dať ostatným vedieť svoje myšlienky, hlavné diela a písať pre Linkedin Pulse. Písanie blogov a článkov pre hostí sú prichádzajúce marketingové metódy, ktoré si môžu všimnúť a pozvať potenciálne projekty alebo podnikanie.
-
Vytvorte si vlastné laboratórium (etické hackovanie pre začiatočníkov)
Práca na projektoch klientov a spoločností môže odhaliť a zlepšiť zručnosti v oblasti etického hackerstva, ale ako sa hovorí, charita sa začína doma. Je nesmierne výhodné mať doma zriadené laboratórium s VM Ware, tiež naložené s Kali Linux, UNIX, OpenBSD Box, DNS servery s DJBDNS. Vlastné laboratórium umožňuje odborníkom vykonávať niektoré experimenty na OS, medzery na webových stránkach, heslá, HTML stránky a nájsť pre ne riešenie.
-
Získajte expozíciu v priemysle (etické hackovanie pre začiatočníkov)
Vstupná úroveň práce s dvojročnou praxou a vyššou úrovňou informačnej bezpečnosti sa každým dňom zvyšuje, čím poskytuje profesionálom dostatok príležitostí na získanie zárobkovej činnosti. Po získaní dostatočného vystavenia sa odvetviu a prostredníctvom vytvárania sietí je možné myslieť na pomaly nezávislé poradenstvo alebo podnikanie.
-
Pochopenie netechnických útokov (etické hackovanie pre začiatočníkov)
Väčšina analýz hackingu sa viac zameriava na technickú časť cvičenia, ale niektorí ľudia manipulujú s ostatnými, aby získali informácie o sieti zvanej sociálne inžinierstvo, ktorá je určená na škodlivé nákupy. Existujú fyzické útoky aj na sieti. Stratégiou je niekedy vstupovať do budov, do počítačovej infraštruktúry so zámerom ukradnúť údaje. Mohlo by to byť tiež popelárske potápanie, ktoré zahŕňa odoberanie papierov z odpadkových košov alebo odpadkových košov na získanie prístupu k heslám, sieťovej architektúre alebo inému duševnému vlastníctvu.
-
Prezentačné zručnosti (etické hackovanie pre začiatočníkov)
Bezpečnosť informácií nie je čisto technologickou prácou. Zahŕňa to interakciu s vlastnými členmi tímu, klientmi, inými profesionálmi a predloženie prípadu hlavnému úradníkovi pre bezpečnosť informácií (CISO) alebo najvyššiemu manažmentu. Je to nevyhnutné na získanie schválení projektov, financovania a úspechu od klientov. Musia mať jasnú odpoveď na potenciálne hrozby, ktorým čelí IT systém organizácie, a náklady spojené s jeho ochranou.
záver
Ako už názov napovedá, úlohou definície etického hackera je pracovať eticky. Mali by dodržiavať vysoké morálne princípy a nemali by využívať informácie získané z nejakého postranného motívu. Znamenalo by to stratu dôvery v organizáciu alebo klienta, a tým zníženie profesionálneho postavenia.
Etické hackovanie by malo byť plánovaným procesom zahŕňajúcim stratégiu, taktiku, ktorá by sa mala prediskutovať a získať schválenie. Penetračné testovanie sa musí tiež podrobne rozpracovať a schváliť pre financie. Je lepšie začať s najzraniteľnejším systémom. Mohlo by to začať so sociálnym inžinierstvom alebo testami na heslá predtým, ako pôjdete na komplexnejšie cvičenia.
Pri vykonávaní hackerských procesov by sa mala venovať náležitá pozornosť tomu, aby sa systém neznížil. Stanovenie primeraných podmienok na vykonávanie testovacích postupov môže zabrániť nehode. Je ľahké nastaviť podmienky DoS počas vykonávania testov, pretože príliš veľa z nich v rýchlom slede by mohlo poškodiť systém.
Väčšina dostupných nástrojov má možnosť nastaviť počet kontrol, ktoré je možné vykonať naraz. Niekedy sa testy musia vykonať v reálnom čase a vy by ste vytvorili zlý dojem, ak by systém čelil zablokovaniu.
Pri zručných prácach je používanie správnych nástrojov často také dôležité ako zručnosti operátora. Hacking má niekoľko nástrojov, ktoré je možné efektívne využiť na rôzne účely. Pokiaľ ide o praskajúce heslá, najobľúbenejšie sú John The Ripper alebo LC4, pre skenovanie portov je tu SuperScan, Whisker je užitočný pre analýzu webových aplikácií, rovnako ako WebInspect. Pretože je k dispozícii celý rad nástrojov vrátane bezplatného softvéru s otvoreným zdrojovým kódom, je lepšie vyhľadať radu o najvhodnejších nástrojoch pre danú úlohu.
Je možné, že hackeri už môžu pracovať, keď vykonávate svoje hackerské stratégie, takže vaše operácie udržiavajte v rámci organizácie dôverné a známe ich len tým najdôležitejším tvorcom rozhodnutí. Pri aktualizácii informácií týkajúcich sa vykonaných testov zabezpečte, aby boli dôverné a aby nikomu neunikli.
Vyhodnotenie výsledkov si vyžaduje tvrdú prácu, skúsenosti a pochopenie. Správa predložená manažmentu alebo zákazníkovi by mala byť formálna a jasne načrtnúť nedostatky a opatrenia, ktoré sa majú prijať na potlačenie útokov na systém.
Definícia etického hackera nekončí skutočným vykonaním útoku alebo vykonaním penových testov. Úspech spočíva v implementácii odporúčaní. Zabezpečenie stráženia IT systémov a zdrojov je nepretržitá práca, pretože nové zraniteľné miesta sa môžu objaviť občas. Po aktualizácii systémov, inštalácii nového softvéru alebo vykonaní opráv je lepšie pravidelne vykonávať testy, aby sa vyhodnotili všetky nové zraniteľné miesta, ktoré môžu vzniknúť v dôsledku týchto aktualizácií.
Súvisiace články: -
Tu je niekoľko článkov, ktoré vám pomôžu získať viac podrobností o etickom hackerovi, takže stačí prejsť na odkaz.
- Dôležité rozdiely - Linux verzus Ubuntu
- Kompletný sprievodca pre začiatočníkov k etickému hackerskému softvéru
- Hackeri vs crackeri: Ľahko pochopiť exkluzívny rozdiel
- CEH vs CPT (certifikované penetračné testery s certifikovaným etickým hackerom VS)
- Kali Linux vs Ubuntu: rozdiely