Hvad er hacking?
Hacking er aktiviteten til at identificere svagheder i et computersystem eller et netværk for at udnytte sikkerheden for at få adgang til personlige data eller forretningsdata. Et eksempel på computerhacking kan være: at bruge en algoritme til adgangskodebrydning for at få adgang til et computersystem.
Computere er blevet obligatoriske til at drive en succesrig virksomhed. Det er ikke nok at have isolerede computersystemer; de skal forbindes i netværk for at lette kommunikationen med eksterne virksomheder. Dette udsætter dem for omverdenen og hacking. Systemhacking betyder at bruge computere til at begå falske handlinger som svig, privatlivets fred, stjæle virksomheds / personlige data osv. Cyberforbrydelser koster mange organisationer millioner af dollars hvert år. Virksomheder skal beskytte sig mod sådanne angreb.
I denne hacking-tutorial lærer vi-
- Almindelige hackingterminologier
- Hvad er cyberkriminalitet?
- Typer af cyberkriminalitet
- Hvad er etisk hacking?
- Hvorfor etisk hacking?
- Lovligheden af etisk hacking
- Resumé
Før vi lærer hacking, lad os se på introduktionen af hacking og nogle af de mest almindeligt anvendte terminologier i hackingens verden.
Hvem er en hacker?
En hacker er en person, der finder og udnytter svagheden i computersystemer og / eller netværk for at få adgang. Hackere er normalt dygtige computerprogrammerere med viden om computersikkerhed.
Typer af hackere
Hackere klassificeres efter hensigten med deres handlinger. Følgende liste klassificerer typer hackere efter deres hensigt:
| Symbol | Beskrivelse |
|---|---|
| Etisk hacker (hvid hat): En sikkerhedshacker, der får adgang til systemer med henblik på at løse de identificerede svagheder. De kan også udføre penetrationstest og sårbarhedsvurderinger. | |
| Cracker (sort hat): En hacker, der får uautoriseret adgang til computersystemer til personlig gevinst. Hensigten er normalt at stjæle virksomhedsdata, krænke privatlivets rettigheder, overføre penge fra bankkonti osv. | |
| Grå hat: En hacker, der er imellem etiske og sorte hatthacker. Han / hun bryder ind i computersystemer uden autoritet med henblik på at identificere svagheder og afsløre dem for systemejeren. | |
 | Script-kiddies: En ikke-kvalificeret person, der får adgang til computersystemer ved hjælp af allerede fremstillede værktøjer. |
 | Hacktivist: En hacker, der bruger hacking til at sende sociale, religiøse og politiske osv. Beskeder. Dette gøres normalt ved at kapre websteder og efterlade beskeden på det kaprede websted. |
 | Phreaker: En hacker, der identificerer og udnytter svagheder i telefoner i stedet for computere. |
Introduktion af internetkriminalitet
Cyberkriminalitet er aktiviteten ved at bruge computere og netværk til at udføre ulovlige aktiviteter som spredning af computervirus, online mobning, udførelse af uautoriserede elektroniske pengeoverførsler osv. De fleste cyberkriminalitetshacks begås via internettet, og nogle cyberkriminalitet udføres ved hjælp af mobiltelefoner via SMS og online chatapplikationer.
Type cyberkriminalitet
- Følgende liste viser de almindelige typer cyberkriminalitet:
- Computersvindel: Bevidst bedrag for personlig vinding ved brug af computersystemer.
- Krænkelse af privatlivets fred: Eksponering af personlige oplysninger såsom e-mail-adresser, telefonnummer, kontooplysninger osv. På sociale medier, hacking af et websted osv.
- Identitetstyveri: stjæle personlige oplysninger fra nogen og efterligne den person.
- Deling af copyright / beskyttede filer: Dette involverer distribution af copyrightbeskyttede filer såsom e-bøger og computerprogrammer osv.
- Elektronisk pengeoverførsel: Dette indebærer at få uautoriseret adgang til bankcomputernetværk og foretage ulovlige pengeoverførsler.
- Elektronisk hvidvaskning af penge: Dette indebærer brug af computeren til hvidvaskning af penge.
- ATM-svig: Dette indebærer at opfange ATM-kortoplysninger såsom kontonummer og PIN-numre. Disse detaljer bruges derefter til at trække midler fra de opfangede konti.
- Denial of Service Attacks: Dette indebærer brug af computere flere steder til at angribe servere med henblik på at lukke dem ned.
- Spam: Afsendelse af uautoriserede e-mails. Disse e-mails indeholder normalt reklamer.
Hvad er etisk hacking?
Etisk hacking er at identificere svaghed i computersystemer og / eller computernetværk og komme med modforanstaltninger, der beskytter svaghederne. Etiske hackere skal overholde følgende regler.
- Få skriftlig tilladelse fra ejeren af computersystemet og / eller computernetværket inden hacking.
- Beskyt privatlivets fred for organisationen, der er blevet hacket.
- Rapporter gennemsigtigt alle de identificerede svagheder i computersystemet til organisationen.
- Informer hardware- og softwareleverandører om de identificerede svagheder .
Hvorfor etisk hacking?
- Information er en af de mest værdifulde aktiver i en organisation. At holde information sikker kan beskytte en organisations image og spare en organisation for mange penge.
- Falsket hacking kan føre til tab af forretning for organisationer, der handler inden for finansiering såsom PayPal. Etisk hacking sætter dem et skridt foran cyberkriminelle, der ellers ville føre til tab af forretning.
Lovligheden af etisk hacking
Etisk hacking er lovligt, hvis hacker overholder reglerne i ovenstående afsnit om definitionen af etisk hacking . Det Internationale Råd for E-handelkonsulenter (EF-Rådet) leverer et certificeringsprogram, der tester individets færdigheder. De, der består eksamen, tildeles certifikater. Certifikaterne skal fornyes efter nogen tid.
Resumé
- Hacking er at identificere og udnytte svagheder i computersystemer og / eller computernetværk.
- Cyberkriminalitet begår en forbrydelse ved hjælp af computere og informationsteknologiinfrastruktur.
- Etisk hacking handler om at forbedre sikkerheden i computersystemer og / eller computernetværk.
- Etisk hacking er lovligt.