Дефиниција етичког хакера
Дефиниција етичког хакера мисли и понаша се исто као и злочиначки хакер, али једина је разлика што етичка пасмина чини то да не наноси штету организацији, већ им помаже да открију рупе у сигурности својих мрежа и система. Алати, технике и стратегије које користе обе врсте хакера могу бити исти, али етичка разноликост помаже у заштити података и спречавању великих губитака за компаније због крађе података и ускраћивања услуге.
Цибер свет обилује случајевима хаковања веб локација, портала, уљеза и преузимања власти над њима. То је незаконита активност и могла би коштати милионе долара за циљне компаније и тешке казне за оне који буду ухваћени у дело. Али постоји категорија професионалаца који су плаћени за хаковање неког сајта и они се називају етичким хакерима и примају их згодно у поређењу с криминалним хакерима.
Како започети етичку хакерску обуку?
Посао етичког хакера Дефиниција која је позната и као хакери за бели шешир је изузетно корисна и изазовна јер све више и више компанија схвата ризике и трошкове који су повезани са кршењем безбедности у њиховим мрежним системима. Хакирање је високо технички посао и зато је добра инжењерска диплома (по могућности из информатичке технологије или рачунарске науке) са признатог универзитета први корак за покретање каријере етичке хакерске обуке.
Хакери морају да имају чврсто утемељење у програмирању, умрежавању и администрацији система да би постигли напредак у својој каријери.
Вјештине програмирања у Ц, Ц ++, Јава, Питхону бит ће вам корисне за писање кода за покретање неке апликације или алата. Иначе, хакер ће можда морати да тражи помоћ програмера сваки пут и то би могло знатно успорити њихов рад. Већина курсева инжењерске етичке хакерске обуке има неке програмске језике као део курса, али додатно, могу се научити из књига, ЦД уџбеника или радећи додатне програме сертификата које нуде универзитети или приватне институције.
Умрежавање укључује повезивање рачунара у локалној мрежи (ЛАН) у просторијама организације, а можда и у различитим центрима, путем ширококутних мрежа (ВАН). Рутери и прекидачи користе се за повезивање различитих рачунара и мрежа на Интернет. Заштитни зидови се користе за ограничавање кретања пакета података у ЛАН како би се спречили неовлашћени приступ или упада. Познавање протокола о контроли преноса (ТЦП) и интернетског протокола (ИП) је дато јер се путем конверзије у пакете података пренос података може у великом обиму.
Рутери могу да читају ИП адресе, а такође су одговорни и за слање података разбијених у пакете до одредишта. Једном када подаци изађу из рутера, они улазе у јавну домену - Интернет. ЦИСЦО је светски лидер у рутер технологији.
Прекидачи се користе за повезивање мрежних каблова и имају велики број потпорних портова. Имају могућност преусмеравања података на одговарајућу локацију уместо да их шаљу на све локације у мрежи. ЦИСЦО и ХП су светски лидери у пребацивању.
Заштитни зидови помажу у спречавању хакера или оних који покушавају да неовлашћено добивају податке из система. Сви уређаји у систему биће повезани на прекидач и прелазе на заштитне зидове који су заузврат повезани на рутере. Рутери су улазна тачка за Интернет провајдера (ИСП) у било коју организацију.
Администратори система одговорни су за инсталацију оперативних система (ОС), сервера, уређаја за складиштење, штампача, скенера, одржавање, креирање корисничког имена и лозинке за систем.
Препоручени курсеви
- Онлине течај сертификације у Линуку са Питхон-ом
- Курс за управљање нивоом услуга
- Онлине курс на јКуери Мобиле
- Курс пословне интелигенције
Стекните сертификат
За етичку дефиницију хакера, нема директног уласка у професију јер је то специјализовано подручје са сопственим сетом алата, техника и уређаја који захтева напредно учење у више домена. Инжењер мора да ради најмање две године у фирми за заштиту информација како би се учврстио у индустрији. То је прилика када требају научити више вештина у програмирању, умрежавању, администрацији система и добити сертификат. Било би боље да први посао буде у фирми за заштиту информација као што су ВериСигн, МцАфее, Цитрик, Новел или компаније за пружање ИТ услуга попут Тата Цонсултанци Сервицес, ХЦЛ, Випро, Инфосис, Аццентуре, Випро.
У три горе споменута специјализована подручја, могуће је добити етички хакерски цертификат за већу прихватљивост у индустрији. У системској администрацији постоје етички хакерски цертификат Линук Профессионал Профессионал Институте (ЛПИЦ), инжењер Ред Хат Цертифиед, ЦомпТИА Сервер +, Мицрософт Цертифиед Солутион Екперт (МЦСЕ) који показује ваше знање у дотичним оперативним системима. За професионалце у умрежавању, ЦИСЦО нуди низ етичких хакерских цертификата који су високо цењени, укључујући ЦЦНП безбедност (Цисцо Цертифиед Нетворк Профессионал Сецурити (ЦЦНП Сецурити) и ЦЦНА-Цисцо Цертифиед Нетворк Ассоциате.
За програмирање и развојне вештине, ту је Орацле сертификовани Јава програмер који увиђа да ће се успети више у каријери.
Једном када инжењери за умрежавање, управљање системима или програмирање раде на својој етичкој хакерској сертификацији и изложе се индустрији, они могу размишљати о преласку на следећи ниво који ће их катапултирати више у индустрији информационе сигурности (ИС).
Разумевање оперативних система, мрежна администрација и администрација система постаје најважнија јер су напади често усмерени на ОС, мрежну инфраструктуру и апликације. Софтвер послужитеља е-поште је рањив на ризик колико и веб апликација. Напади су усмјерени и на ХТТП, СМТП апликације, јер нису заштићени заштитним зидовима.
Сертификована етичка хакерска обука, тестирање оловке, сертификовани стручњак за безбедност информационих система
Етичке хакерске курсеве нуде универзитети и специјализовани институти који ће инжењере опремити да испробају глобалну етичку хакерску сертификацију. Највиши етички хакерски цертификат под називом Етхицал Хацкер дефиниција даје Међународни савет консултаната за е-трговину Инц УСА (ЕЦ-Цоунцил). Њихово одобрење ставља на способности инжењера да препозна рупе у веб локацијама, мрежама како би открио колико је безбедан.
Неки су професионалци заинтересовани да упадају у системе који проналазе рупе за улазак - предмет напада могао би бити Оперативни систем, база података, сервери, гатеваи-и за плаћање између осталих.
Постоји још једна категорија ИС професионалаца под називом Тестера продора или Пен тестера која је заинтересована да знају колико су рањиве различите улазне или приступне тачке у мрежи. Као и етичка дефиниција хакера, и они користе разне алате како би открили колико су јаке или рањиве луке, фиревалл, антивирусни програми, лозинке и други одбрамбени механизми које користи организација. Тестови одређују колико је систем способан да открије и брани такве нападе.
Понекад су етички хакери Дефиниција способни да предузму и тестове оловке и тестове рањивости у систему у зависности од њихових интереса и знања. Неки тестови оловке могу се аутоматизовати, док се други морају обавити ручно, у зависности од циљева које је поставила организација. ЕЦ-Цоунцил такође пружа етичку хакерску цертификацију за тестирање оловке.
Сертификовани стручњак за безбедност информационих система (ЦИССП) додељује Међународни конзорцијум за етичку хакерску сигурност (ИСЦ) за укупну компетенцију у примени безбедности информација у организацијама.
Савјети за етичко хакирање за почетнике
-
Радозналост и жеља за учењем (Етичко хакирање за почетнике)
Етичка дефиниција хакера Као што се каже о медицини, учење никада не престаје ни у информационој сигурности. Хакери могу да усвоје пуно нових техника и алата, а неко мора бити у току са новим дешавањима да би научио о новијим рањивостима којима је систем изложен. Похађање конференција, умрежавање са истомишљеницима и читање најновијих књига и истраживања, владини радови су начини за напредовање у овој професији.
-
Присутност на друштвеним медијима (Етичко хаковање за почетнике)
Дефиниција етичког хакера апсолутно је неопходна за присуство на Фацебооку, Твиттеру и ЛинкедИн-у да бисте се повезали са другима у заједници и обавестили друге о вашим мислима, главним делима и написали за Линкедин Пулсе. Писање блогова и чланака за госте представљају улазне маркетиншке методе које треба приметити и позвати потенцијалне пројекте или посао.
-
Основање властите лабораторије (етичко хаковање за почетнике)
Рад на пројектима клијената и компанија може изложити и побољшати етичке вештине дефиниције хакера, али како кажу, добротворност почиње код куће. Изузетно је корисно имати лабораторију постављену код куће са ВМ Варе-ом, који се такође учитава са Кали Линуком, УНИКС-ом, ОпенБСД Бок-ом, ДНС послужитељима са ДЈБДНС-ом. Посједовање властите лабораторије омогућава стручњаку да спроведе неке експерименте на ОС-у, рупе у веб страницама, лозинке, ХТМЛ странице и пронађе решење за њих.
-
Добивање изложености у индустрији (етично хаковање за почетнике)
Посао на нивоу уласка са искуством од две године и више у безбедности информација из дана у дан се повећава, пружајући тако широким могућностима да професионалци добију посао. Након довољно изложености у индустрији и умрежавања, може се размишљати о полако независном консултантском пословању или послу.
-
Схватите нетехничке нападе (Етичко хаковање за почетнике)
Већина анализа хаковања више се фокусира на технички део вежбе, али неки људи манипулишу другима како би добили информације о мрежи која се зове социјални инжењеринг и која је намењена злонамерној куповини. Постоје и физички напади на мрежу. Понекад је стратегија ући у зграде, рачунарску инфраструктуру са намером крађе података. То би могло бити и роњење на депоније које укључује узимање папира из канти за отпатке или канте за смеће ради приступа лозинкама, мрежној архитектури или другом интелектуалном власништву.
-
Вештине презентације (етично хаковање за почетнике)
Сигурност информација није чист посао игре. То укључује интеракцију са члановима тима, клијентима, другим професионалцима и представљање случаја пред главним службеником за безбедност информација (ЦИСО) или највишим руководством. Ово је од кључне важности за добијање одобрења за пројекте, финансирања и унапређење од клијената. Морају имати јасан одговор на потенцијалне претње с којима се суочава ИТ систем организација и трошкове који су укључени у његову заштиту.
Закључак
Као што име сугерира, посао етичке хакерске дефиниције је етички рад. Они би се требали држати високих моралних принципа и не користити информације добијене за неки задњи мотив. То би значило губитак поверења у организацију или клијента и самим тим ниже у професионалном положају.
Етичко хакирање требало би да буде планирани процес који укључује стратегију, тактике о којима би требало да се разговара и добије одобрење. Пробијање продора такође мора бити детаљно разрађено и одобрено за финансије. Боље је почети са најосјетљивијим системом. Могло би се почети испитивањем социјалног инжењеринга или лозинком пре него што кренете на сложеније вежбе.
Треба се посветити дужној пажњи током предузимања процеса хаковања како се систем не би срушио. Имајући адекватне услове за покретање поступака тестирања може се спречити пад. Лако је подесити ДоС услове током извођења тестова, јер пребрзо трчање превише њих може наштетити систему.
Већина расположивих алата има могућност подешавања контроле на броју тестова који се могу обавити одједном. Понекад се тестови морају изводити у реалном времену и створили бисте лош утисак када би се систем суочио са ситуацијом закључавања.
На вештим пословима коришћење правих алата често је једнако важно као и вештина оператера. За хаковање постоји неколико алата који се могу ефикасно користити у разне сврхе. За креирање лозинки најпопуларнији су Јохн Риппер или ЛЦ4, за скенирање портова постоји СуперСцан, Вхискер је користан за анализу веб апликација, као и ВебИнспецт. Будући да је на располагању мноштво алата, укључујући и бесплатни софтвер отвореног кода, боље је потражити савет за оне који су најприкладнији за задатак који имате.
Могуће је да хакери могу већ радити када извршавате стратегије хакирања, па задржите своје пословање повјерљивим унутар организације и познато само онима који су најважнији доносиоци одлука. Када ажурирате информације о обављеним тестовима, осигурајте да се оне чувају у тајности и да их нико не пропушта.
Процјена резултата захтијева напоран рад, искуство и увид. Извештај предочен менаџменту или купцу треба да буде формалан и да јасно садржи недостатке и мере које треба предузети за спречавање напада на систем.
Дефиниција етичког хакера не завршава се заправо провођењем напада или вршењем тестова оловком. Успех је легао у примени препорука. Чување ИТ система и ресурса је континуиран посао јер се ту могу повремено појављивати нове рањивости. Када се системи надограде, инсталирају нови софтвер или се изврше закрпе, боље је редовно радити тестове како бисте проценили све нове рањивости које настају због тих надоградњи.
Повезани чланци:-
Ево неколико чланака који ће вам помоћи да сазнате више детаља о етичком хакеру, па само пређите на линк.
- Важна разлика између Линук-а и Убунту-а
- Комплетан почетни водич за софтвер етичког хаковања
- Хакери вс крекери: Лако је схватити ексклузивну разлику
- ЦЕХ вс ЦПТ (сертификовани етички хакер ВС сертификовани испитивачи продора)
- Кали Линук вс Убунту: разлике