De terminologie van de hacker rechttrekken - dummies

We hebben allemaal gehoord van externe hackers en bedrieglijke insiders. Velen van ons hebben zelfs de gevolgen van hun criminele acties ondergaan. Dus wie zijn deze mensen? En waarom is het belangrijk om van hen te weten?

• Hackers (of externe aanvallers ) proberen computers en gevoelige informatie voor ongegronde winsten - meestal van buitenaf - in te perken als een niet-geautoriseerde gebruiker. Hackers gaan voor bijna elk systeem waarvan zij denken dat ze een compromis kunnen sluiten. Sommigen geven de voorkeur aan prestigieuze, goed beschermde systemen, maar hacking in het systeem van iemand vergroot hun status in hacker-kringen.

• Rogue insiders (of interne aanvallers ) proberen computers en gevoelige informatie van binnenuit binnen te dringen als geautoriseerde gebruikers. Schurkenstaten insiders gaan voor systemen waarvan zij denken dat ze in het gedrang kunnen komen voor oneerlijke winsten of wraak.
Schadelijke aanvallers zijn, over het algemeen gesproken, zowel hackers als bedrieglijke insiders.
• Ethische hackers (of good guys ) hacken een systeem om kwetsbaarheden te ontdekken met het doel computers te beschermen tegen ongeoorloofde toegang, misbruik en misbruik.

Definiëren van hacker

Hacker heeft twee betekenissen:

• Traditioneel is een hacker iemand die graag sleutelt aan software of elektronische systemen. Hackers vinden het leuk om te ontdekken en te leren hoe computersystemen werken. Ze vinden het leuk om nieuwe manieren van werken te ontdekken - zowel mechanisch als elektronisch.
• In de afgelopen jaren heeft hacker een nieuwe betekenis gekregen: iemand die kwaadwillig inbreekt in systemen voor persoonlijk gewin. Technisch gezien zijn deze criminelen crackers (criminele hackers). Crackers breken in met (crack) systemen met kwaadaardige bedoelingen. Ze zijn uit op persoonlijk gewin: roem, winst en zelfs wraak. Ze wijzigen, verwijderen en stelen kritieke informatie, waardoor andere mensen vaak ellendig worden.

De goeden <1099> (witte hoed) hackers houden er niet van om in dezelfde categorie te staan ​​als de slechterik (zwarte hoed) hackers. (In het geval je nieuwsgierig bent, komen de white-hat en black-hat-termen van westerns waarin de good guys witte cowboyhoeden droegen en de slechteriken zwarte cowboyhoeden droegen.) Er zijn ook grijs-hoed > hackers die een beetje van beide zijn. Hoe het ook zij, de meeste mensen geven hacker een negatieve bijklank. Veel kwaadwillende hackers beweren dat ze geen schade aanrichten, maar anderen altruïstisch helpen. Ja, toch. Veel kwaadwillende hackers zijn elektronische dieven. Defender insider definiëren

Rogue insider -

betekent een kwaadwillende werknemer, stagiair of andere gebruiker die zijn of haar privileges misbruikt - is een term die meer en meer wordt gehoord binnen beveiligingskringen en krantenkoppen die praten over inbreuken op informatie.Een oude statistiek stelt dat 80% van alle beveiligingsinbreuken worden uitgevoerd door insiders. Of dit aantal accuraat is, is nog steeds twijfelachtig, maar op basis van vele jaarlijkse enquêtes is er ongetwijfeld een probleem met de insiders.

Het probleem is niet noodzakelijkerwijs dat gebruikers interne systemen moeten 'hacken', maar gebruikers - van vaste medewerkers tot auditors en aannemers - die misbruik maken van de toegangsrechten voor computers die ze hebben gekregen. Er zijn gevallen waarin gebruikers door kritieke databasesystemen gaan om gevoelige informatie te verzamelen, vertrouwelijke klantinformatie naar de concurrentie of andere derden te e-mailen, of gevoelige bestanden van servers te verwijderen waar ze waarschijnlijk geen toegang tot hadden gehad. Er is ook af en toe een "idioot insider" die de intentie niet kwaadaardig is maar toch beveiligingsproblemen veroorzaakt door gevoelige informatie te verplaatsen, te verwijderen of anderszins te corrumperen. Deze bedrieglijke insiders zijn vaak onze ergste vijanden omdat ze precies weten waar ze heen moeten om de goederen te krijgen en ze hoeven niet erg computervaardig te zijn om zeer gevoelige informatie in gevaar te brengen.