Етичните хакери – професия на бъдещето

Един от най-известните хакери в света е Джонатан Джеймс е бил едва на 15 години когато е успял да хакне мрежите на Министерство на отбраната на САЩ, да открадне софтуер за 1,7 милиона долара от NASA и др. само защото обичал сложните задачи.  Въпреки че е непълнолетен, е осъден на 6 месеца затвор, а по-късно го намират мъртъв до компютъра.

Доброжелателните хакери често са наричани „бели хакери“, „етични хакери“ или „бели шапки“ (white hats), а злонамерените се наричат кракери или „черни шапки“ (black hats).

Понякога те променят мисленето си и смеят шапката. Сред добрите примери е Кевин Митник, който прониквал в телефонните мрежи на „Nokia“, „Fujitsu“ и „Моторола“.  Заловен е през 1995 година и излежава присъда от пет години и 8 месеца, след което основава компания за компютърна сигурност.

Известният хакер Робърт Морис, създал без да иска първият червей, също е осъден на три години изпитателен срок, 400 часа общественополезен труд и глоба от 10 500 долара, днес е професор в Масачузетския технологичен институт в лабораторията „Компютърни науки и изкуствен интелект“.

В съвременното интернет пространство повечето кибер престъпления се извършват от добре организирани  престъпни групи състоящи се от финансово мотивирани младежи с отлични технически познания, които често се намират дори на различни континенти и не се познават лично.  Понякога тези групи ползват услуги на други хакерски групи. В последните години ставаме свидетели дори на политически, пропагандни  или терористични хакерски атаки. Съществуват хакерски форуми на които се търгуват компрометирани фирмени бази данни, което се използва за набиране на бизнес преднина.

Етични хакери

Всички хакери използват едни и същи техники, боравят с един и същи инструментариум, но се отличават по едно нещо – целта.  За разлика от черните шапки,  етичните хакери правят пробив в системите, но с цел да установят нейните слабости и уязвимости и да предложат  мерки за противодействие, докато злонамерените имат за цел да откраднат информация, която да продадат и злоупотребят с нея. 

Етичните хакери са компютърни  специалисти, които проникват в системите, за да тестват сигурността им. Това са лица, които правят тестове, търсейки уязвимости в информационните системи по предварително подписан договор или споразумение с клиент. Работят често като консултанти по одит на корпоративната сигурност.

Етичните хакери подлежат на сертифициране от курсове като Certified Network Defender,  Computer Hacking Forensic Investigator,  ES-Council Certified Security Analyst и др.  У нас има Академия по етично хакерство и Българска асоциация на сертифицираните етични хакери  основана от Ростислав Петров, която може да намерите на адрес https://ehu.bg/.

Според него кибератаките ще се увеличават паралелно с растежа на интернет  потреблението и дигитализацията. В близкото бъдеще коли, перални, бойлери и друга техника свързана с Интернет ще бъде атакувана от злонамерени кракери. Затова етичният хакер ще се превърне в професия на бъдещето от чийто услуги която ще се нуждае както персоналната информационна сигурност на  хората, така и корпоративната или националната сигурност на страната.