تفاوت بین تخریب و حفاظت
اول، یک هکر چیست؟
اصطلاح "هکر" می تواند دو چیز متفاوت باشد:
- کسی که در برنامه نویسی کامپیوتر، شبکه، یا سایر کارکردهای مربوط به کامپیوتر بسیار خوب است و دوست دارد دانش خود را با دیگران به اشتراک بگذارد
- کسی که از مهارت و دانش کامپیوتری متخصص خود برای دسترسی غیرمجاز به سیستمها، شرکت ها، دولتها یا شبکه ها به منظور ایجاد مشکلات، تاخیر یا عدم دسترسی استفاده کند.
چه افرادی بیشتر از زمانی که واژه «هکر» را میشنوند، فکر میکنند؟
کلمه "هکر" بهترین افکار را برای ذهن اکثر مردم به ارمغان نمی آورد. تعریف مردمی یک هکر، کسی است که عمدا به شبکه ها یا سیستم ها اجازه می دهد تا اطلاعات غیرقانونی را تهیه کنند یا هرج و مرج را به یک شبکه برای هدف مشخص کنترل تبدیل کنند. هکرها معمولا با انجام کارهای خوب مرتبط نیستند؛ در حقیقت، اصطلاح "هکر" اغلب مترادف با "جنایتکار" به عموم است. اینها هکرهای کلاهبرداری یا "کراکر ها" هستند، افرادی که در مورد اخبار مربوط به ایجاد هرج و مرج و کشیدن سیستم ها می شنویم. آنها بدخواهانه وارد شبکه های امن و بهره برداری از نقص برای خود را شخصی (و معمولا مضر) لذت بردن از.
انواع هکرها وجود دارد
با این حال، در جامعه هکرها، تفاوت های ظریف کلاس وجود دارد که عموم مردم از آن آگاه نیستند. هکرها هستند که به سیستم هایی می اندازند که لزوما آنها را نابود نمی کند، که در بهترین نقطه به نفع عموم هستند. این افراد هکرهای کلاهبرداری هستند یا " هکرهای خوب ". هکرهای کلاهبرداری، افرادی هستند که به سیستم ها وارد می شوند تا نقاط ضعف امنیتی را مشخص کنند یا به یک علت توجه کنند. اهداف آنها لزوما به خرابکاری نیست، بلکه برای انجام خدمات عمومی است.
هک کردن به عنوان یک سرویس عمومی
هکرهای کلاهبرداری نیز به عنوان هکرهای اخلاقی شناخته می شوند؛ آنها هکرهایی هستند که در داخل یک شرکت مشغول به کار هستند، با دانش و مجوز کامل شرکت، که به شبکه های شرکت هک می دهند تا نقص ها را پیدا کنند و گزارش های خود را به شرکت ارائه دهند. بیشتر هکرهای کلاه سفید با استفاده از آژانس های امنیتی رایانه ای مانند Computer Sciences Corporation (CSC) کار می کنند. همانطور که در سایت خود گفته شد، "بیش از 1000 کارشناس امنیت اطلاعات CSC، از جمله 40 تمام وقت هکرهای اخلاقی،" مشتریان را در اروپا، آمریکای شمالی، استرالیا، آفریقا و آسیا حمایت می کنند. خدمات شامل مشاوره، معماری و ادغام، ارزیابی و ارزیابی ، استقرار و عملیات و آموزش.
استقرار هکرهای اخلاقی برای تست آسیب پذیری شبکه های کامپیوتری یکی از راه های بسیاری است که CSC می تواند به مشتریان کمک کند تا با تهدیدات امنیتی مداوم ارتباط برقرار کنند. "این کارشناسان امنیت سایبری به دنبال نقص در سیستم هستند و آنها را تعمیر می کنند قبل از آنکه افراد بدکار بتوانند از آنها استفاده کنند.
نکته هک شدن پاداش: بعضی از مردم از اینترنت برای نشان دادن علایق سیاسی یا اجتماعی با استفاده از اقداماتی که به عنوان " هک گرایی " نام می برند استفاده می کنند.
گرفتن شغل به عنوان یک هکر
هرچند هکرهای سفیدپوست لزوما به همان اندازه که باید تشخیص داده می شوند، شرکت های بیشتر و بیشتر به دنبال افرادی می گردند که می توانند از افراد متعهد به سیستم خود بیرون بیایند. با استخدام هکرهای کلاه سفید، شرکت ها فرصت شانسی دارند. با وجود این که این گوروهای برنامه نویسی بعدها به چشم غایت در نظر گرفته شد، بسیاری از هکرها در حال حاضر مشاغل انتقادی و بسیار با ارزش را با شرکت ها، دولت ها و سازمان های دیگر نگهداری می کنند.
البته، همه نقض امنیتی نمی توانند مانع شوند، اما اگر شرکت ها افرادی را استخدام کنند که بتوانند قبل از اینکه آنها را مورد انتقاد قرار دهند، نیمی از نبرد را به دست می آورند. هکرها سفیدپوش شغل خود را برای آنها انتخاب کرده اند، زیرا هکرهای کلاهبرداری قصد ندارند آنچه را که انجام می دهند را متوقف کنند. هیجان از سیستم های نفوذ و پایین آوردن شبکه ها فقط بسیار سرگرم کننده است و البته تحریک فکری بی نظیر است. اینها افرادی بسیار هوشمند هستند که در جستجوی و نابود ساختن زیرساختهای کامپیوتری هیچ اخلاقی ندارند. اکثر شرکت هایی که هر کاری را با کامپیوتر انجام می دهند، این را تشخیص می دهند و اقدامات امنیتی مناسب را برای جلوگیری از هک ها، نشت ها و سایر حوادث امنیتی انجام می دهند.
نمونه هایی از هکرها معروف
کلاه سیاه
ناشناس : گروهی که به صورت رایگان در ارتباط با هکرها از سراسر جهان حضور دارند، با دیدگاه های مختلف در صفحات مختلف پیام های آنلاین و انجمن های شبکه های اجتماعی. آنها بیشتر از تلاش خود برای تشویق نافرمانی مدنی و / یا ناآرامی از طریق تفسیر و حذف وب سایت های مختلف، انکار سرویس ها و انتشار آنلاین اطلاعات شخصی شناخته شده اند.
جاناتان جیمز : به خاطر هک کردن در آژانس کاهش تهدیدات دزدی و سرقت کد نرم افزاری.
آدریان لامو : به علت نفوذ چندین شبکه سازمان های سطح بالا، از جمله یاهو ، نیویورک تایمز و مایکروسافت برای نفوذ در نقایص امنیتی، شناخته شده است.
کوین میتینک : متهم به جرایم متعدد جنایی کامپیوتری پس از اخراج مقامات در یک تعقیب بسیار تبلیغاتی برای دو و نیم سال. Mitnick پس از خدمت در زندان فدرال برای انجام اقدامات خود، یک شرکت امنایی سایبری را تاسیس کرد تا به کسب و کار و سازمان ها کمک کند شبکه های خود را حفظ کنند.
کلاه سفید
تیم برنرز لی : بهترین شناخته شده برای اختراع شبکه جهانی وب ، HTML و سیستم URL است.
وینتون سرف : شناخته شده به عنوان "پدر اینترنت"، سرف در ایجاد اینترنت و وب نقش بسیار مهمی ایفا کرد.
دن کیمینسکی : کارشناس امنیتی بسیار محترم که بیشترین نقش را در کشف سند BMG کپی رایت راکیت دارد.
کن تامپسون : ایجاد یونیکس، یک سیستم عامل و زبان برنامه نویسی C.
دونالد نوت : یکی از تاثیر گذار ترین افراد در زمینه برنامه نویسی کامپیوتر و علوم رایانه نظری.
لری دیو : ایجاد PERL، یک زبان برنامه نویسی سطح بالا است که می تواند برای بسیاری از وظایف مورد استفاده قرار گیرد.
هکرها: یک مسئله سیاه و سفید نیست
در حالی که بسیاری از سوءاستفادههایی که در مورد خبرها میشنویم، از افرادی است که از اهداف بدخواهانه برخوردار هستند، افراد بسیار با استعداد و اختصاصی که از مهارتهای هک کردن خود برای بهتری استفاده میکنند استفاده میکنند. مهم است تفاوت درک شود.