Vad är hacking?
Hacking är aktiviteten att identifiera svagheter i ett datorsystem eller ett nätverk för att utnyttja säkerheten för att få tillgång till personuppgifter eller affärsdata. Ett exempel på datorhackning kan vara: att använda en algoritm för att lösa lösenord för att få tillgång till ett datorsystem.
Datorer har blivit obligatoriska för att driva framgångsrika företag. Det räcker inte att ha isolerade datorsystem; de måste ha nätverk för att underlätta kommunikation med externa företag. Detta utsätter dem för omvärlden och hacking. Systemhackning innebär att man använder datorer för att begå bedrägliga handlingar som bedrägeri, integritetsinvasion, stjäla företags- / personuppgifter etc. Cyberbrott kostar många organisationer miljoner dollar varje år. Företag måste skydda sig mot sådana attacker.
I denna hackinghandledning kommer vi att lära oss-
- Vanliga hackingterminologier
- Vad är cyberbrott?
- Typer av cyberbrott
- Vad är etisk hacking?
- Varför etisk hacking?
- Lagenligheten av etisk hacking
- Sammanfattning
Innan vi lär oss hacka, låt oss titta på introduktionen av hacking och några av de mest använda terminologierna i hackingsvärlden.
Vem är en hackare?
En hackare är en person som hittar och utnyttjar svagheten i datorsystem och / eller nätverk för att få tillgång. Hackare är vanligtvis skickliga datorprogrammerare med kunskap om datasäkerhet.
Typer av hackare
Hackare klassificeras efter avsikten med sina handlingar. Följande lista klassificerar typer av hackare efter deras avsikt:
| Symbol | Beskrivning |
|---|---|
| Etisk hackare (vit hatt): En säkerhetshacker som får tillgång till system i syfte att åtgärda de identifierade svagheterna. De kan också utföra penetrationstest och sårbarhetsbedömningar. | |
| Cracker (Black hat): En hackare som får obehörig åtkomst till datorsystem för personlig vinning. Avsikten är vanligtvis att stjäla företagsdata, bryta mot integritetsrättigheter, överföra pengar från bankkonton etc. | |
| Grå hatt: En hackare som är mellan etiska och svarta hatthackare. Han / hon bryter in i datorsystem utan auktoritet i syfte att identifiera svagheter och avslöja dem för systemägaren. | |
 | Skriptkiddies: En icke-skicklig person som får tillgång till datorsystem med redan gjorda verktyg. |
 | Hacktivist: En hacker som använder hacking för att skicka sociala, religiösa och politiska meddelanden etc. Detta görs vanligtvis genom att kapa webbplatser och lämna meddelandet på den kapade webbplatsen. |
 | Phreaker: En hackare som identifierar och utnyttjar svagheter i telefoner istället för datorer. |
Introduktion av it-brottslighet
Internetbrott är aktiviteten att använda datorer och nätverk för att utföra olagliga aktiviteter som att sprida datavirus, mobbning online, utföra obehöriga elektroniska överföringar, etc. De flesta cyberbrott begås via internet, och vissa cyberbrott utförs med mobiltelefoner via SMS och online chattapplikationer.
Typ av cyberbrott
- I följande lista presenteras de vanligaste typerna av cyberbrott:
- Datorbedrägeri: Avsiktligt bedrägeri för personlig vinning genom användning av datorsystem.
- Sekretessöverträdelse: Att exponera personlig information som e-postadresser, telefonnummer, kontouppgifter etc. på sociala medier, hacka en webbplats etc.
- Identitetsstöld: Att stjäla personlig information från någon och utge sig för att personen.
- Dela upphovsrättsskyddade filer / information: Det handlar om att distribuera upphovsrättsskyddade filer som e-böcker och datorprogram etc.
- Elektronisk penningöverföring: Detta innebär att man får en auktoriserad tillgång till bankdatornätverk och gör olagliga fondöverföringar.
- Elektronisk penningtvätt: Detta innebär att datorn används för att tvätta pengar.
- ATM-bedrägeri: Detta innebär att fånga ATM-kortinformation som kontonummer och PIN-nummer. Dessa uppgifter används sedan för att ta ut medel från de avlyssnade kontona.
- Denial of Service Attacks: Detta innebär användning av datorer på flera platser för att attackera servrar i syfte att stänga av dem.
- Skräppost: Skicka obehöriga e-postmeddelanden. Dessa e-postmeddelanden innehåller vanligtvis annonser.
Vad är etisk hacking?
Etisk hacking är att identifiera svaghet i datorsystem och / eller datanätverk och komma med motåtgärder som skyddar svagheterna. Etiska hackare måste följa följande regler.
- Få skriftligt tillstånd från ägaren till datorsystemet och / eller datornätverket innan du hackar.
- Skydda organisationens integritet har hackats.
- Rapportera alla identifierade svagheter i datorsystemet till organisationen.
- Informera maskin- och programvaruleverantörer om de identifierade svagheterna .
Varför etisk hacking?
- Information är en av de mest värdefulla tillgångarna i en organisation. Att hålla information säker kan skydda en organisations image och spara en organisation mycket pengar.
- Falsk hacking kan leda till förlust av affärer för organisationer som handlar med finansiering som PayPal. Etisk hacking sätter dem ett steg före cyberbrottslingar som annars skulle leda till förlust av affärer.
Lagenligheten av etisk hacking
Etisk hacking är laglig om hackaren följer reglerna i ovanstående avsnitt om definitionen av etisk hacking . International Council of E-Commerce Consultants (EC-Council) tillhandahåller ett certifieringsprogram som testar individens färdigheter. De som klarar provet tilldelas certifikat. Certifikaten ska förnyas efter en tid.
Sammanfattning
- Hacking är att identifiera och utnyttja svagheter i datorsystem och / eller datanätverk.
- Internetbrott begår ett brott med hjälp av datorer och infrastruktur för informationsteknik.
- Etisk hacking handlar om att förbättra säkerheten för datorsystem och / eller datanätverk.
- Etisk hacking är lagligt.