Hacker Ancaman untuk Sistem Perusahaan Anda - dummies

Hacker komputer telah ada selama beberapa dekade dan terus menimbulkan ancaman bagi perusahaan yang sah. Hanya beberapa hacker, seperti John Draper (juga dikenal sebagai Captain Crunch) dan Kevin Mitnick, yang sangat terkenal. Banyak hacker yang tidak dikenal mencari nama untuk dirinya sendiri. Mereka yang harus diwaspadai.

Dalam dunia hitam putih, menggambarkan tipikal hacker itu mudah. Stereotip umum seorang hacker adalah seorang remaja laki-laki antisosial, berjerawat, remaja. Tapi dunia memiliki banyak nuansa abu-abu dan banyak jenis hacker.

Hacker adalah individu yang unik, sehingga profil yang tepat sulit dijelaskan. Deskripsi luas hacker adalah bahwa semua hacker tidak sama. Setiap hacker memiliki motif, metode, dan ketrampilannya yang unik. Tingkat keterampilan Hacker terbagi dalam tiga kategori umum:

• Script kiddies: Ini adalah novis komputer yang memanfaatkan alat hacker, pemindai kerentanan, dan dokumentasi yang tersedia gratis di Internet namun tidak memiliki pengetahuan nyata tentang apa yang sebenarnya terjadi di balik layar Mereka hanya tahu cukup menyebabkan Anda sakit kepala tapi biasanya sangat ceroboh dalam tindakan mereka. Namun, mereka sering hanya membutuhkan keterampilan minimal untuk melakukan serangan mereka.

• Hacker kriminal: Ini adalah pakar kriminal dan negara terkenal yang menulis beberapa alat hacking, termasuk skrip dan program lain yang digunakan oleh kiddies dan hacker etis. Orang-orang ini juga menulis malware seperti virus dan worm. Mereka bisa masuk ke sistem dan menutup jejak mereka. Mereka bahkan bisa membuatnya terlihat seperti orang lain yang meretas sistem korban mereka.

  Peretas tingkat lanjut sering menjadi anggota kolektif yang memilih untuk tetap tanpa nama. Peretas ini sangat tertutup dan berbagi informasi dengan bawahan mereka (peretas peringkat rendah di kolektif) hanya jika dianggap layak. Biasanya, bagi peretas peringkat rendah untuk dianggap layak, mereka harus memiliki beberapa informasi unik atau membuktikan diri melalui hack profil tinggi. Hacker ini bisa dibilang adalah beberapa musuh terburuk Anda dalam keamanan informasi. Para perancang suara ini sangat teknis dan dikenal umum profesional TI yang tidak hanya memantau dan melacak kerentanan komputer, jaringan, dan aplikasi, tetapi juga menulis alat dan kode lainnya untuk memanfaatkannya. Anda harus mengikuti periset keamanan melalui blog, Twitter, dan artikel mereka. Setelah kemajuan para periset keamanan ini membantu Anda tetap mengetahui kerentanan dan alat keamanan terbaru dan terbaik.

• Ada orang baik (topi putih) dan

penjahat (topi hitam) hacker. Topi abu-abu adalah sedikit dari keduanya. Ada juga hacker blue-hat yang diundang oleh vendor perangkat lunak untuk menemukan kelemahan keamanan di sistem mereka. Sebuah studi baru-baru ini di konferensi keamanan Black Hat menemukan bahwa profesional TI sehari-hari bahkan melakukan aktivitas jahat dan kriminal terhadap orang lain. Dan orang bertanya-tanya mengapa TI tidak mendapatkan rasa hormat yang pantas! Mungkin grup ini akan berkembang menjadi kategori umum keempat hacker di tahun-tahun mendatang. Terlepas dari usia dan corak, hacker memiliki rasa ingin tahu, keberanian, dan pikiran yang sangat tajam.

Mungkin yang lebih penting daripada tingkat keterampilan seorang hacker adalah motivasinya:

Hacktivists

mencoba untuk menyebarkan pesan politik dan sosial melalui pekerjaan mereka. Seorang hacktivist ingin meningkatkan kesadaran publik akan sebuah isu. Dalam banyak situasi, hacker kriminal akan mencoba menurunkan Anda jika Anda mengungkapkan pandangan yang bertentangan dengan pendapat mereka. Contoh hacktivisme mencakup pesan tentang legalisasi obat-obatan terlarang, protes menentang perang di Irak, demonstrasi berpusat di seputar kecemburuan dan usaha besar, dan masalah sosial dan politik lainnya.

• Cyberterrorists (keduanya terorganisir dan tidak terorganisir) menyerang komputer pemerintah atau infrastruktur utilitas umum, seperti jaringan listrik dan menara kontrol lalu lintas udara. Mereka merusak sistem kritis atau mencuri informasi rahasia pemerintah. Negara-negara mengambil ancaman bahwa pelaku cyberterroris ini sangat serius sehingga banyak mengamanatkan kontrol keamanan informasi di industri penting, seperti industri tenaga listrik, untuk melindungi sistem penting dari serangan-serangan ini.

• Hacker untuk disewa adalah bagian dari kejahatan terorganisir di Internet. Banyak dari hacker ini menyewa sendiri atau botnet mereka untuk mendapatkan uang - dan banyak itu!

• Hacker kriminal ini ada di minoritas, jadi jangan anggap Anda melawan jutaan penjahat ini. Seperti halnya raja-raja spam di dunia, banyak tindakan jahat dari anggota kolektif yang memilih untuk tetap tanpa nama dilakukan oleh sejumlah kecil penjahat. Banyak hacker lain suka bermain-main dan hanya mencari pengetahuan tentang bagaimana sistem komputer bekerja. Salah satu ancaman terbesar Anda bekerja di dalam bangunan Anda dan memiliki lencana akses ke gedung dan akun jaringan yang valid, jadi jangan diskalakan ancaman orang dalam.