Etiese hacker - Nuttige wenke - 2021
Die meeste mense is gewoond daaraan om hackers as misdadigers, ongediertes en ontvoerders te beskou - om die waarheid te sê, as 'n bedreiging vir die veiligheid van enige persoonlike of korporatiewe hulpbron. Vir 'n paar jaar was so 'n spesialiteit as Rusland egter nie eksoties nie Certified Ethical Hacker (CEH) - "Certified Ethical Hacker."
Die kern van die beroep is eenvoudig, soos alle vernuftige: die vermoë om kwesbaarhede in inligtingstelsels te vind, draai in plaas van skade ten goede. Om nie deur hacker-aggressors aangeval te word nie, soek die organisasie hulp van 'n hacker-verdediger wat die veiligheid van die webwerf, plaaslike netwerk of sagteware nagaan en dan verslag doen oor die "gate" wat gevind is. Die ideaal is dat werk voortgaan totdat alle kwesbaarhede geïdentifiseer en opgelos is.
Vooruitsigte en relevansie, regsgronde
Gegewe die wydverspreide informatisering, is die vooruitsigte van so 'n beroep as 'n etiese hacker bo alle twyfel. Al hoe meer korporatiewe leiers verstaan ​​dat dit beter is om een ​​keer te betaal en dan in vrede te leef as om gereeld geld te spandeer om verliese te betaal en skade te vergoed (veral as dit kom by die stoor van persoonlike data).
Die teikengehoor van die draers van hierdie steeds nie algemene beroep is IT-projekbestuurders, administrateurs van rekenaarnetwerke, beamptes vir inligtingsekerheid in verskillende organisasies, van kleuterskole tot banke. Daar is twee hoofvorme van samewerking tussen 'n etiese hacker en 'n kliëntorganisasie:
Die persoonlike kontrak. Tydsduur, werksomstandighede en die bedrag van die betaling word afsonderlik onderhandel en hang af van die ingewikkelde implementering. In verskillende stede en in verskillende organisasies kan die koste van die dienste van 'n 'wettige kraker' van ongeveer 20 tot 200 duisend roebels wissel.
Spanwerk. 'N Etiese hacker kan deel wees van 'n organisasie se span wat netwerke opstel, werwe of toepassings ontwikkel, of dit kan selfs 'n voltydse werknemer van die organisasie wees - dieselfde as 'n stelseladministrateur. Die maandelikse salaris van so 'n werknemer kan minstens 15 tot 20 duisend roebels beloop, en in groot stede is betroubare ondernemings gereed om ongeveer 40-50 duisend per maand en meer te betaal.
Dit is belangrik om daarop te let dat wetlike ondersteuning en die beskikbaarheid van dokumente wat onderwys bevestig, streng vereis word. Anders kan die aktiwiteit van 'n etiese hacker gedefinieer word as 'n oortreding van die wet.
Die onmiskenbare voordele van 'n etiese hacker:
Werk is uitsluitlik geestelik, sonder fisiese spanning. Betaling is bogemiddeld of hoog.
Professionaliteit kan regtig 'n waarborg word vir die bereiking van 'n resultaat. Die resultaat van die werk hang min van inspirasie of die menslike faktor af.
Elke aanvulling in die geledere van etiese hackers dra by tot die stabiliteit en veiligheid van die inligtingsruimte.
Nadele is nie so voor die hand liggend nie en hang dikwels daarvan af om met 'n spesifieke klant te werk. 'N Etiese hacker moet verantwoordelikheid neem vir die veiligheid van die data waartoe hy toegang kry, asook streng verslae oor die werk wat gedoen is, byhou. Dit is belangrik om die voorwaardes met die kliënt in soveel besonderhede moontlik te onderhandel om nie die slagoffer te word van die bewerings van diefstal of korrupsie van data nie.
Professionele vereistes en nodige kwaliteite
Etiese haakwerk - 'n uiters verantwoordelike saak. U kan hierdie beroep vergelyk met die aktiwiteite van 'n sapper of epidemioloog. Daarom is mense met swak senuwees, afwesig en te indrukwekkend, na hierdie gebied beveel.
Voorvereistes vir 'n etiese hacker
verpligtend - professionele opleiding op die gebied van inligtingstegnologie, inligtingsekuriteit,
baie wenslik - ervaring in een van die poste wat verband hou met profielwerk, byvoorbeeld as 'n stelseladministrateur,
toegang tot gemagtigde inbraak. Benewens die betrokke ooreenkoms met die kliëntorganisasie, word daar gewoonlik aanvaar dat daar 'n ooreenstemmende sertifikaat bestaan ​​wat gebaseer is op die leeruitkomste
aandag, deursettingsvermoë, konsentrasie - op die maksimum vlak,
Verantwoordelikheid en vermoë om vertroulike inligting te stoor
gereeld opgedateerde kennis van rekenaarhacking en metodes om dit te hanteer.
Daar kan opgemerk word dat mense wat voorheen 'gekraak' het of selfs werklike oortredings begaan het, gereeld herkwalifiseer word as etiese hackers. Natuurlik sal niemand van hulle in hul regte verstand dit erken nie.
Vir mense wat dit ernstig oorweeg om so 'n werk soos etiese hacking te doen, kan u 'n paar algemene aanbevelings gee:
Maak seker dat u altyd op hoogte is met nuus op die gebied van rekenaarsekuriteit. Gespesialiseerde webwerwe, navorsingsartikels en gereelde verbetering van hul eie kennis behoort 'n integrale deel van die lewe te word.
Om probleme, soos aanvalle op u eie rekenaar, te vermy, is dit sinvol om so min as moontlik oor u beroep te versprei. Waar moontlik, is dit die beste om ons tot die bewoording "inligtingsekuriteit" te beperk.
In voortsetting van die vorige aanbeveling: vertroulike gegewens wat in die loop van die werk verkry is, is dit sinvol om regtig te vernietig en nie net te belowe om te vernietig nie. Dit word aanbeveel dat u die beste versigtig moet wees wanneer u die globale netwerk gebruik.
Oor die algemeen kan die beroep van 'n etiese hacker beskryf word as baie belowend en in die nabye toekoms - amper meer in aanvraag as byvoorbeeld administrasie. As u op 'n hoë vlak werk, is die beroep nie net verantwoordelik, maar selfs intens, maar die beloning regverdig die besteding van tyd en moeite. Die beroep 'etiese hacker' word aanbeveel vir belangstellendes met 'n gespesialiseerde opleiding - doelgerig, gefokus en gereed om hul vaardighede ten goede en nie kwaad te gebruik nie.
Onderhoud met Jamie Woodruff / Exclusive Interview - Jamie Woodruff (Jul 2019).
Hacker het nie as 'n slegte woord begin nie. Maar hy het een geword danksy kwaadwillige tipe hackers. Alhoewel die oksymoroniese begrip 'etiese hacker' kan voorkom, is die 'etiese hacker' -sertifikaat nie 'n grap nie.
Certified Ethical Hacker, CEH vir kort, is 'n rekenaarsertifisering wat wys op professionaliteit in netwerksekuriteit, veral in die voorkoming van kwaadwillige aanvalle deur hackers deur voorkomende teenmaatreëls.
Ondanks die feit dat kwaadwillige inbraak 'n kriminele oortreding in die VSA en die meeste ander lande is, het dit pynlik duidelik geword dat slegs etiese hackers kwaadwillige hackers kan keer.
Dit is wat 'n sertifikaat vir etiese hacker-sertifikate is. Dit is 'n sertifisering van 'n ondernemer wat nie verband hou met enige handelsmerk vir inligtingstegnologie-werkers wat wil spesialiseer in 'wettige' hacking van kwaadwillige hackers met dieselfde kennis en instrumente wat kubermisdadigers gebruik nie.
Aangesien die idee van 'n gesertifiseerde etiese hacker-sertifikaat is dat 'u iemand moet ken', beteken dit ook dat 'bose hackers goed geword het'. In werklikheid, selfs voordat die magte ingestel is, het private firmas en regeringsagentskappe om hierdie rede hervormers vir kwaadwillige hackers gehuur.
Maar sertifisering van etiese hacker-sertifisering neem nog 'n stap, wat daarop dui dat hierdie gereformeerde hackers (en die ander wat dit verdien het) wettiglik skriftelik ingestem het om die wet te hou en te hou by die etiese kode.
Studente moet minstens twee jaar sekuriteitswerk hê om deel te neem aan die sertifiseringsprogram vir gesertifiseerde etiese hackers. Dit sal help om kwaadwillige hackers en copycats vir stokperdjies uit te skakel. Dit kan daartoe lei dat die program gebruik kan word om nuwe hackers op te lei.
Potensiële studente word ook op ander maniere beskou. Nadat hulle gesertifiseerde etiese hacker-sertifikate ontvang het, is dit meer geneig om werkaansoekers deur die agtergrondondersoeke of strengere veiligheidsondersoeke vir personeel (PSI's) te doen. Dit is duidelik dat veiligheidspermitte nodig is om die veiligheid van rekenaartoerusting by owerheidsinstansies of privaat ondernemings met regeringskontrakte te verseker.
'N Certified Hacker Ethics Training Program is 'n kursus wat studente voorberei op die CEH-eksamen. Dit bestaan ​​uit 18 modules en dek 270 aanvalstegnologieë, en simuleer ook werklike scenario's in 140 laboratoriums. Die kursus is ontwerp vir 'n intensiewe opleidingskedule van vyf dae van 9 tot 5.
Uiteindelik is u nie net gereed vir die eksamen nie, maar ook gereed om te gaan met watter penetrasietoetse of etiese hacking-scenario's in u IT-sekuriteitsloopbaan kom. Hierdie vaardighede word internasionaal erken en in groot aanvraag, en CEH-sertifisering word baie gerespekteer.
Eksamen 312-50 duur 4 uur en bestaan ​​uit 125 meervoudige keusevrae. Dit word aangebied by ECCExam (eksamenvoorvoegsel - 312-50) en die Vue-toetssentrum (eksamenvoorvoegsel - 312-50).