Was ist Hacken?
Unter Hacken oder Hacking versteht man das Erkennen von Schwachstellen in Computersystemen oder Netzwerken, um deren Schwächen auszunutzen und sich Zugang zu verschaffen. Beispiel für Hacken: Verwendung eines Algorithmus zum Knacken von Passwörtern, um Zugang zu einem System zu erhalten
Computer sind für die Führung eines erfolgreichen Unternehmens obligatorisch geworden. Es reicht nicht aus, isolierte Computersysteme zu haben; sie müssen vernetzt werden, um die Kommunikation mit externen Unternehmen zu erleichtern. Dadurch sind sie der Außenwelt und dem Hacken oder Hacking ausgesetzt. Hacken bedeutet, dass Computer benutzt werden, um betrügerische Handlungen wie Betrug, Eindringen in die Privatsphäre, Diebstahl von Unternehmens-/persönlichen Daten usw. zu begehen. Cyberkriminalität kostet vielen Organisationen jedes Jahr Millionen von Dollar. Unternehmen müssen sich gegen solche Angriffe schützen.
In diesem Tutorial werden wir lernen:
- Gemeinsame Hacking-Terminologien
- Was ist Cyber-Kriminalität?
- Arten der Cyber-Kriminalität
- Was ist Ethical Hacking?
- Warum Ethical Hacking?
- Legalität des Ethical Hacking
- Zusammenfassung
Bevor wir weitergehen, wollen wir uns einige der am häufigsten verwendeten Terminologien in der Welt des Hacking ansehen.
Wer ist ein Hacker? Arten von Hackern
Ein Hacker ist eine Person, die die Schwachstelle in Computersystemen und/oder Netzwerken findet und ausnutzt, um Zugang zu erhalten. Hacker sind in der Regel qualifizierte Computerprogrammierer mit Kenntnissen im Bereich der Computersicherheit.
Hacker werden nach der Absicht ihrer Handlungen klassifiziert. In der folgenden Liste werden Hacker nach der Absicht ihrer Handlungen klassifiziert.
Ethical Hacker (White Hat): Ein Hacker, der sich Zugang zu Systemen verschafft, um die festgestellten Schwachstellen zu beheben. Er kann auch Penetrationstests und Schwachstellenbewertungen durchführen.
Cracker / Hacker (Black Hat): Ein Hacker, der sich unbefugten Zugang zu Computersystemen zu seinem persönlichen Vorteil verschafft. Die Absicht besteht gewöhnlich darin, Unternehmensdaten zu stehlen, Persönlichkeitsrechte zu verletzen, Gelder von Bankkonten zu überweisen usw.
Gray Hat: Ein Hacker, der sich zwischen Ethik- und Black-Hat-Hackern befindet. Er bricht unbefugt in Computersysteme ein, um Schwachstellen zu erkennen und diese dem Systemeigentümer zu offenbaren.
Skript-Kiddies: Eine nicht fachkundige Person, die sich mit bereits hergestellten Werkzeugen Zugang zu Computersystemen verschafft.
Hacktivist: Ein Hacker, der Hacking verwendet, um soziale, religiöse, politische usw. Nachrichten zu versenden. Dies geschieht in der Regel durch Entführung von Websites und Hinterlassen der Nachricht auf der entführten Website.
Phreaker: Ein Hacker, der Schwachstellen in Telefonen anstelle von Computern identifiziert und ausnutzt.
Was ist Cyberkriminalität?
Unter Cyberkriminalität versteht man die Nutzung von Computern und Netzwerken zur Durchführung illegaler Aktivitäten wie die Verbreitung von Computerviren, Online-Mobbing, Durchführung unerlaubter elektronischer Geldtransfers usw. Die meisten Cyberkriminalität wird über das Internet begangen. Einige Cyberkriminalität kann auch mit Mobiltelefonen über SMS und Online-Chat-Anwendungen begangen werden.
Arten der Cyberkriminalität
Die folgende Liste stellt die häufigsten Arten von Cyberkriminalität vor:
- Computerbetrug: Vorsätzliche Täuschung zum persönlichen Vorteil durch den Einsatz von Computersystemen.
- Verletzung der Privatsphäre: Preisgabe persönlicher Informationen wie E-Mail-Adressen, Telefonnummern, Kontodaten usw. in sozialen Medien, auf Websites usw.
- Identitätsdiebstahl: Diebstahl persönlicher Informationen von jemandem, der sich als diese Person ausgibt.
- Weitergabe von urheberrechtlich geschützten Dateien/Informationen: Dazu gehört die Verbreitung urheberrechtlich geschützter Dateien wie eBooks und Computerprogramme usw.
- Elektronischer Geldtransfer: Hier geht es darum, sich einen unautorisierten Zugang zu Bankcomputernetzwerken zu verschaffen und illegale Geldüberweisungen zu tätigen.
- Elektronische Geldwäscherei: Dies beinhaltet die Nutzung des Computers zur Geldwäsche.
- Betrug am Geldautomaten: Dies beinhaltet das Abfangen von Geldautomatenkartendetails wie Kontonummer und PIN-Nummern. Diese Angaben werden dann verwendet, um Gelder von den abgefangenen Konten abzuheben.
- Denial-of-Service-Angriffe: Hierbei handelt es sich um den Einsatz von Computern an mehreren Standorten für Angriffe auf Server mit dem Ziel, diese abzuschalten.
- Spam: Das Versenden nicht autorisierter E-Mails. Diese E-Mails enthalten gewöhnlich Werbung.
Was ist Ethical Hacking?
Ethical Hacking bedeutet, Schwachstellen in Computersystemen und/oder Computernetzwerken zu identifizieren und Gegenmaßnahmen zu ergreifen, die diese Schwachstellen schützen. Ethical Hacker müssen sich an die folgenden Regeln halten.
- Holen Sie vor einem Hacking die schriftliche Genehmigung des Eigentümers des Computersystems und/oder Computernetzwerks ein.
- Schützen Sie die Privatsphäre der Organisation, die gehackt wurde.
- Melden Sie alle identifizierten Schwachstellen des Computersystems transparent an die Organisation.
- Informieren Sie die Hardware- und Software-Anbieter über die identifizierten Schwachstellen.
Warum ethisches Hacken?
- Informationen sind eines der wertvollsten Güter einer Organisation. Die Sicherung von Informationen kann das Image einer Organisation schützen und einer Organisation viel Geld sparen.
- Hacking kann für Organisationen, die im Finanzbereich tätig sind, wie z.B. PayPal, zu Geschäftsverlusten führen. Durch ethisches Hacking sind sie den Cyberkriminellen, die sonst zu Geschäftsverlusten führen würden, einen Schritt voraus.
Legalität des Ethical Hacking
Ethical Hacking ist legal, wenn sich der Hacker an die Regeln hält, die im obigen Abschnitt über die Definition von Ethical Hacking festgelegt sind. Der International Council of E-Commerce Consultants (EC-Council) bietet ein Zertifizierungsprogramm an, das die Fähigkeiten des Einzelnen prüft. Diejenigen, die die Prüfung bestehen, werden mit Zertifikaten ausgezeichnet. Die Zertifikate sollen nach einiger Zeit erneuert werden.
Zusammenfassung
- Unter Hacking versteht man das Erkennen und Ausnutzen von Schwachstellen in Computersystemen und/oder Computernetzwerken.
- Cyberkriminalität ist ein Verbrechen, das mit Hilfe von Computern und informationstechnischer Infrastruktur begangen wird.
- Beim Ethical Hacking geht es darum, die Sicherheit von Computersystemen und/oder Computernetzwerken zu verbessern.
- Ethical Hacking ist legal.