Что такое хакинг

ХАКИНГ

ХАКИНГ (Hacking) Ян (род. 18 февраля 1936, Ванкувер, Канада) — канадский философ, работавший в ряде университетов Европы и США. Сторонник научного реализма, философские исследования Хакинг строит на основе обобщения данных современной науки, в частности молекулярной биологии и ядерной физики. Опираясь на историю развития теории вероятностей, он показал, что структурные особенности и основная проблематика этой теории предопределены способом разработки понятия вероятности, который сложился в сер. 17 в. В противовес формалистскому подходу Р. Карнапа к логике статистического вывода Хакинг выступает в защиту прагматического анализа этой проблематики (развиваемого кембриджской школой Дж. Кейнса, Ф. Рамсея и Р. Б. Брейтуэйта) и стремится дать эмпирическое обоснование логики статистического вывода. Хакингу принадлежит ряд исследований по проблемам философии языка, модальной логики, философии математики и др. В 1980—90-е гг. активно участвовал в дискуссиях между сторонниками постмодернизма и представителями аналитической философии. По мнению Хакинга, антифундаменталистские и релятивистские аргументы Куайна, Дэвидсона, Куна и Фейерабенда не являются достаточно серьезными свидетельствами тупиковой ситуации современной философии и краха рациональности. Понятия рациональности и объективности, противопоставление истины заблуждению и т. п. можно сохранить в философии науки, если вывести дискуссии о рациональности и релятивизме за рамки сложившихся клише (парадигм, концептуальных каркасов, проблем несоизмеримости) и перевести разговор о них в новую плоскость, сделав ключевым понятие “стили разумного рассуждения”. По своему содержанию это понятие является более неопределенным и диффузным по сравнению, напр., с “парадигмой” Куна: в рамках одного стиля, считает Хакинг, могут существовать различные миры объективного дискурса, как соизмеримые, так и несоизмеримые, тяготеющие к ассимиляции или взаимному отталкиванию. Идея стилей мышления, по мнению Хакинга, хорошо согласуется с методом предположений и опровержений Поппера, т. к. открывает широкие возможности мыслить о все новых и новых объектах и проблемах.

Соч.: Logic of Statistical Inference. Cambr., 1965; A Concise Introduction to Logic. N. Y., 1972; Why does Language Matter to Philosophy? Cambr., 1975; Representing and Intervening. Cambr., 1983; Experimentation and Scientific Realism.— Scientific Realism. California, 1984, p. 154-72; The Emergence of Probability. Cambr., 1984; Styles of Scientific Reasoning.- Post-Analytic Philosophy. N. Y, 1985.

В. Н. Садовский

Новая философская энциклопедия: В 4 тт. М.: Мысль . Под редакцией В. С. Стёпина . 2001 .

Синонимы:

Полезное

Смотреть что такое «ХАКИНГ» в других словарях:

• хакинг — взлом Словарь русских синонимов. хакинг сущ., кол во синонимов: 1 • взлом (4) Словарь синонимов ASIS. В.Н. Тришин. 2013 … Словарь синонимов
• хакинг — Получение информации из компьютера за счет обхода средств контроля доступа к ней. [[http://www.rfcmd.ru/glossword/1.8/index.php?a=index d=23]] Тематики защита информации EN hacking … Справочник технического переводчика
• Хакинг — Эмблема хакеров Хакер (от англ. hack) особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще в том контексте, что они обладают очень детальными знаниями в каких либо вопросах, или имеют достаточно … Википедия
• Порт-Хакинг — (англ. Port Hacking) з … Википедия
• Ром-хакинг — Ромхакинг (англ. ROM hacking) процесс модификации ROM образа игрового картриджа от видеоигры с целью изменения игровой графики, текста, уровней и других составляющих. Ромхакингом занимаются технически подкованные фанаты приставочных игр. Кадр из… … Википедия
• ROM-хакинг — … Википедия
• ROM хакинг — … Википедия
• Отладчик ядра — Отладчик ядра программное обеспечение, работающее на уровне ядра операционной системы и позволяющее отлаживать ядро и его компоненты. Содержание 1 Применение 2 Основные принципы функционирования … Википедия
• взлом — совершить кражу со взломом.. Словарь русских синонимов и сходных по смыслу выражений. под. ред. Н. Абрамова, М.: Русские словари, 1999. взлом хакинг, взламывание Словарь русских синонимов … Словарь синонимов
• Йови-Бей — Пригород Йови Бей англ. Yowie Bay … Википедия

• Обратная связь: Техподдержка, Реклама на сайте

• �� Путешествия

Экспорт словарей на сайты, сделанные на PHP,
WordPress, MODx.

• Пометить текст и поделитьсяИскать в этом же словареИскать синонимы
• Искать во всех словарях
• Искать в переводах
• Искать в ИнтернетеИскать в этой же категории

Хакинг

Ха́кер (от англ. hack ) — особый тип компьютерных специалистов. Иногда этот термин применяют для обозначения специалистов вообще — в том контексте, что они обладают очень детальными знаниями в каких-либо вопросах, или имеют достаточно нестандартное и конструктивное мышление. С момента появления этого слова в форме компьютерного термина (произошедшего в 1960-е годы), у него появлялись новые, часто достаточно различные значения.

Различные значения слова

«Jargon File» даёт следующее определение:

1. Человек, любящий исследование подробностей (деталей) программируемых систем, изучение вопроса повышения их возможностей, в противоположность большинству пользователей, которые предпочитают ограничиваться изучением необходимого минимума. RFC 1392 усиливает это определение следующим образом: «Человек, наслаждающийся доскональным пониманием внутренних действий систем, компьютеров и компьютерных сетей в частности».
2. Кто-либо программирующий с энтузиазмом (даже одержимо), или любящий программировать, а не просто теоретизировать о программировании.
3. Человек, способный ценить и понимать хакерские ценности.
4. Человек, который силён в быстром программировании.
5. Эксперт по отношению к определённой компьютерной программе, или кто-либо часто работающий с ней; пример: «хакер Unix». (Определения с первого по пятое — взаимосвязанные, так что один человек может попадать под несколько из них.)
6. Эксперт или энтузиаст любого рода. Кто-либо может считаться «хакером астрономии», например.
7. Кто-либо любящий интеллектуальные испытания, заключающиеся в творческом преодолении или обходе ограничений.
8. Высокопрофессиональный и любопытный программист (администратор или пр.) отличающийся оригинальным мышлением.

В последнее время слово «хакер» имеет менее общее определение — этим термином называют всех сетевых взломщиков, создателей компьютерных вирусов и других компьютерных преступников, таких как кардеры, крэкеры, скрипт-кидди. Многие компьютерные взломщики по праву могут называться хакерами, потому как действительно соответствуют всем (или почти всем) вышеперечисленным определениям слова «хакер». Конечно, далеко не все компьютерные взломщики (и, тем более, преступники) могут называть себя хакерами.

В России, Европе и Америке взлом компьютеров, уничтожение информации, создание и распространение компьютерных вирусов и вредоносных программ преследуется законом. Злостные взломщики согласно международным законам по борьбе с киберпреступностью подлежат эксртадиции подобно военным преступникам.

Несмотря на историческую неправильность, отмечаемую Файлом Жаргона, в настоящее время частым является употребление слова именно в последнем значении — «компьютерный злоумышленник». Более того, в кинофильмах хакер обычно подаётся как человек, который способен с ходу «взломать» любую систему, что на самом деле невозможно в принципе. Например, в фильме «Пароль „ Рыба-меч “ » программист (которого играет Хью Джекмен) взламывает шифр Вернама — единственную из существующих систем шифрования, для которой теоретически доказана абсолютная криптографическая стойкость.

Ценности хакеров

В среде хакеров принято ценить время своё и других хакеров («не изобретать велосипед»), что, в частности, подразумевает необходимость делиться своими достижениями, создавая свободные и/или открытые программы.

Вообще, любая информация, знания должны быть доступны всем, действительно ценной является способность понимать и использовать её, что, по сути, есть способность мыслить логически.

Социокультурные аспекты

Персонажи-хакеры достаточно распространены в научной фантастике, особенно в жанре киберпанк. В этом контексте хакеры обычно являются протагонистами, которые борются с угнетающими структурами, которыми преимущественно являются транснациональные корпорации. Борьба обычно идёт за свободу и доступ к информации. Часто в подобной борьбе звучат коммунистические или анархические лозунги.

Брюс Стирлинг в своей работе «Охота на хакеров» [1] возводит хакерское движение к движению телефонных фрикеров, которое сформировалось вокруг американского журнала TAP, изначально принадлежавшего молодёжной партии йиппи (Youth International Party), которая явно сочувствовала коммунистам. Журнал TAP представлял собою техническую программу поддержки (Technical Assistance Program) партии Эбби Хоффмана (Abbie Hoffman), помогающую неформалам бесплатно общаться по межгороду и производить политические изменения в своей стране, порой несанкционированные властями.

Исторические причины существования различий в значениях слова «хакер»

Значение слова «хакер» в первоначальном его понимании, вероятно, возникло в стенах MIT в 1960-е задолго до того, как компьютеры стали широко распространены. Тогда оно являлость частью местного слэнга и могло обозначать простое, но грубое решение какой-либо проблемы; чертовски хитрую проделку студентов (обычно автора и называли хакером). До того времени слова «hack» и «hacker» использовались по разным поводам безотносительно к компьютерной технике вообще.

Первоначально появилось жаргонное слово «to hack» (рубить, кромсать). Оно означало процесс внесения изменений «на лету» в свою или чужую программу (предполагалось, что имеются исходные тексты программы). Отглагольное существительное «hack» означало результаты такого изменения. Весьма полезным и достойным делом считалось не просто сообщить автору программы об ошибке, а сразу предложить ему такой хак, который её исправляет. Слово «хакер» изначально произошло именно отсюда.

Хак, однако, не всегда имел целью исправление ошибок — он мог менять поведение программы вопреки воле её автора. Именно подобные скандальные инциденты, в основном, и становились достоянием гласности, а понимание хакерства как активной обратной связи между авторами и пользователями программ никогда журналистов не интересовало. Затем настала эпоха закрытого программного кода, исходные тексты многих программ стали недоступными, и положительная роль хакерства начала сходить на нет — огромные затраты времени на хак закрытого исходного кода могли быть оправданы только очень сильной мотивацией — такой, как желание заработать деньги или скандальную популярность.

В результате появилось новое, искажённое понимание слова «хакер»: оно означает злоумышленника, использующего обширные компьютерные знания для осуществления несанкционированных, иногда вредоносных действий в компьютере — взлом компьютеров, написание и распространение компьютерных вирусов. Впервые в этом значении слово «хакер» было употребленоКлиффордом Столлом в его книге «Яйцо кукушки», а его популяризации немало способствовал голливудский кинофильм «Хакеры». В подобном компьютерном сленге слова «хак», «хакать» обычно относятся ко взлому защиты компьютерных сетей, веб-серверов и тому подобному.

Отголоском негативного восприятия понятия «хакер» является слово «кулхацкер» (от англ. слов cool hacker), получившее распространение в отечественной околокомпьютерной среде практически с ростом популярности исходного слова. Этим термином обычно называют дилетанта, старающегося походить на профессионала хотя бы внешне — при помощи употребления якобы «профессиональных» хакерских терминов и жаргона, использования «типа хакерских» программ без попыток разобраться в их работе и т. п. Название «кулхацкер» иронизирует над тем, что, якобы, такой человек, считая себя крутым хакером (англ. cool hacker ), настолько безграмотен, что даже не может правильно прочитать по-английски то, как он себя называет. В англоязычной среде такие люди получили наименование «скрипткидди».

Некоторые из личностей, известных как поборники свободного и открытого программного обеспечения — например, Ричард Столлмэн — призывают к использованию слова «хакер» только в первоначальном смысле.

«Глайдер», неофициальный символ движения хакеров

Весьма подробные объяснения термина в его первоначальном смысле приведены в статье Эрика Рэймонда «Как стать хакером» [2] . Также Эрик Рэймонд предложил в октябре 2003 года эмблему для хакерского сообщества — символ «глайдера» (glider) из игры «Жизнь». Поскольку сообщество хакеров не имеет единого центра или официальной структуры, предложенный символ нельзя считать официальным символом хакерского движения. По этим же причинам невозможно судить о распространённости этой символики среди хакеров — хотя вполне вероятно, что какая-то часть хакерского сообщества приняла её.

Хакеры в литературе

Сергей Лукьяненко в романе «Лабиринт отражений» в качестве эпиграфа привёл отрывок из вымышленного им «Гимна хакеров» [3] .

Что такое хакинг и как от него обезопасить свой компьютер?

С развитием глобальной сети и наращиванием производительности компьютерами, широкое распространение стал получать хакинг. О том, что такое хакинг, кто им пользуется и стандартные методы предосторожности можно узнать в этой заметке.

Что такое хакинг?

Хакинг – внесение изменений в программном обеспечении, для достижения определенных целей, отличающихся от целей создателей программ, очень часто изменения являются вредоносными.

Человека, занимающегося хакингом, называют хакером. Это, как правило, опытный программист, считающий взлом искусством, способный применить отличные навыки в реальных жизненных ситуациях. Однако, существуют и другие хакеры, которые имеют более опасные мотивы, чем просто демонстрация своего мастерства. Они направляют свои знания на кражу личной информации, несанкционированный доступ и тому подобное.

Хакинг – серьезная проблема индустрии. Он получил огромное развитие после создания сети Интернет из-за легкости доступа к компьютерам в любой точке мира. Кроме того, легкий доступ практически к любой информации помогает расширять знания хакеров. С такой информацией не нужно быть программистом, чтобы взломать частную сеть. Хорошо написанная статья-руководство может превратить в эксперта даже ребенка.

Хакеры стали настолько продвинутыми, что даже такие гиганты, как Microsoft, не застрахованы от их действий, и ежегодно терпят многомиллионные убытки. К такому примеру можно привести появления Хакинтоша. Но хакеры вовсе не ограничиваются только крупными компаниями. Над отдельными пользователями также висит эта угроза. Кража личной информации, финансовых данных – только некоторые из угроз.

Как защититься от взлома?

Взлом компьютерных систем достаточно сложный вопрос. Однако, процесс защиты от него достаточно прост. Простые меры предосторожности могут обозначать разницу между защищенной системой и уязвимой.
Хакеры всегда ищут открытые места в безопасности вашей системы. Таким образом, важно обращать пристальное внимание на любые мелочи, чтобы обезопасить компьютер и свои данные. Вирусы и шпионское программное обеспечение являются истинными инструментами хакеров. Поэтому необходимо использовать антивирусное и антишпионское программное обеспечение. Их, в обязательном порядке, следует регулярно обновлять, чтобы противостоять новым угрозам. Также важно обновлять программное обеспечение и не забывать про обновление операционной системы. Обновления обычно содержат «заплатки» для закрытия «дыр» в безопасности.

Еще одним особо важным моментом является использования файервола (брандмауэра), который может предотвратить несанкционированный доступ к компьютерной системе. Также важно соблюдать предельную осторожность при серфинге в интернете, при использовании почтовых сервисов.

Что такое этичный хакинг и как стать белым хакером

Этичный хакинг — это поиск уязвимостей в сетевой защите организаций, но не с целью кражи данных и шпионажа, а с целью эту защиту улучшить.

Занимаются этим белые хакеры, которых еще называют пентестерами (pentester, от англ. penetration test — тест на проникновение). Они работают официально и получают зарплату.

Если бизнес переживает, что его могут взломать, выкрасть базы или устроить DDoS-атаку, есть смысл нанять белого хакера. Он просканирует защиту, найдет в ней слабые места. Отчет передаст начальству, чтобы уже оно решало, сколько денег тратить на совершенствование защиты.

Если вы не в курсе, что такое этичный хакинг и как работают белые хакеры, читайте статью. Собрали в ней самое главное: что такое белый хакинг, как работают этичные хакеры, кому они нужны позарез и где искать специалиста.

Нет времени читать статью? Найдите ее в нашем телеграм-канале и сохраните себе в «Избранном» на будущее.

Что такое этичный хакинг?

Этичный, или белый, хакинг — это поиск хакерами уязвимостей не с целью воровства и наживы, а чтобы проверить систему сетевой безопасности на прочность — то есть найти в ней слабые места.

Далее хакеры протоколируют уязвимости и передают эту информацию разработчикам и инженерам. А те уже допиливают систему до идеала.

Этичность хакера — мера условная. На самом деле нет точного определения, где этичность начинается и где заканчивается. Хотя и считается, что белые хакеры не используют уязвимости в корыстных целях, по факту все завязано на личной нравственности. Но если говорить о хакинге как специальности, под этичностью подразумевают легальность действий хакера.

Если хакинг нарушает законы, он уже не этичный

Легальный хакер — тот, который не нарушает правовые нормы государств. Даже если хакер взломал коррупционеров или мошенников, а общественность все это поддерживает, но нарушены законы, это не этичный, а обычный взлом. За это наказывают.

Читайте также: Data Mining: всё, что нужно знать бизнесу и будущим специалистам про майнинг данных

Зачем нужен белый хакинг?

Если кратко: задача белых хакеров — обнаружить уязвимости в ПО, системах и IT-инфраструктуре бизнеса до того, как это сделают злоумышленники, планирующие украсть секретные данные или сломать оборудование.

У любой крупной компании есть конфиденциальные корпоративные сведения, которыми она не хочет делиться. Это и финансовые отчеты, и клиентские базы, и персональные данные сотрудников, и списки поставщиков, и разработки, и результаты исследований.

Чтобы сохранить всё под семью замками, используют систему сетевой безопасности — различные шифрования, пароли, антивирусники, аутентификации, которые предотвращают утечку данных.

Даже если система безопасности кажется совершенной, по факту ее всегда можно обойти:

• заразить вирусом жесткий диск;
• отправить коллегам почтовый спам;
• организовать промышленный шпионаж;
• устроить DDoS или фишинговую атаку.

Могут подсобить и сотрудники: случайно отправить секретные данные на домашнюю почту, откуда их уже без проблем выудят злоумышленники.

Поэтому и нанимают белых хакеров. Они сканируют защиту со всех сторон и прорабатывают сценарии возможных взломов. Когда прорехи найдены, передают отчет инженерам и разработчикам, чтобы те их устранили.

Мораль следующая: белый хакер действует по заказу бизнеса, ничего не ворует, нигде не вредит. Он делает полезное дело и получает за это деньги.

Читайте также: Что такое общий искусственный интеллект (AGI): 6 характеристик

В чем заключается работа белых хакеров?

В обнаружении проблем и ошибок в системах бизнеса. Далее ошибки передаются программистам, и те их устраняют. Чтобы найти ошибки и уязвимости, хакер запускает пентесты (от англ. penetration test — тест на проникновение). То есть моделирует попытки взлома, с целью выявить бреши, через которые могут прорваться реальные мошенники.

У этичного взлома две фазы — разведка и сканирование, плюс дополнительные инструменты: социальная инженерия, демонстрация методов и физическое проникновение.

Хакер исследует организацию, чтобы обнаружить уязвимости в сетевой системе и выяснить, как обойти защиту. Информацию для взлома ищет по открытым источникам.

Например, изучает исходные коды, документацию антивирусов, брандмауэров, систем аутентификации, ходит по форумам и советуется с коллегами. Действия хакера для заказчика незаметны.

На этом шаге хакер сканирует уязвимости, в основном через автоматизированные инструменты — скрипты и ПО. Он также проводит сетевое картографирование — то есть разрабатывает руководство для взлома, которое в дальнейшем передаст разработчикам, что те по нему усовершенствовали защиту.

Еще называют внутренним пентестом. Это когда хакер оценивает, может ли угроза сетевой безопасности намеренно или по незнанию исходить от штатных сотрудников компании.

Например, когда менеджер случайно или намеренно открывает письмо со спам ссылкой.

Это пентест, который хакер проводит на различных гаджетах, девайсах и устройствах, задача которых защищать сервера, компьютеры и помещения от физического проникновения. В ходе подобных тестов хакер, например, изучает, насколько легко взломать электронные замки, отключить камеры, обмануть системы контроля доступа.

Когда все тестирования завершены, хакер сообщает руководству, где в защите уязвимости и бреши. Эти сведения руководство использует, чтобы принимать решения, как еще защитить фирму, сколько денег на это выделить, каких специалистов нанять.

Читайте также: В чем суть подрывных инноваций и в чем подвох

Зачем бизнесу нанимать белых хакеров?

В основном, чтобы сэкономить деньги. Бизнес не внедряет все защитное ПО, которое есть на рынке, и не раздувает штат безопасников. Он улучшает ту часть защиты, уязвимости которой были обнаружены в ходе пентеста, и содержит столько инженеров и разработчиков, сколько необходимо для ее обслуживания.

Другой бонус — наняв этичного хакера компания может проверить, насколько злоумышленникам легко похитить данные. Ведь бывает, что мошенники не просто сливают данные в сеть, а требуют выкуп. Если бизнес не готов спонсировать незаконную деятельность, лучше заранее перестраховаться.

Читайте также: Fediverse: что это за сеть и все ли туда бегут

Кому полезны легальные хакеры?

Бизнесам, которые владеют сайтами, онлайн-платформами, работают в облачных сервисах или имеют сервера с конфиденциальными данными. Причина — все перечисленное работает через программный код.

Сам код — гигантская солянка из команд, функций и операторов. Нет-нет, да и вылезет ошибка. И ладно, если ошибка небольшая, а если серьёзная, то это уже брешь, которую могут использовать злоумышленники.

Если компания получает, хранит или обрабатывает персональные данные — а это, по сути, все современные компании, то она всегда находится в зоне риска.

Звучит параноидально, но вот вам немного статистики.

В 2022 году в открытый доступ попали данные 75% всех россиян. К такому выводу пришли специалисты российского сервиса разведки утечек данных и мониторинга даркнета DLBI. Данные утекали из крупных компаний вроде Почты России, Delivery Club, СДЭК и 260 других менее масштабных.

Утечка — это не только урон репутации, а еще и проблемы с законом, например с 152-ФЗ «О персональных данных».

Если сотрудники компании, да и сам работодатель, занимаются обработкой данных, они являются операторами персональных данных, поэтому обязаны их защищать, а случись что — нести ответственность. Утечка сюда тоже относится. Если данные окажутся доступны третьим лицам — по-простому, слиты в сеть, можно нарваться на штраф (ст. 13.11 КоАП РФ).

Читайте также: Big Data: что это, где используется и как стать аналитиком больших данных

Хочу нанять белого хакера: что делать

Белого хакера еще называют пентестером, или pentester. Поискать такого специалиста можно на hh.ru — практика вполне рабочая.

Поиск белых хакеров на сайтах с вакансиями — простой вариант для ленивых

А можно отправиться на специализированные платформы, например HackerOne, Bugcrowd, Synack, и пошерстить там.

Поиск хакеров на специализированных сайтах — вариант посложнее для тех, кто готов заморочиться

Но найм белого хакера — полбеды. Гораздо важнее так составить договор, чтобы хакер спокойно работал, а бизнес не переживал, что тот сольет уязвимости или корпоративные данные в открытый доступ или конкурентам.

Повод для переживания — российское законодательство. УК РФ наказывает за взлом чужой инфраструктуры по трем статьям — ст. 272, 273, 274. Хакер, которого бизнес нанял официально, все равно может нарваться на штраф и даже получить реальный тюремный срок.

Казалось бы, а какая разница, ведь речь про этичный хакинг, но нет. Деятельность белых хакеров не регламентирована, а правовой базы не существует. Что белый хакер, что обычный — закону все равно.

Выручает тут только договор. Рекомендуем в нем четко прописывать, какие способы тестирования хакер может проводит, обязаны ли во время тестов присутствовать штатные сотрудники работодателя. Можно подписать согласие о неразглашении: это также снизит риски, что хакер передаст секретные сведения на сторону.

Читайте также: Чему стоит доверять: данным или интуиции?

Пособие для начинающих: как стать этичным хакером

Шаг 1 — выбрать специализацию

Во-первых, белый хакер — это не одна профессия, а целый ряд. Так, различают два типа хакерства — защитников, или blue team, и нападающих, или red team:

• Защитники (blue team) поддерживают безопасность систем на должном уровне.
• Нападающие (red team) находят слабые места и уязвимости.

Профессии blue team

Выделяют четыре специализации:

• Техник по кибербезопасности. Контролирует и раздает штатным сотрудникам бизнеса доступ к операционной системе, ПО, сервисам. Среди обязанностей: устанавливать и следить, как работают системы по управлению паролями, контролировать, какие сайты открывают коллеги и блокировать подозрительные, вести журнал угроз.
• Аналитик по кибербезопасности. Исследует, насколько надежна защита, оценивает, справляется ли она с угрозами, дает рекомендации по дальнейшему развитию.
• Аналитик центра безопасности. Тестирует систему безопасности и постоянно докручивает ее до ума. Координирует обслуживание сети и коммуникации между отделами внутри организации.
• Исследователь в сфере информационной безопасности. Вручную ищет и устраняет угрозы безопасности. Другими словами, делает то, что могли не заметить или пропустить автоматизированные программы и скрипты.

Профессии red team

Выделяют четыре специализации:

• Цифровой криминалист. Исследует киберпреступления, например, кто и почему выкрал корпоративные данные, как и по чьему заказу организовал мошенничество с финансовыми данными. Для этого специалист отслеживает цифровой след преступлений.
• Пентестер. Имитирует атаки, чтобы найти бреши в безопасности и защите.
• Этичный хакер. Устраивает легальный взлом систем бизнеса, чтобы найти слабые места.
• Аналитик по оценке уязвимостей. Анализирует недостатки и уязвимости сетевой безопасности, готовит по итогам работы отчеты.

Читайте также: Перспективные профессии в сфере машинного обучения

Шаг 2 — получить знания

У будущего хакера уже могут быть некоторые IT-знания и навыки, а могут и не быть. План действий в обеих ситуациях разный.

Есть знания и опыт в IT

Можно переквалифицироваться на онлайн- или офлайн-курсах в белого хакера, если вы уже:

• знакомы с основами программирования;
• имеете опыт администрирования операционных систем, например ОС Windows и Active Directory;
• знаете, как устроен Linux, сети, IP-адресация, маршрутизация;
• знаете, как настроить защиту от несанкционированного доступа на базе Windows, антивирусных систем, Apache 2, nginx, Auditd, MySQL.

Обычно такими навыками обладают системные администраторы. Из этой профессии перейти в этичный хакинг самое то.

Нет знаний и опыта в IT

Для работы этичным хакером потребуются базовые знания:

• как писать код;
• как устроены операционные системы;
• как работают сетевые взаимодействия и безопасность.

Что хорошо — всему можно научиться. Например, на онлайн-курсах. Вот лишь некоторые их них:

• «Белый хакер» от SkillFactory. Обещают научить проводить пентесты и отражать кибератаки.
• «Пентест. Практика тестирования на проникновение» от OTUS. В программе пишут, что научат выявлять уязвимые места и устранять недостатки в защите.
• «Профессия специалист по кибербезопасности» от Skillbox. Обещают научить, как искать уязвимости, предотвращать угрозы и обеспечивать безопасность IT-систем.

Если вариант с онлайн-школой не очень и хочется все раскопать самостоятельно, можно пойти на GitHub-репозиторий Awesome Ethical Hacking Resources. Здесь всё, что нужно для самообразования: книги, курсы, YouTube-каналы, форумы, курсы.

Научиться этичному хакерству в университетах нельзя, но можно получить одну из легальных специальностей:

• «Информационная безопасность», код 10.03.01;
• «Компьютерная безопасность», код 10.05.01;
• «Информационная безопасность автоматизированных систем», код 10.05.03;
• «Информационно-аналитические системы безопасности», 10.05.04;
• «Безопасность информационных технологий в правоохранительной сфере», 10.05.05.

Учат во многих университетах страны, например в Московском техническом университете им. Баумана, в университете ИТМО, в Санкт-петербургском государственном электротехническом университете «ЛЭТИ», в Московском физико-техническом институте МФТИ.

Читайте также: Компьютерная лингвистика — одна из самых перспективных специальностей XXI века?

Шаг 3 — практиковаться

Когда знания есть, нужно получать практику. Разумеется, не ломать сайты государственных банков и частных предприятий, а заходить на специальные тренировочные сайты и выполнять упражнения.

• Overthewire. Сайт с хакерскими играми, где можно развивать навыки взлома. Игры для любого уровня — от новичков до гуру.
• TryHackMe. Сайт с задачами, которые помогают хакерам приобретать практические навыки.
• DVWA. Приложение, в котором присутствуют различные уязвимости. Хакеру надо все отыскать.

Существуют специальные сайты с задачами для приобретения практических навыков белого хакерства. TryHackMe — один из них

Шаг 4 — найти работу

Работать белым хакером можно на фрилансе, аутсорсе или в штате. Работу можно искать на сайтах с вакансиями типа hh.ru или на Хабр.Карьере. Можно выполнять разовые задачи за гонорары, искать надо на HackerOne, Bugcrowd и Synack.

Читайте также: Что такое цифровая трансформация и как ее провести?

Главные мысли

1. Этичный хакинг — это поиск уязвимостей в сетевой защите бизнеса с целью предотвращения кибератак.
2. Этичным хакингом занимаются белые хакеры или пентестеры.
3. Этичность хакера заключается в том, что он соблюдает законодательство.
4. Польза бизнесу от белых хакеров в том, что они обнаруживают уязвимости в ПО, системах и IT-инфраструктуре до того, как это сделают злоумышленники.
5. Чтобы обнаружить уязвимости, белые хакеры сканируют системы компаний на ошибки, проводят сбор данных из документов, проверяют, легко ли взломать физически электронные замки и камеры видеонаблюдения и др.
6. Белые хакеры полезны любой компании, которая хранит, собирает или владеет конфиденциальными и персональными данными.