Wie "ethisch" ist ethisches Hacken?
Das heutige digitale Zeitalter wird immer anfälliger für die zunehmenden Gefahren des Cyberbetrugs. Die Cybersicherheit hat daher in der Unternehmenswelt große Bedeutung erlangt. In diesem Szenario ist die Rolle der ethischen Hacker zu einer Art Paradoxon geworden. IT-Fachleute haben sich am Dienstag mit ihren Ansichten in die Debatte eingebracht.
In der Welt der Crowd-Sourced-Lösungen darf die Rolle eines ethischen Hackers nicht bagatellisiert werden, so ein Sprecher von iGCB, Intellect Design Arena. In den meisten Fällen sind ethische Hacker ethisch, es sei denn, das Auftragsteam versucht, sie zu übervorteilen oder setzt unrealistische Ziele. "Es ist wichtig, vor der Beauftragung eines ethischen Hackers ein Interview zu führen und einen Hintergrundcheck durchzuführen. Aus diesem Grund gibt uns entweder die Bestätigung des Unternehmens und die Haftung und/oder die Bewertung des Fachmanns durch die Gemeinschaft eine rechtliche Sicherheit für den Auftrag."
Laut Niraj Gupta, Director, Macro Computing Solutions Co, argumentieren einige, dass jede Art von Hacking, selbst mit guten Absichten, zu unbeabsichtigten Folgen führen könnte.
Andere sind der Meinung, dass ethische Hacker aufgrund ihres Engagements für Transparenz, rechtliche Autorisierung und Schadensbegrenzung nachweislich ethische Akteure sind. Ethische Hacker werden jedoch im Allgemeinen als ethisch betrachtet, weil sie ihre Fähigkeiten dazu nutzen, Sicherheitsschwachstellen mit der Erlaubnis des Systembesitzers zu identifizieren und zu beheben, um die allgemeine Sicherheit zu verbessern.
Ethische Hacker gelten als ethisch, weil sie innerhalb der gesetzlichen Grenzen und mit ausdrücklicher Erlaubnis arbeiten, sagte Mak Samyuthea, Collaboration and Partnership Manager von Enterprises Go Digital. Ihr Ziel ist es, die Sicherheit zu verbessern, indem sie Schwachstellen aufspüren und beheben, anstatt sie für böswillige Zwecke auszunutzen. Ethische Hacker befolgen in der Regel einen strengen Verhaltenskodex und halten sich an rechtliche und ethische Richtlinien.
"Ethisches Hacken, auch als Penetrationstest oder White-Hat-Hacking bekannt, beinhaltet autorisierte und legale Versuche, Schwachstellen in Computersystemen, Netzwerken oder Anwendungen zu identifizieren und auszunutzen, um deren Sicherheit zu verbessern", so Mak.
Bei Fachleuten besteht keine Gefahr, wenn die Ausführung in einem nicht produktiven System oder einer nicht produktiven Umgebung erfolgt, sagte der iGCB-Sprecher. "Das interne Sicherheitsteam sorgt zusammen mit den Anwendungs- und Infrastrukturteams dafür, dass die Logistik so gestaltet wird, dass der Zugang und der Informationsaustausch auf den Umfang und das Ziel beschränkt sind. Es erfolgt eine enge Koordinierung und Überwachung des Zielsystems, um rechtzeitig eingreifen zu können, wenn etwas von der Vereinbarung abweicht", so der iGCB-Sprecher.
Ethical Hacking gilt zwar im Allgemeinen als sicher und legal, wenn es mit der entsprechenden Genehmigung durchgeführt wird, aber es birgt auch potenzielle Gefahren, so Mak weiter. Fehlkommunikation oder Missverständnisse zwischen dem Unternehmen und dem Ethical Hacker könnten zu unbeabsichtigten Schäden oder Datenverletzungen führen. Außerdem könnten Schwachstellen, die beim Ethical Hacking entdeckt werden, von böswilligen Akteuren ausgenutzt werden, wenn das Unternehmen sie nicht umgehend behebt, fügte er hinzu.
"Als Sicherheitsexperten befürworten wir ethische Hacker, da sie zu einer verlängerten Waffe des Sicherheitsteams werden", so iGCB. Das Ökosystem muss jedoch Akteure mit unterschiedlichem Hintergrund haben, insbesondere einen Spezialisten im Bereich Hacking, um dem engagierten Unternehmen den Vorteil einer dritten Perspektive zu geben, die einen echten Hacker simuliert.
Ethisches Hacken wird, wenn es verantwortungsvoll und mit entsprechender Genehmigung durchgeführt wird, im Allgemeinen geduldet, meinte Mak. Es spielt eine entscheidende Rolle bei der Stärkung der Cybersicherheit, indem es Schwachstellen aufdeckt, bevor böswillige Hacker sie ausnutzen können. Ethical Hacking hilft Organisationen, Cyber-Bedrohungen einen Schritt voraus zu sein.
Ethical Hacking ist ein wertvolles Verfahren, wenn es auf ethische und legale Weise und mit den richtigen Sicherheitsvorkehrungen durchgeführt wird. Es hilft Unternehmen, sensible Informationen vor böswilligen Akteuren zu schützen.
Quelle: https://www.khmertimeskh.com/501431734/how-ethical-is-ethical-hacking/
Für medienbezogene Informationen wenden Sie sich bitte an: Nachu Nagappan Intellect Design Arena Ltd Mob: +91 89396 19676 E-Mail: nachu.nagappan@intellectdesign.com | Für Informationen zu Intellect Investor wenden Sie sich bitte an: Praveen Malik Intellect Design Arena Limited Mob: +91 89397 82837 Email: Praveen.malik@intellectdesign.com |