Co je to šedý klobouk?

Šedý klobouk je specialista na počítačové zabezpečení, který působí jako hacker ve snaze proniknout do zabezpečení konkrétního systému nebo sítě.Tento typ hackera je obvykle někdo, kdo tuto činnost neprovádí ve snaze být škodlivý, ale místo toho tyto útoky používá jako výzkum.Pokud je chyba nalezena v zabezpečení sítě, pak tento typ hackera obvykle informuje majitele této sítě nebo systému, aby je poučili o povaze chyby.Šedý klobouk však není oprávněn se pokusit o pronikání do systému, takže jeho aktivity mohou být nezákonné. “Termín„ šedý klobouk “pramení z používání termínů„ černý klobouk “a„ bílý klobouk “v rámci komunity pro zabezpečení počítače a hackerů.Všechny tři termíny se vztahují na typ hackera, osoby, která používá počítačové programy a různé metody, aby se pokusila obejít zabezpečení síťového nebo počítačového systému.Bílý klobouk je hacker zaměstnaný společností nebo organizací a oprávněn se pokusit proniknout do systému této skupiny, aby hledal nedostatky nebo bezpečnostní rizika.Na rozdíl od toho je černošským hackerem někdo, kdo se proniká do systémů bez autorizace a se škodlivým záměrem.To znamená, že obvykle proniká do systémů, ke kterým není oprávněn k přístupu, což činí takové hackerství potenciálně nezákonné.Pokud hacker šedého klobouku najde bezpečnostní vadu nebo podobný problém, pak obvykle upozorní společnost nebo organizaci o této vadě, aby bylo možné zabezpečení zlepšit.Přesný způsob, jakým hacker upozorňuje na skupinu, se však může lišit, protože některé společnosti mohou provádět právní kroky proti hackerovi Grey Hat.použití.Úplné zveřejnění se týká oznámení široké veřejnosti o bezpečnostní vadě, včetně potenciálních hackerů i společnosti, která má chybu.Na rozdíl od toho by soukromé použití zahrnovalo hackery černých klobouků, kteří najdou vadu, a pak by o ní nepoužívali, aby místo toho použili informace pro soukromé, často škodlivé účely.Šedý hacker klobouků se obvykle rozhodne jednat mezi těmito dvěma možnostmi tím, že oznámí organizaci o nedostatcích, které má, než uvolní informace pro širokou veřejnost.