Skip to main content

Hvad er forbindelsen mellem netværkssikkerhed og etisk hacking?

Den grundlæggende forbindelse mellem netværkssikkerhed og etisk hacking er, at hvide hathackere kan bruges til at teste et netværks integritet.Disse etiske hackere bruger mange af de samme metoder, som kriminelle eller sorte hat, hackere bruger, men de fungerer med tilladelse fra netværksejeren.Denne type etisk hacking omtales undertiden som penetrationstest, da den kan bruges til at simulere reelle angreb.Ved at observere denne type tæt kontrolleret hacking kan eventuelle svage pletter i sikkerhed på et netværk identificeres og adresseres, før et faktisk angreb nogensinde finder sted.Dette kan i sidste ende spare en organisationspenge, forhindre værdifulde oplysninger i at blive stjålet og forhindre afbrydelse af tjenester.

Begrebet netværkssikkerhed vedrører forebyggelse af uautoriseret adgang til data eller systemressourcer.En netværksadministrator kan bruge en række værktøjer og politikker til at skabe et sikkert miljø.Offentlige og private netværk kan begge bruge forskellige former for sikkerhed, da ethvert netværk, der inkluderer data, der ikke er beregnet til forbrug af den brede offentlighed, kræver typisk en eller anden form for beskyttelse.Dette kan være alt fra et adgangskodebeskyttet autentificeringssystem til en kompleks firewall.Netværkssikkerhed kan også omfatte flere lag af beskyttelse, såsom en virksomhed, der giver kundeadgang til dens Wi-Fi-forbindelse, men ikke indholdet af dets computere.

Netværkssikkerhed og etisk hacking er to tæt beslægtede koncepter, da man i det væsentlige er defineretaf den anden.White Hat Hacking betragtes som etisk, fordi den er godkendt af ejeren eller operatøren af et netværk for at teste grænserne for et sikkerhedssystem.I modsætning til en sort hat -hacker, der bryder ind i et system til personlig gevinst eller for at skade en organisation, anvendes etiske hackere til at identificere sårbarheder, så de kan rettes.Penetrationstest involverer typisk direkte angreb på et netværk ved hjælp af forskellige hackingteknikker og værktøjer, men det er også muligt for en etisk hacker at bruge andre metoder, såsom phishing eller endda fysisk at bryde ind i et datacenter.

Der er også en anden type hacker, der kaldes grå hat.Mens netværkssikkerhed og etisk hacking går hånd i hånd på grund af tilladelse fra en netværksadministrator, arbejder grå hathackere uden nogen sådan tilladelse.Deres aktiviteter kan afsløre netværkssårbarheder inden faktiske ondsindede angreb ligesom autoriseret penetrationstest, men de betragtes stadig som kriminelle af de fleste myndigheder.