Apa itu topi abu -abu?

Topi abu -abu adalah spesialis keamanan komputer yang bertindak sebagai peretas dalam upaya menembus keamanan sistem atau jaringan tertentu.Jenis peretas ini biasanya seseorang yang tidak melakukan aktivitas seperti itu dalam upaya untuk menjadi jahat, tetapi sebaliknya menggunakan serangan ini sebagai penelitian.Jika cacat ditemukan dalam keamanan jaringan, maka jenis peretas ini biasanya memberi tahu pemilik jaringan atau sistem itu untuk menginstruksikan mereka tentang sifat cacat.Namun, topi abu -abu bukanlah seseorang yang berwenang untuk mencoba meretas ke dalam suatu sistem, jadi aktivitasnya mungkin ilegal. "Istilah" topi abu -abu "berasal dari penggunaan istilah" topi hitam "dan" topi putih "Dalam Komunitas Keamanan dan Peretas Komputer.Ketiga istilah merujuk pada jenis peretas, orang yang menggunakan program komputer dan berbagai metode untuk mencoba menghindari keamanan jaringan atau sistem komputer.A White Hat adalah peretas yang dipekerjakan oleh perusahaan atau organisasi dan berwenang untuk mencoba meretas sistem grup itu untuk mencari kekurangan atau risiko keamanan.Berbeda dengan ini, seorang peretas topi hitam adalah seseorang yang meretas ke dalam sistem tanpa otorisasi dan dengan niat jahat.

A Grey Hat adalah seorang peretas yang jatuh di suatu tempat antara kedua kelompok ini.Ini berarti dia biasanya meretas ke dalam sistem yang dia tidak berwenang untuk diakses, yang membuat peretasan seperti itu berpotensi ilegal.Jika peretas Grey Hat memang menemukan cacat keamanan atau masalah serupa, maka ia biasanya memberi tahu perusahaan atau organisasi tentang cacat ini sehingga keamanan dapat ditingkatkan.Namun, cara yang tepat di mana peretas memberi tahu kelompok tersebut, bagaimanapun, dapat bervariasi karena beberapa perusahaan dapat melakukan tindakan hukum terhadap peretas topi abu -abu.

Jenis pemberitahuan ini biasanya menghasilkan peretas topi abu -abu yang memilih dalam spektrum pengungkapan penuh dan pribadimenggunakan.Pengungkapan penuh mengacu pada pemberitahuan masyarakat umum tentang cacat keamanan, termasuk peretas potensial dan perusahaan yang memiliki cacat.Berbeda dengan ini, penggunaan pribadi akan mencakup peretas Black Hat yang menemukan cacat, dan kemudian gagal memberi tahu perusahaan tentang hal itu untuk menggunakan informasi untuk tujuan pribadi, seringkali berbahaya.Seorang peretas topi abu -abu biasanya memilih untuk bertindak dengan cara antara dua opsi ini, dengan memberi tahu organisasi tentang kekurangan yang dimilikinya, sebelum merilis informasi kepada masyarakat umum.