Perché dovresti Hack Your Own Systems - dummies

Per catturare un ladro, devi pensare come un ladro. Questa è la base per l'hacking etico e la necessità di hackerare i propri sistemi. Conoscere il tuo nemico è assolutamente fondamentale.

La legge delle medie funziona contro la sicurezza. Con l'aumento del numero di hacker e delle loro conoscenze in espansione, e il crescente numero di vulnerabilità del sistema e altre incognite, alla fine, tutti i sistemi e le applicazioni dei computer saranno compromessi in qualche modo. Proteggere i tuoi sistemi dai cattivi è assolutamente fondamentale. Quando conosci i trucchi degli hacker, scopri quanto sono vulnerabili i tuoi sistemi.

Hacking prede su pratiche di sicurezza deboli e vulnerabilità non divulgate. Firewall, crittografia e password possono creare una falsa sensazione di sicurezza. Questi sistemi di sicurezza si concentrano spesso su vulnerabilità di alto livello, come il controllo di accesso di base, senza influenzare il modo in cui funzionano i malintenzionati.

Attaccare i propri sistemi per scoprire le vulnerabilità aiuta a renderli più sicuri. L'hacking etico è un metodo collaudato per rafforzare notevolmente i sistemi dagli attacchi. Se non si identificano punti deboli, è solo una questione di tempo prima che le vulnerabilità vengano sfruttate.

Man mano che gli hacker espandono le loro conoscenze, anche tu dovresti. Devi pensare come loro e lavorare come loro per proteggere i tuoi sistemi da loro. Come hacker etico, devi conoscere le attività svolte dagli hacker e come interrompere i loro sforzi. Sapere cosa cercare e come usare quelle informazioni ti aiuta a contrastare gli sforzi degli hacker.

Non è necessario proteggere i sistemi da tutto. Non puoi. L'unica protezione contro tutto è scollegare i computer e bloccarli in modo che nessuno possa toccarli. Ma farlo non è l'approccio migliore, e certamente non va bene per gli affari. Ciò che è importante è proteggere i sistemi da vulnerabilità note e attacchi comuni, che rappresentano alcune delle carenze più trascurate nelle organizzazioni.

Anticipare tutte le possibili vulnerabilità che si avranno nei sistemi e nei processi aziendali è impossibile. Certamente non puoi pianificare tutti i possibili attacchi, specialmente quelli sconosciuti. Tuttavia, più combinazioni si provano e più si testano interi sistemi anziché singole unità, maggiori sono le probabilità di scoprire vulnerabilità che riguardano i sistemi di informazione nella loro interezza.

Non prendere troppo l'hacking etico, comunque; indurire i sistemi da attacchi improbabili ha poco senso. Ad esempio, se non hai molto traffico pedonale nel tuo ufficio e nessun server Web interno è in esecuzione, potresti non avere più di cui preoccuparti come potrebbe avere un provider di hosting Internet.

I tuoi obiettivi generali come hacker etico sono

• Dare priorità ai tuoi sistemi in modo da poter concentrare i tuoi sforzi su ciò che conta.

• Hack i tuoi sistemi in modo non distruttivo.

• Enumerare le vulnerabilità e, se necessario, dimostrare alla direzione che esistono vulnerabilità e che possono essere sfruttate.

• Applica risultati per rimuovere le vulnerabilità e proteggere meglio i tuoi sistemi.