Covid epidemija je za številna podjetja močno povečala procent zaposlenih, ki večji del delavnika opravijo v udobju domačih pisarn. Posledično se je veliko komunikacije spremenilo iz verbalne v digitalno. To je povzročilo močan porast zlonamernih sporočil, ki jih napadalci oziroma hekerji generirajo in distribuirajo potencialnim žrtvam.

Kdo pa so ti hekerji?

Poznamo več splošno sprejetih definicij besede »hack«, nam pa je všeč »a usually creatively improvised solution to a computer hardware or problem« kar bi lahko prevedli v »običajno kreativno izdelano rešitev za računalniški ali programerski problem«. Heker bi bila torej oseba, ki kreativno rešuje probleme. Popularen angleški izraz za to je »thinking out of the box«. Delo hekerja je preveriti storitev ne le kot normalen uporabnik, temveč tudi kot umetnik z različnih zornih kotov. Heker ne samo da preveri ali storitev dela kar lahko dela, temveč kaj vse še lahko naredi s to storitvijo, kar pa je bilo s strani kreatorja storitve nepričakovano.

So torej vsi hekerji zlonamerni?

Odgovor na to vprašanje je seveda sila enostaven. Zelo redko se zgodi, da imamo v življenju popolne ekstreme in tudi tokrat temu ni tako. Hekerje lahko najširše delimo na bele in črne. Črni so tisti zlonamerni, ki poskušajo odkriti ranljivost v storitvi ali človeku in se z njo okoristiti. Beli, ali etični hekerji kot jim tudi rečemo, pa na take ranljivosti opozorijo kreatorja in ne povzročajo namerne škode. Delo etičnega hekerja se poleg namena razlikuje tudi v dovoljenjih. Brez pisnega dovoljenja varnostno preverjanje storitev in sistemov ni legalno. V njem je zapisan tudi obseg in omejitve dela, s tem pa se zavarujeta obe strani pogodbenikov.

Kje lahko najdemo etične hekerje?

Etične hekerje najlažje odkrijemo znotraj podjetij, ki so specializirana za kibernetsko varnost. Da pa ne bi moral prav vsakdo reči da je etični heker, poznamo več različnih certifikatov, s katerimi lahko etični hekerji dokazujejo svoj nivo znanja. V Sloveniji je verjetno najbolj znan in največkrat zahtevan certifikat ''Certified Ethical Hacker'' ali ''CEH'', ki ga izdaja podjetje EC-Council. Ta certifikat sta nedavno dodala na seznam opravljenih certifikatov tudi naša strokovnjaka za kibernetsko varnost Elijah Benjamin Hlastan in Peter Kavčič, ki sta z več kot 85% natančnostjo potrdila svoj status strokovnjaka. Certifikat je možno pridobiti kot »self-study« ali s tečajem. V kolikor se oseba ne udeleži tečaja, mora imeti pred opravljanjem certifikata minimalno 2 leti preverljivih izkušenj v kibernetski varnosti.

V kolikor razmišljate, da bi radi odkrili ranljivosti vaše storitve oz. podjetja ter zmanjšali pomanjkljivosti vaših varnostnih sistemov, nam pišite na info@astec.si. Naša ekipa stokovnjakov vam z veseljem priskoči na pomoč!