Redresser la terminologie du Hacker - les nuls

Nous avons tous entendu parler de pirates externes et d'initiés voyous. Beaucoup d'entre nous ont même subi les conséquences de leurs actions criminelles. Alors qui sont ces gens? Et pourquoi est-ce important de les connaître?

• Les pirates (ou pirates externes ) tentent de compromettre les ordinateurs et les informations sensibles pour obtenir des gains mal acquis - généralement de l'extérieur - en tant qu'utilisateurs non autorisés. Les pirates vont pour presque tous les systèmes qu'ils pensent pouvoir compromettre. Certains préfèrent des systèmes prestigieux et bien protégés, mais le piratage de n'importe quel système augmente leur statut dans les cercles de hackers.

• Les initiés voyous (ou attaquants internes ) tentent de compromettre les ordinateurs et les informations sensibles de l'intérieur en tant qu'utilisateurs autorisés. Les initiés voyous opte pour des systèmes qui, selon eux, peuvent être compromis pour des gains ou des vengeances mal acquis.
Les attaquants malveillants sont, en général, à la fois des hackers et des initiés voyous.
• Les hackers éthiques (ou bons gars ) piratent un système pour découvrir des vulnérabilités dans le but de protéger les ordinateurs contre l'entrée, l'abus et l'abus illicites.

Définir le pirate

Le pirate a deux significations:

• Traditionnellement, un pirate est quelqu'un qui aime bricoler des logiciels ou des systèmes électroniques. Les pirates aiment explorer et apprendre comment fonctionnent les systèmes informatiques. Ils aiment découvrir de nouvelles façons de travailler - à la fois mécaniquement et électroniquement.
• Au cours des dernières années, hacker a pris un nouveau sens - quelqu'un qui pénètre malicieusement dans les systèmes pour un gain personnel. Techniquement, ces criminels sont crackers (pirates informatiques). Les crackers entrent dans les systèmes (crack) avec une intention malveillante. Ils sont dehors pour le gain personnel: la renommée, le profit, et même la vengeance. Ils modifient, suppriment et volent des informations critiques, rendant souvent les autres misérables.

Les pirates informatiques (white-hat) n'aiment pas être dans la même catégorie que les méchants (black-hat) des hackers. (Au cas où vous seriez curieux, les termes chapeau blanc et chapeau noir viennent des westerns dans lesquels les gentils portaient des chapeaux de cowboy blancs et les méchants portaient des chapeaux de cow-boy noirs.) Il y a aussi chapeau gris > les pirates informatiques qui sont un peu des deux. Quoi qu'il en soit, la plupart des gens donnent une connotation négative à hacker . De nombreux hackers malveillants affirment qu'ils ne causent pas de dommages mais qu'ils aident altruiste- ment les autres. Oui en effet. De nombreux hackers malveillants sont des voleurs électroniques.

Définir un initié malintentionné

Un initié malveillant -

signifiant un employé malveillant, un interne ou un autre utilisateur qui abuse de ses privilèges - est de plus en plus entendu dans les cercles de sécurité et les manchettes d'informations.Une ancienne statistique indique que 80% de toutes les violations de sécurité sont effectuées par des initiés. Que ce chiffre soit exact ou non est encore discutable, mais d'après de nombreuses enquêtes annuelles, il y a sans aucun doute un problème d'initié. Il ne s'agit pas nécessairement de pirater les systèmes internes des utilisateurs, mais plutôt d'utilisateurs - des employés réguliers aux vérificateurs aux entrepreneurs - qui abusent des privilèges d'accès à l'ordinateur qui leur ont été accordés. Il y a des cas d'utilisateurs furtivement à travers des systèmes de bases de données critiques pour glaner des informations sensibles, envoyer des informations confidentielles à la concurrence ou à d'autres tiers, ou supprimer des fichiers sensibles de serveurs auxquels ils n'auraient probablement pas eu accès. Il y a aussi occasionnellement des "initiés idiots" dont l'intention n'est pas malveillante mais qui cause quand même des problèmes de sécurité en déplaçant, en supprimant ou en corrompant des informations sensibles.

Ces initiés voyous sont souvent nos pires ennemis parce qu'ils savent exactement où aller chercher les marchandises et n'ont pas besoin d'être très informaticiens pour compromettre des informations très sensibles.