Kenapa Hackers Hack - dummies

Hacker hack kerana mereka boleh. Tempoh. Okay, ia jauh lebih mendalam daripada itu. Hacking adalah hobi kasual untuk sesetengah penggodam - mereka menggodam hanya untuk melihat apa yang mereka boleh dan tidak boleh memecah masuk, biasanya hanya menguji sistem mereka sendiri. Ada yang obsesif tentang mendapatkan ketenaran atau mengalahkan sistem komputer, dan sesetengahnya mempunyai niat jenayah.

Ramai peretas mendapat sepakan daripada mengalahkan pentadbir keselamatan IT dan kerajaan korporat dan kerajaan. Mereka berkembang maju untuk membuat berita utama dan menjadi terkenal. Mengambil entiti atau memiliki pengetahuan bahawa beberapa orang lain telah membuat mereka merasa lebih baik terhadap diri mereka sendiri, membina harga diri mereka. Kebanyakan penggodam ini memberi suapan segera untuk mengeksploitasi sistem komputer. Mereka menjadi taksub dengan perasaan ini. Sesetengah penggodam tidak dapat menahan adrenalin yang mereka dapat daripada melanggar sistem orang lain. Selalunya, semakin sukar pekerjaan, semakin banyak keseronokan untuk penggodam.

Ia agak ironis kerana kecenderungan kolektif mereka tetapi penggodam sering menggalakkan individualisme - atau sekurang-kurangnya desentralisasi maklumat - kerana ramai yang percaya bahawa semua maklumat harus bebas. Mereka fikir serangan mereka berbeza dari serangan di dunia nyata. Peretas boleh dengan mudah mengabaikan atau salah faham mangsa dan akibat penggodaman. Mereka tidak berfikir panjang tentang pilihan yang mereka buat hari ini. Ramai peretas mengatakan bahawa mereka tidak berniat membahayakan atau mendapat keuntungan melalui perbuatan jahat mereka, kepercayaan yang membantu mereka membenarkan kerja mereka. Ramai yang tidak mencari ganjaran yang ketara. Hanya membuktikan satu titik seringkali merupakan ganjaran yang cukup untuk mereka. Kata sociopath datang ke fikiran.

Pengetahuan bahawa penyerang berniat jahat dan peningkatan harga diri yang datang dari penggodaman yang berjaya mungkin menjadi penagih dan cara hidup. Sesetengah penyerang ingin menjadikan kehidupan anda sengsara, dan yang lain hanya mahu dilihat atau didengar. Sesetengah motif yang biasa adalah balas dendam, hak-hak membangkitkan asas, rasa ingin tahu, kebosanan, cabaran, vandalisme, kecurian untuk keuntungan kewangan, sabotaj, pemerasan, pemerasan, pengintipan korporat, dan hanya secara amnya bercakap terhadap "lelaki itu. "Para penggodam sering menyebut motif-motif ini untuk menjelaskan tingkah laku mereka, tetapi motivasi ini cenderung dinamakan lebih umum semasa keadaan ekonomi yang sukar.

Pengguna yang berniat jahat di dalam rangkaian anda mungkin mencari maklumat untuk membantu mereka menghadapi masalah kewangan peribadi, untuk memberi mereka peluang untuk membalas dendam terhadap majikan mereka, untuk memuaskan rasa ingin tahu mereka, atau untuk melegakan kebosanan.

Banyak pemilik perniagaan dan pengurus - bahkan beberapa rangkaian dan pentadbir keselamatan - percaya bahawa mereka tidak mempunyai apa-apa yang dikehendaki oleh penggodam atau penggodam tidak boleh melakukan banyak kerosakan jika mereka memecah masuk.Mereka sangat tersilap. Jenis pemikiran yang membantah ini membantu menyokong orang jahat dan mempromosikan objektif mereka. Hacker boleh menjejaskan sistem yang tidak penting untuk mengakses rangkaian dan menggunakannya sebagai pad pelancaran untuk serangan ke atas sistem lain, dan ramai orang tidak akan menjadi lebih bijak kerana mereka tidak mempunyai kawalan yang betul untuk mencegah dan mengesan penggunaan berniat jahat.

Ingat bahawa peretas kerap kali hack kerana mereka boleh . Sesetengah penggodam pergi untuk sistem berprofil tinggi, tetapi penggodaman ke sistem sesiapa pun membantu mereka masuk ke kalangan penggodam. Hacker mengeksploitasi rasa aman palsu orang ramai dan pergi ke hampir mana-mana sistem yang mereka fikir mereka boleh berkompromi. Maklumat elektronik boleh berada di lebih dari satu tempat pada masa yang sama, jadi jika penggodam semata-mata menyalin maklumat dari sistem yang mereka masuki, sukar untuk membuktikan bahawa penggodam mempunyai maklumat itu dan mustahil untuk mendapatkannya kembali.

Begitu juga, penggodam tahu bahawa laman web mudah rosak - dengan mudah diserang - tidak baik untuk perniagaan orang lain. Ia sering mengambil pelanggaran data berskala besar; Walau bagaimanapun, laman web yang digodam sering boleh memujuk pihak pengurusan dan orang tidak percaya lain untuk menangani ancaman dan kelemahan maklumat.

Banyak kajian baru-baru ini telah mendedahkan bahawa kebanyakan kecacatan keselamatan adalah sangat asas. Kelemahan asas ini ialah buah tergantung rangkaian yang hanya menunggu untuk dieksploitasi. Pelanggaran komputer terus menjadi lebih mudah untuk dilaksanakan namun lebih sukar untuk mencegah beberapa sebab:

• Penggunaan rangkaian dan keterhubungan Internet yang meluas

• Ketidakpastian yang diberikan oleh sistem komputer yang bekerja di Internet dan sering di rangkaian dalaman (kerana penebangan, pengawasan yang efektif

• Bilangan dan ketersediaan alat-alat peretasan

• Banyak rangkaian wayarles terbuka yang membantu penggodam menutup rangkaian mereka

• Kompleks rangkaian yang lebih besar dan pangkalan data dalam aplikasi dan pangkalan data yang sedang dibangunkan hari ini

• Kanak-kanak yang cerdas komputer

• Ketidakpastian bahawa penyerang akan disiasat atau didakwa jika ditangkap

Seorang penggodam berniat jahat hanya perlu mencari satu lubang keselamatan manakala IT dan profesional keselamatan dan pemilik perniagaan mesti mencari dan menyekat mereka semua!

Walaupun banyak serangan tidak diketahui atau tidak dilaporkan, penjenayah yang ditemui seringkali tidak dikejar atau didakwa. Apabila mereka ditangkap, penggodam sering merasionalisasikan perkhidmatan mereka sebagai altruistik dan manfaat kepada masyarakat: Mereka hanya menunjukkan kelemahan sebelum orang lain melakukannya. Walau apa pun, jika penggodam ditangkap dan didakwa, sistem ganjaran "kemasyhuran dan kemuliaan" yang digalakkan oleh penggodam terancam.

Yang sama berlaku untuk pengguna yang berniat jahat. Biasanya, aktiviti jenayah mereka tidak disedari, tetapi jika mereka ditangkap, pelanggaran keselamatan mungkin disimpan dengan cepat dalam nama nilai pemegang saham atau tidak mahu meremehkan mana-mana pelanggan atau bulu pasangan perniagaan. Walau bagaimanapun, undang-undang dan peraturan privasi dan privasi maklumat berubah ini kerana dalam kebanyakan situasi, pemberitahuan pelanggaran diperlukan.Kadang-kadang, orang itu dipecat atau diminta untuk meletakkan jawatan. Walaupun kes pelanggaran dalaman awam menjadi lebih biasa (biasanya melalui pelanggaran undang-undang penzahiran), kes-kes ini tidak memberikan gambaran penuh tentang apa yang sebenarnya berlaku di organisasi purata.

Sama ada mahu atau tidak, kebanyakan eksekutif sekarang perlu menangani semua undang-undang dan peraturan negeri, persekutuan dan antarabangsa yang memerlukan pemberitahuan pelanggaran atau suspek pelanggaran maklumat sensitif. Ini terpakai untuk hacks luaran, pelanggaran dalaman, dan juga sesuatu yang kelihatan seperti jinak sebagai peranti mudah alih yang hilang atau pita sandaran.