Innholdsfortegnelse:
Etiske hackere bringer verdi til organisasjoner ved å finne smutthull før noen med ondsinnede intensjoner finner dem. Det virker bare naturlig at de blir sett på med respekt. Men ting er ikke så enkelt som det virker. Etiske hackere kan bli utsatt for juridiske handlinger, selv om de hacker systemer med gode intensjoner.
Etisk hacking anses som akseptabel hvis det blir anmodet om av organisasjoner. Men selv da gjør det ikke slik hacking immun mot rettslig handling. Mest prekær er plasseringen av de hackere som bryter inn systemer uoppfordret, men med gode intensjoner. Lover som regulerer etisk hacking er foreløpig mangelfulle og vage. Spørsmålet om rettsbeskyttelse for etiske hackere trenger alvorlig fokus. Omfanget av arbeid og andre lovbestemmelser må bestemmes.
Hva er etisk hacking?
Såkalt etisk hacking er praksisen med å bryte inn systemer med den hensikt å finne sikkerhetsproblemer, men uten ondsinnet hensikt. Etiske hackere har en tendens til å la eierne eller interessentene i systemet kjenne til funnene sine. Etiske hackere kan gjøre jobbene sine enten oppfordret eller uoppfordret. Organisasjoner ber formell hackere om å teste systemene sine, en ordning som kalles penetrativ testing. Hackere tester systemene og gir vanligvis en rapport på slutten av jobben. Uoppfordrede hackere derimot, tester systemer av forskjellige grunner. Oppfordret hacking er potensielt mindre farlig for hackere enn uønsket hacking, hovedsakelig fordi uønskede hackere mangler formell godkjenning. (Lær mer om den positive siden av hacking i fem grunner til at du bør være takknemlig for hackere.)