كلمات قد لا تتوقع رؤيتها معًا: “اختراق” و “أخلاقي”. يُنظر إلى المُتسلل عادةً على أنه شخصية غامضة ومُثيرة تُجيد الاتصال بشبكة Wi-Fi محمية بدون الحاجة إلى كلمة مرور وتسرق معلومات بطاقة ائتمان والبيانات الشخصية. ومع ذلك ،
لطالما كان مُصطلح “القرصنة” مُرتبط بالأفعال غير المشروعة التي يترتّب عليها أذى للآخرين. لكن هل سمعتَ عن قبل عن القرصنة الأخلاقية؟
لا ينجذب المُتسلل إلى القرصنة لمجرد القيام بالأنشطة الإجرامية ؛ يدخل معظمهم المشهد لأن لديهم شغفًا بالأمان. معظمهم يدخل المشهد لأنَّ لديهم شغفًا بالأمن. إنها طريقة استخدامهم لتلك العاطفة التي تفصل المُتحمسين عن المُجرمين. تحقق من كيف يُمكن للقرصنة الأخلاقية أن تُوقف المُتسللين.
ما هي القرصنة الأخلاقية؟
يقتضي التعريف الحرفي لمصطلح “القرصنة” العثور على نقاط الضعف في جدار حماية نظام ما، واستغلال هذه النقاط للنفاذ إليه بطريقة غير قانونية ، والقيام بأنشطة ضارة. ويستطيع المُتسلل الذين تمكن من اختراق جدار الحماية أن يحذف أو يسرق المعلومات الحساسة التي يُمكن أن تُؤذي الشركة أو الأفراد.
ولكن القرصنة الأخلاقية تختلف قانونيًّا عن القرصنة التقليديَّة؛ إذ تقوم الشركات بتوظيف خبراءَ حاسوبيين لاختبار مقدار حمايات النظام وأمنه ولتحديد نقاط ضعفه وتقديم تحليل بغرض تحسين جدار الحماية. وكذلك فإنَّ القرصنةَ الأخلاقية وسيلةٌ هامة للهيئات الحكومية لمعرفة وتحديد التهديدات المُحتمَلة للأمن القومي.
يتبع خبراء القرصنة الأخلاقية أربعة بروتوكولات أساسية:
- ابق قانونيًا: الحصول على الموافقة المناسبة قبل الوصول وإجراء التقييم الأمني.
- حدّد النطاق: بتحديد نطاق التقييم بحيث يظل عمل المخترق الأخلاقي قانونيًا وضمن الحدود المعتمدة للمؤسسة.
- الإبلاغ عن نقاط الضعف: عبر إخطار المؤسسة بجميع نقاط الضعف التي تم اكتشافها أثناء التقييم. وتقديم المشورة العلاجية لحل هذه الثغرات الأمنية.
- احترام حساسية البيانات: اعتمادًا على حساسية البيانات، قد يتعين على المتسللين الأخلاقيين الموافقة على اتفاقية عدم إفشاء، بالإضافة إلى الشروط والأحكام الأخرى التي تتطلبها المؤسسة التي تم تقييمها.
القرصنة والتسلل
هذا هو العداء المُستمر بين الهاكر الخبيث (“هاكر أحمر القبعة”) والهاكر الأخلاقي (“هاكر أبيض القبعة”). حيث يُحاول الهاكر الخبيث دائمًا العثور على طرق جديدة للوصول إلى الأنظمة والشبكات من أجل تثبيت برامج ضارة أو سرقة البيانات الحيوية. من ناحية أخرى ، يستخدم الهاكر الأخلاقي معرفته بالأدوات والتقنيات الخبيثة لتقديم المشورة للشركات حول كيفية تحسين أمنها بشكل أفضل. هذا ما يجعله “أخلاقي”: فهم يستخدم سلطته من أجل الخير وليس الشر. تحقق من أفضل قنوات اليوتيوب التي توفر دورات تعليمية لاحتراف الهاكر الأخلاقي مجانًا.
واحدة من الطرق التي يُمكن أن يساعد بها الهاكر الأخلاقي مُختلف الشركات هي القيام بهجوم على أنظمتها. بالطبع ، لا يفعل هذا بشكل غير مُعلن ؛ سيؤدي ذلك إلى حدوث مشكلة قانونية كبيرة ، بغض النظر عن مدى أخلاقيته! ستجد غالبًا أنَّ الشركات هي من تتقرب منه وتطلب اختبار أمنها. بعد ذلك ، يحصل المُخترق على إذن لاختبار منطقة مُعينة من الحل الأمني للشركة لمعرفة ما إذا كانت تفي بأساسيات الأمان. بطبيعة الحال ، لا يجب على أي شخص لديه الخبرة الكافية في العمل أن يعمل بدون مقابل. متوسط الراتب الابتدائي للهاكر الأخلاقي يبلغ نحو 95 ألف دولار في السنة.
كيف يُمكن أن تُصبح هاكر أخلاقي
القرصنة الأخلاقية هي خدمة مطلوبة بشدة من الشركات التي لديها معلومات حساسة لحمايتها. في الواقع ، من المُهم جدًا أن تُوفر المؤسسات دورات تُعلم الأشخاص كيفية الاختراق بقصد استخدامها للأخلاقيات. وهذا يخلق بعض القلق بين العامة من أن كل مُتدرب في هذه الدورات قد يتحول إلى أسود القبعة ويبدأ في استخدام معارفه الجديدة لتحقيق مكاسب شخصية.
لسوء الحظ ، ليس هناك ببساطة أي وسيلة لتوقع أن يقوم الهاكر الأخلاقي بعمله بشكل جيد دون أن يعلمه جميع الطرق التي يستخدمها أسود القبعة. إنَّ تعليم المُتسللين الأخلاقيين أي شيء أقل سيعني أنَّ الهاكر الأخلاقي سوف يتغاضى عن الثغرات الأمنية والعيوب التي سيرتقبها الهاكر الخبيث. بل هناك كتب مدرسية للبيع تُعلّم التسلل ، مع بعض الآمال بأنَّ قرائها سيستخدمونها للأبد في الخير وليس للشر.
إذا كان الهاكر لا يشعر بشكل خاص أنه ينقل مهاراته إلى مستوى مهني ، فلا تزال هناك وسائل تُمكنه من ممارسة مهنته بشكل قانوني. العديد من المواقع الاجتماعية للقرصنة مثل Hack This Site! تقوم بالسماح للأشخاص باختبار مهاراتهم والتنافس في المسابقات في بيئة قانونية. هذا يعطي المُتسللين أرضية رائعة ، لذلك ليس عليهم أن يلجأوا إلى المواقع الإلكترونية للأبرياء من أجل تجربة مهاراتهم وتحدي قدراتهم. تحقق من تعلم كيفية القرصنة من أفضل المواقع والبرامج التعليمية.
بالنسبة لكل من يحرص على التعرف على القرصنة الأخلاقية ، هناك بعض الدورات عبر الإنترنت التي يُمكنك الوصول إليها. معظمها تُعلمك عن Kali Linux ، والتي هي التوزيعة الرئيسية التي يستخدمها معظم المُتسللين للقرصنة. تحقق من أفضل المواقع التي تعلمك كيفية الاختراق بشكل قانوني.
القرصنة الأخلاقية
قد تبدو القرصنة الأخلاقية وكأنها أسطورة ، لكن فوائدها حقيقية للغاية. تعتمد الشركات على الهاكر الأخلاقي للتعرف إلى العيوب التي يُواجهها أمانها حتى تتمكن من الدفاع عن معلوماتها بشكل أفضل عندما يستهدفها شخص لديه نوايا خبيثة فعلية. أنت الآن تعرف ما هو المُتسلل الأخلاقي وما يفعله ولماذا هناك حاجة إليه.
ما رأيك في تعليم الأشخاص ليصبحوا قراصنة أخلاقين؟ هل يجب إخفاء تقنيات المُتسللين بشكل أكبر لمنع المزيد من بلاستات من دخول المشهد؟ أم ينبغي أن تظل سهولة الوصول إلى هذه المعلومات كما هي ، حتى يتمكن الأشخاص من تعلم كيفية الدفاع عن أنفسهم بشكل أفضل؟ يُمكنك الإطلاع الآن على 20+ من أفضل تطبيقات و أدوات الاختراق والقرصنة للأندرويد.
