Un hacker (sau whitehat, „pălărie albă”) este un care acționează etic. Cu consimțământul proprietarilor, hackerii the atacă deliberat software-ul sau sistemele acestora pentru a identifica orice vulnerabilitate sau problemă de securitate ar avea acesta, ajutând la întărirea lui împotriva hackerilor black hat.

este pus în contrast cu black hat, un hacker malițios; această dihotomie a definițiilor provine din filmele western, în care cowboy-ii eroi și antagoniștii lor purtau, prin tradiție, respectiv, pălării albe și negre. Există și un al treilea tip de hacker, cunoscut ca grey hat care acționează cu bune intenții, dar uneori fără permisiune sau consimțământ adecvat.

Hackerii pot acționa și în echipe numite , în cluburi de hackeri, în scenarii de tip sau .

Istoricul termenului Contrastul modern între și derivă din convenția din filmele western în care eroii erau asociați pălăriilor albe și antagoniștiipălăriilor negre. Pe la jumătatea anilor 1960, era deja folosit la modul general în engleza americană cu sensul de persoană percepută ca fiind dintre „cei buni”, sau de partea binelui.

Sensul specific din lumea hackerilor s-a dezvoltat din acest contrast moral mai larg. consemnează termenul în argoul informatic începând cu 1990, definindu-l drept persoană care practică hacking cu scopuri benigne și altruiste, în special pentru a testa sistemele de securitate și a preveni faptele ilegale. Expresia hacker era larg folosită spre sfârșitul anilor 1990, iar la începutul deceniului următor se folosea despre testerii de securitate contractați pentru identificarea slăbiciunilor rețelelor și sistemelor.

Angajare Interviurile cu angajații din Regatul Unit din 2011 sugerează că hackerii etici care lucrează pentru companii au și aptitudini de inginerie socială, tehnologii mobile, și networking social.

În activitatea profesională, munca hackerilor se suprapune substanțial peste și peste testarea etică de securitate, hackerul etic acoperind îndeaproape rolul de pen-tester, simulând atacurile folosite de hackerii malițioși pentru a înțelege cum pot fi apărate sistemele.

Rolurile hackerilor pot fi îndeplinite de angajați ai companiei sau de terți contractați pentru testarea securității unei organizații. În acest context, distincția față de hackingul malițios nu derivă din metoda tehnică, ci din autorizare, gamă de aplicare și disciplină profesională: folosesc tehnici specifice atacatorilor, operând sub limitări etice și legale. Industria pen-testingului și a testării etice a securității s-au organizat în jurul unor organizații profesionale, a unor calificări recunoscute și a unor rute structurate de dezvoltare profesională, punând accent și pe faptul că practicanții trebuie să nu depășească limitele convenite cu clientul.

Printre certificările notabile se numără certificările de la National Security Agency din SUA, cum ar fi CNSS 4011. O astfel de certificare acoperă tehnicile corecte și etice de hacking, precum și mangementul echipelor. Când agenția recruta angajați la un în 2020, ea promitea aplicanților că „dacă aveți câteva, să le spunem indiscreții în trecut, nu vă alarmați. Nu trebuie să presupuneți automat că nu veți fi angajați”.

Persoane notabile

, aliasul unui jurnalist și hacker nord-irlandez care a și și-a publicat investigațiile pe YouTube și în emisiuni BBC cum ar fi și , un hacker american angajat în trecut de National Security Agency și de Uber, care, printre alte fapte, are la activ hackuri reușite ale vulnerabilităților calculatorului de pe vehiculele Jeep Cherokee din 2014, împreună cu , prin care a reușit să preia controlul accelerării, frânelor și direcției , o antreprenoare americană în domeniul tehnologiei, care a înființat firma de consultanță Hacker House în 2016.

Note

Categorie:Securitate informatică