Ethisch hacken

Een ethisch hacker is een hacker die samenwerkt met bedrijven om hun netwerksysteem te testen. Deze samenwerking heeft als doel om proactief systemen te testen op lekken en fouten en deze proberen op te lossen alvorens ze kunnen misbruikt worden. Dit alles binnen een juridisch kader. Een ethisch hacker is niet hetzelfde als een gewone hacker, het verschil zit in het motief. Zo zal een gewone hacker In tegenstelling tot de ethische hacker, kwaadaardige motieven hebben bij (poging tot) een virtuele inbraak..

Doel

Het beveiligen van computers en netwerken die gekoppeld zijn aan het internet is nodig om te voorkomen dat grey en black hat hackers toegang kunnen krijgen tot en misbruik kunnen maken van belangrijke informatie zoals bankgegevens, interne bedrijfsinformatie, medische gegevens etc. Toch zitten er vaak fouten in deze beveiliging. Ethische hackers gaan op zoek naar deze fouten. Door deze zero-day exploits te ontdekken en melden kan het probleem opgelost worden voordat er misbruik van gemaakt wordt.

Voordelen

Een voordeel van ethisch hacken voor de hacker zelf ten opzichte van gewoon white hat hacken, is dat er een contract wordt opgesteld. Dit contract geeft toestemming om de site te hacken. Indien een site gehackt wordt zonder toestemming kan dit juridische gevolgen hebben, omdat het strafbaar is. Toch zijn er plannen vanuit de regering om het white hat hacken te promoten. Dit zouden ze doen door het strafbaar karakter weg te laten vallen. Hiermee is het Centrum voor Cybersecurity bezig. Voor het bedrijf is ethisch hacken een voordeel omdat men informatie over zichzelf, maar ook over klanten zo beter kan beschermen. Doordat de expoit enkel met hen gedeeld wordt zal deze niet openbaar gemaakt worden, zoals sommige hackers wel doen.

Nadelen

Aan de hand van een enquête werd vastgesteld dat cybercriminaliteit nummer twee is op de lijst van risico’s die het meeste onderschat worden door Belgische bedrijven. Veel bedrijven kiezen er voor geen ethisch hacker te gebruiken. Uiteraard brengt ethisch hacken ook nadelen met zich mee voor de 'opdrachtgever'. Wanneer een ethisch hacker ingehuurd wordt, kan het zijn dat de hacker -of extern persoon- gevoelige of interne informatie zal te zien krijgen. Wanneer men wel werkt met een ethisch hacker worden vaak vereisten of grenzen opgesteld. Op deze manier wordt de ethische hacker in zijn vrijheden beperkt en worden er grenzen gesteld.

Drijfveer ethische hackers

Ethische hackers zijn eigenlijk een soort van beveiligingsonderzoekers die een bijdrage willen leveren aan de veiligheid van ICT-systemen. Heet doel van deze activiteiten is om zicht te krijgen op de kwetsbaarheden en de risico's van het ICT-systeem. De rol van een ethisch hacker is dus goedwillig. Ze willen immers de kwetsbaarheden van een systeem blootstellen.

Voor publieke en private bedrijven schuilt er een immens belang in. Zij zijn in de dagelijkse werking sterk afhankelijk van het ongestoord functioneren van de informatiesystemen. Het verkrijgen van kennis over de kwetsbaarheden van de beveiliging in de eigen systemen is hierbij essentieel voor de dagelijkse bedrijfsvoering.

Om partijen bij elkaar te brengen is het noodzakelijk om samen te werken door middel van afspraken. door goede afspraken te maken hebben alle partijen meer zekerheid over hun positie en kan er een bijdrage worden geleverd aan het gezamenlijke doel; het verhogen van de veiligheid van informatiesystemen.

Kwetsbaarheden in ICT

Kwetsbaarheden komen op verschillende plaatsen in hard- en software voor en kennen veel gradaties. Het uitbuiten van die kwetsbaarheden kan leiden tot mogelijke veiligheidsrisico's. De kwetsbaarheid is een eigenschap van een samenleving, informatiesysteem of organisatie of een onderdeel daarvan die afbreuk doet aan de weerbaarheid van deze entiteit. Een kwetsbaarheid biedt een kwaadwillende partij de kans om schade toe te brengen omdat de bescherming tegen schade de wensen overlaat. Zo kan deze kwaadwillende partij bijvoorbeeld de legitieme toegang tot informatie gaan verhinderen en ongeautoriseerd benaderen. Deze dreigingen kunnen leiden tot incidenten. Het verhelpen van kwetsbaarheden is een directe manier om dreigingen af te laten nemen en de kans op incidenten te verkleinen.

Verantwoordelijkheden

De organisatie die beheerder is van een informatiesysteem, is primair verantwoordelijk van de beveiliging van het informatiesysteem. Dus ook verantwoordelijk voor de melding van een kwetsbaarheid.

Actualiteit

Om de kennis van bonafide hackers maximaal te benutten, wil de regering een beleid uitwerken waarbij die hackers een zekere bescherming genieten. De verantwoordelijkheid daarvoor ligt bij het nagelnieuwe Centrum voor Cybersecurity (CCB). Dat kondigt premier Charles Michel aan in antwoord op een parlementaire vraag van Roel Deseyn (CD&V). Het doel is om ‘ethisch hacken’ uit de strafrechtelijke sfeer halen. Het is een moeilijke kwestie om enerzijds gebruik te maken van de kennis en vaardigheden van bonafide hackers, en aan de andere kant de sluizen niet open te zetten..

Externe links

• Classity
• Reportage ethisch hacken
• Cybercrime
• Sogeti
• Risico imagoschade
• Ethical hacking
• Responsible disclosure
• Hacker
• Hacken

Bronvermelding

Bronnen, noten en/of referenties: