هکر اخلاقی چیست؟ چرا یکی از جذاب ترین مشاغل در امنیت سایبری می تواند شرط خوبی باشد

اینجاست که هکرهای اخلاقی وارد صحنه می شوند. او می گوید: «آنها این رفتار را تقلید می کنند، سوراخ هایی را پیدا می کنند که هیچ ابزاری قادر به پیدا کردن آن نیست.

هاریس پیلارینوس، مدیر عامل پلتفرم آموزش هکرهای اخلاقی، Hack the Box، می‌گوید: «مهم نیست چقدر بودجه به ابزار امنیت سایبری اختصاص دهید، به یک عنصر انسانی نیاز دارید.

به گفته پیلارینوس، کنجکاوی ذاتی برای نحوه کار کردن چیزها – که “این نشان می دهد که نامزد می تواند آسیب پذیری ها را به راحتی و با سرعت تشخیص دهد” – و همچنین مهارت های نرم مانند ارتباط، نفوذ و توانایی کار گروهی نیز از ویژگی های اصلی هستند.

پیلارینوس توضیح می‌دهد: «به طور کلی، برای من، یک آزمایش‌کننده قلم کاری را توصیف می‌کند که کسی انجام می‌دهد – یک متخصص امنیت سایبری که بر راه‌های نفوذ به شبکه‌ها تمرکز می‌کند.

امنیت-تیم-توسعه مهندسین-کارگران فناوری-همکاری

تصویر: گتی

هکرهای اخلاقی نیز نباید متخصص امنیت سایبری باشند: “اگر یکی از توسعه دهندگان در یک تیم مانند یک هکر اخلاقی فکر کند، اغلب می تواند آسیب پذیری های امنیتی را قبل از وقوع پیدا کند.”

آموزش افراد به عنوان هکرهای اخلاقی نیز ملاحظات منحصر به فردی را به همراه دارد، زیرا نیازمند یک محیط فنی امن است که در آن کارآموزان بتوانند تکنیک ها و سناریوهای مختلف را آزمایش کنند. پیلارینوس خاطرنشان می کند: «شما نمی توانید فقط بروید و «هک کنید». “این غیرقانونی است و شما می توانید خسارت وارد کنید.”

پیلارینوس پیشنهاد می‌کند: «من فرض می‌کنم، مانند بسیاری از سازمان‌ها، آنها نیاز حیاتی به اتخاذ یک طرز فکر هک در محیط پر خطر امروزی را تشخیص می‌دهند. این تنها راه برای جلو افتادن از جنایتکاران است و باید از آن استقبال کرد.»

Pylarinos می‌گوید در حالی که برنامه‌های آموزشی امنیت سایبری می‌تواند آگاهی سازمانی و انعطاف‌پذیری در برابر حملات سایبری را بهبود بخشد، معمولاً آن نوع تجربه عملی را ارائه نمی‌دهند که به تیم‌های امنیتی اجازه دهد به ذهن دشمنان وارد شوند، یا زمانی را به شبکه‌های شرکتی تست‌کننده استرس اختصاص دهند. برای نقص هایی که می تواند توسط هکرها مورد سوء استفاده قرار گیرد.

او می گوید که بهترین هکرهای اخلاقی توانایی برقراری ارتباط واضح و بیان دقیق شدت موقعیت های مختلف را دارند. “مشاوره ای که آنها ارائه می کنند، و همچنین پیشنهادات آنها برای راه های عملی برای کاهش مشکلات، نیاز به اعتماد و خرید فوری تیم گسترده تر برای ایجاد تفاوت در یک محیط کاری پرفشار و سریع دارد.”