في ظل أمن المعلومات والبيانات في عصرنا الحالي,التقنية بشكل عام تعد سلاح ذو حدين، في الوقت الذي توفر فيه تسهيلات كبيرة للمستخدمين،ونلاحظ بشكل كبير التهديدات الامنية للمعلومات واختراقات المواقع أصبحت أمراً مقلقا خاصة بين المجتمعات العربية، بالاضافة مع وصولنا إلى عصر تطبيقات الويب واتاحة الخدمات عن طريق شبكة الأنترنت.
شخص يقوم باختراق موقع الشركة او المؤسسة الخاصة بك,ويقوم بفحص الاماكن الضعيفة وتسجيلها كتقرير لارسالها للمدير المسؤول لغاية تنبيه صاحب الموقع بخلل قد يؤدي الى اختراقه !
اذن من هو هذا الشخص الذي تحدثنا عنه؟ وما هي المهارات التي جعلت منه هاكر اخلاقي؟ ما الخبرات المطلوبة ليصبح تفكيره بهذا الشكل ؟ جميعها اسئلة سأجيب عنها اليوم باذن الله.
الهاكر الاخلاقي وبالانجليزية” “ Ethical Hacker ؟
هو شخص يمتلك القدرة على الاختراق والحماية من الاختراق,يمتلك احدى الشهادات المخصصة ليمارس طبيعة عمله كهاكر اخلاقي,كما يسخر تلك الفنون “الاختراق والقرصنة” لخدمة المجتمع أما بتقديم خدمات أمنية احترافية أو باكتشاف الثغرات في تطبيقات وأنظمة دولية وأشعار الشركات المتضررة بخطورة تلك الثغرات، ولكن لا يتم كل ذلك إلا بعد توقيع اتفاقيه وتخطيط مسبق مع الجهة المراد اختبارها،اي انه لا يجوز له الدخول لأي مكان واختراقه “بحجة” فحصه ! يجب ان يأخذ الموافقة الازمة لذلك قبل اي خطوة متبعة.
للهاكر الاخلاقي شروط وأحكام يجب عليه اتباعها والموافقة عليها بالتوقيع على اتفاقية تسمى Code Of Ethic وهي اتفاقية أخلاقية تهدف الى أن الهاكر الأخلاقي يجب أن يحافظ على السرية التامة في أي اختبار اختراق ولا يقوم بتسريب أي معلومات عن الجهة المختبرة أو الثغرات المكتشفة وعلى أن يقوم بتقديم تقرير كامل يوضح فيه جميع الثغرات الأمنية والحلول مما يساعد الجهة المعنية بالاختبار تأمين مصادرها من المخترقين، كما أن أي إخلال بأحد نصوص الوثيقة الأخلاقية قد يعرض الهاكر الأخلاقي للمطالبة القانونية والمحاكمة امام الجهات المختصة.
ليست هناك تعليقات :
إرسال تعليق