Siyah şapka korsan tuzağı: Neden etik olmayan bilgisayar korsanlığı gençleri cezbediyor?

Bilgisayar korsanları genellikle hedefledikleri kuruluşlar için kaos yaratan kişiler olarak düşünülür. Ancak, bazı bilgisayar korsanları yeteneklerini iyi bir şekilde kullanmak için kullanırlar. etik hackerlar, neden olunan zararı telafi etmek. Bu alanda etik bilgisayar korsanlığı ve müreffeh kariyer fırsatları konusunda büyük bir büyüme olmasına rağmen, siyah şapka hack riskli çevrimiçi davranışlara ve teknoloji bilgisine olan hayranlıkları nedeniyle gençleri çekmeye devam ediyor.

2017 yılında İngiltere Ulusal Suç Teşkilatı bir bilgisayar korsanının ortalama yaşının 17 olduğunu bulan bir rapor hazırlattı. Uber ve Rockstar saldırıları.

Siyah şapkalı bilgisayar korsanlarını diğerlerinden ayıran nedir? beyaz şapkalı hackerlar niyetlidir. Siyah şapkalı bilgisayar korsanları, işletmelerin verilerini kötü niyetli bir şekilde tehlikeye atmak için teknik yeteneklerini kullanırken, beyaz şapkalı bilgisayar korsanları kuruluşların sistemlerindeki zayıf noktaları bulmasına yardımcı olur. Ancak günün sonunda ikisi de aynı yöntemleri kullanıyor.

>>Özel sayımızı kaçırmayın: CIO gündemi: BT liderleri için 2023 yol haritası.<<

Etik ve etik olmayan bilgisayar korsanlarının yaptıkları arasında ince bir çizgi olsa da, gençler akran baskısı veya sosyal kabul arayışı nedeniyle kuruluşlara saldırmaya daha fazla ilgi duyabilir. Bu, birçok kişinin etik olmayan bilgisayar korsanlığının çekiciliğini ve gençlerin yeteneklerini iyi kullanmak için kuruluşlar ve toplulukların neler yapabileceğini düşünmesine neden oluyor.

Siber suçlarla dolu bir hayata doğru kaygan bir yokuş

Kodlama ve bilgisayar korsanlığı sevgisi genellikle mütevazi başlangıçlara sahiptir. Başlangıç ​​olarak, gençler kişisel bilgisayarlarına girerek arkadaşlarına ve kardeşlerine masumca alay edebilirler. Bir kez bağımlı hale gelen gençler, kuruluşların zayıf noktalarını özetleyen ve araçlara erişim sağlayan, bilgisayar korsanlığını kolaylaştıran daha fazla forumu ortaya çıkarmaya başlar. Bilgisayar korsanlığı hakkında daha fazla bilgi gün ışığına çıktıkça, gençler bilgisayar korsanlığı ve siber gösteriler için yeteneklerini geliştiriyor.

Zararsız eğlencenin zararlı olabileceği nokta burasıdır. Bazı gençler bilgisayar korsanlığının dostane yolunu keşfetmeye devam ediyor — örneğin becerilerini denemek gibi. Kutuyu Hackle. Yetenekle donanmış diğerleri ise daha büyük hedefleri vurmak için cezbedilir: işletmeler, okullar ve kamu kuruluşları. Bu cazibe, anonim ve güçlü olma yeteneği ile beslenir.

Siber suç diğer suçlar gibi değildir. Bilgisayar korsanları suçu işler, ancak nadiren “gereğini yapar”. Kimliklerini, konumlarını ve IP adreslerini gizleyerek siber suçları ile bağlantı kurmalarını son derece zorlaştırırlar. Bilgisayar korsanlığıyla gelen anonimlik, suçlarından dolayı yakalanma olasılığı düşük olduğundan, siyah şapka korsanlığını özellikle çekici hale getirir.

Sadece 1.000 üzerinden 3 ABD’deki siber olaylar kovuşturmaya yol açıyor. Bir bilgisayarın arkasından verileri sızdırarak, tehlikeye atarak ve yok ederek bir organizasyonu dağıtmanın ve kargaşaya sürüklemenin kolaylığı, etik olmayan bilgisayar korsanlığını çekici hale getirir. Siyah şapka korsanlığı, gençlerin organizasyondan daha güçlü olmalarını sağlar.

Gençlerin karanlık tarafa çekildiğini gösteren işaretler

Bugün, gençler ortalamadan daha fazlasını harcıyor günde 7 saat gözleri bir tür ekrana yapıştırılmış. Okul, oyun veya sosyal medya dahil olmak üzere günlük çevrimiçi etkinliklerde, çevrimiçi zaman geçirmek istisna değil, normdur. Bu, gençlerin özel ve kamu sektörü kuruluşlarına yönelik siber saldırılara karışıp karışmadığını tespit etmeyi neredeyse imkansız hale getiriyor.

Sonuçta, net bir işaret yok. Bilgisayarların başında saatlerce vakit geçiren genç insanlar, hiçbir işe yaramadıklarının güvenilir bir göstergesi değildir. Bir ebeveynin, velinin veya öğretmenin, ağ izleme araçları yüklemedikçe genç bir siyah şapkalı bilgisayar korsanını eylem halindeyken yakalaması zor olacaktır. O zaman bile izinsiz giriş ve hafif gözetleme arasında hassas bir denge vardır.

Gençleri doğru yola yönlendirmek

Genç bilgisayar korsanlarının zihinleri teknik bilgi ve yenilikçi yaklaşımlarla dolu olabilir. Kuruluşların, daha yaygın olarak sızma testi olarak bilinen etik korsanlık için bu yeteneklerden bir şeyler yapma fırsatları vardır.

İşletmeler ve yerleşik etik bilgisayar korsanlarının kendilerini doğrudan genç nesillerin önüne koymaları gerekir. Polis dahil kuruluşların, kalem testi rollerine ışık tutmak için okul ve üniversite kariyer etkinliklerinde daha geniş bir varlığa sahip olmaları gerekir.

Bu, sıradan bir konuşma sunmanın ötesine geçmelidir. Sunum yapan kişiler, etik bilgisayar korsanlığının uygulanabilir ve hatta bazen heyecan verici bir kariyer olduğunu göstererek iş simülasyonları yürütmelidir. Ayrıca gençleri kalem testi stajı ve mezuniyet fırsatlarına yönlendirebilirler.

Gençleri etik bilgisayar korsanlığına yönlendirmek bir şeydir, ancak gençlerin beyaz şapka korsanları olarak kalmalarını ve siyah şapka korsanlığıyla uğraşmaya başlamamalarını sağlamak başka bir şeydir. Bu, işletmelerin tüm kalem testi yapanlar için sınırlar belirlemesini ve müşterileri kalem testi hedefleri konusunda tam olarak bilgilendirmesini gerektirecektir.

Kuruluşlar ve etik bilgisayar korsanlığı topluluğu, gençlerin yoldan çıkarılmasını önlemede önemli bir role sahiptir. Kalem testi hikayelerini gençlerle aktif olarak paylaşmalı ve gençlerin ilgi alanlarını bir kariyere dönüştürebileceklerini göstermeleri için fırsatlar sağlamalıdırlar. Bunu yaparak, gençlerin siyah şapka korsanı tuzağına düşme eğilimini kırabiliriz.

Gillian Vanhauwaert penetrasyon test cihazı ekibi şuranın lideridir: Savunma.com.