Czy zarabiasz na etyczne hakowanie?

Oznaczony jako “haker” zwykle ma wiele negatywnych konotacji. Jeśli nazywasz siebie hakerem, ludzie często postrzegają cię jako osobę, która powoduje psoty tylko z powodu chichotów. Ale jak opisałem w tym artykule, wyjaśniając różnicę między dobrymi a złymi hakerami Jaka jest różnica między dobrym hakerem a złym hackerem? [Opinia] Jaka jest różnica między dobrym hakerem a złym hackerem? [Opinia] Co jakiś czas słyszymy coś w wiadomościach na temat hakerów, którzy usuwają strony, wykorzystują wiele programów lub grożą przedostaniem się do obszarów o wysokim poziomie bezpieczeństwa, do których nie powinni należeć. Ale jeśli… są ​​też etyczni hakerzy, którzy w końcu wykonują podobne zadania dla dobra, a nie zła. Ale chociaż istnieją etyczni hakerzy, czy można zarabiać na życie etycznymi hakerami?

Badałem różne etapy kariery hakerów etycznych - przygotowanie, doświadczenie i pracę. Okazuje się, że jest to całkiem możliwe, ale trudno się do niego dostać i wymaga wielu przygotowań. Jeśli jednak pozostaniesz przy tym i osiągniesz sukces jako etyczny haker, możesz stworzyć bardzo dobrą ścieżkę kariery.

Co to jest etyczny haker?

Haker to osoba posiadająca wiedzę i umiejętności w zakresie obsługi komputera i / lub programowania, która wykorzystuje wspomniane zasoby do włamania się do systemu komputerowego i wykorzystania go. Podczas gdy stereotypowi hakerzy kryminalni włamują się do systemów komputerowych, powodując spustoszenie, etyczni hakerzy próbują włamać się do systemów bez powodowania zbyt dużych szkód, a następnie zgłaszają się właścicielowi o swoich ustaleniach. Innymi słowy, etyczni hakerzy znajdują dziury, które mogą wykorzystać hakerzy kryminalni, i informują właściciela o nich, aby mogli je naprawić przed wyrządzeniem jakiejkolwiek realnej szkody przez hakera kryminalnego. Etyczne hakowanie jest również znane jako testy penetracyjne, testy włamań i red teaming.

Stanie się etycznym hakerem nie jest łatwym zadaniem - wymaga dużej wiedzy, szczególnie jeśli chodzi o bezpieczeństwo systemu komputerowego, i dużego doświadczenia, aby spróbować etycznej pracy hakerskiej. W przypadku, gdy nie położyłem na to wystarczającego nacisku - doświadczenie jest niezbędne, nawet jeśli masz stopień informatyki, certyfikat lub cokolwiek innego, co możesz mieć.

Przygotowanie edukacyjne

Zanim jednak przejdziesz do części poświęconej doświadczeniu, dobrze jest zrozumieć, jak działają komputery i komunikują się ze sobą. Wszystko to można osiągnąć dzięki dyplomowi informatyki lub innym podobnym kursom uczenia się - nawet biorąc kilka kursów za pośrednictwem ogólnodostępnego “OpenCourseWare” z miejsc takich jak MIT to świetna rzecz, jeśli nie stać Cię na wzięcie udziału w kursach akademickich. Stopień jest preferowany, ale wiedza i doświadczenie do jego poparcia mogą być również skuteczne.

Zdobywanie doświadczenia

Doświadczenie można zdobyć na dwa różne sposoby - pracę na własny rachunek i dobrą zabawę. Korzystanie z Internetu ma kluczowe znaczenie, ponieważ zawiera bogactwo bezpłatnych informacji, które pomogą Ci w nauce podczas wypróbowywania nowych rzeczy. Istnieje również wiele zasobów do obejrzenia, takich jak samouczek Jamesa na temat łamania sieci bezprzewodowej chronionej WEP. Jak złamać własną sieć WEP, aby dowiedzieć się, jak naprawdę niebezpieczna jest jak złamać własną sieć WEP, aby znaleźć Nie wiadomo, jak naprawdę jest to niebezpieczne. Ciągle mówimy, że używanie WEP do „zabezpieczania” sieci bezprzewodowej jest naprawdę głupcem, ale ludzie nadal to robią. Dzisiaj chciałbym pokazać dokładnie, jak naprawdę niepewna jest WEP przez… dystrybucję BackTrack Linux specjalizującą się w testach penetracyjnych oraz narzędzia, takie jak Droidsheep, które filtrują niezabezpieczony ruch bezprzewodowy. To tylko kilka bardzo podstawowych sposobów na rozpoczęcie pracy z całą koncepcją “hakerstwo”, ale są o wiele bardziej zaawansowane tematy, których należałoby się nauczyć, aby w pełni zrozumieć, czego potrzeba, aby być skutecznym hakerem etycznym.

Pamiętaj, że podczas wszystkich swoich przygód powinieneś przestrzegać przepisów. Oznacza to, że powinieneś ćwiczyć techniki na własnym sprzęcie lub poprosić właściciela o zgodę przed próbą czegokolwiek. Jeśli w końcu zrobisz coś, co jest nielegalne, może to na zawsze zaszkodzić Twojej reputacji oprócz kwestii prawnych, grzywien itp.

Pomocne jest także przechodzenie przez szereg różnych certyfikatów, w tym certyfikację A +, Network + lub CCNA oraz Security + lub CISSP lub TICSA. Odpowiednie zadania podczas pracy na drodze również bardzo pomagają. Nie oczekuj, że przejdziesz od niczego po etyczne hakowanie.

Zdobycie pracy

Więc jeśli masz dobre wykształcenie i kilkuletnie doświadczenie, jesteś gotowy, aby odnieść sukces jako etyczny haker. Praca dla niezależnych jest nie tylko dobrym sposobem na zdobycie doświadczenia, ale może również zapewnić przyzwoitą kwotę przychodów, która może wzrosnąć wraz ze wzrostem Twojej reputacji wśród społeczności niezależnych. Minusem wolnych miejsc pracy jest to, że nie masz stabilnej pozycji, więc dochód nigdy nie jest tak pewny, jak byś tego chciał.

Gdy będziesz gotowy odejść z pracy niezależnej, możesz zacząć ubiegać się o zatrudnienie na różnych stanowiskach w różnych firmach technologicznych. Pamiętaj, że nie musisz aplikować do największych firm technologicznych - jest tak wiele mniejszych, które równie dobrze mogą ci zapłacić. Alternatywnie możesz także skonfigurować usługę konsultacyjną w zakresie bezpieczeństwa systemu komputerowego, aby móc pracować dla wielu firm jednocześnie. Można to zrobić w uzupełnieniu do stałego stanowiska lub jako krok między pracą na własny rachunek a stałą pracą.

Ceryfikowany etyczny haker

Aby legitymizować się jako dobry w etycznym hakowaniu, możesz zostać Certyfikowanym Hakerem Etycznym (CEH), przechodząc neutralny dla dostawcy kurs certyfikacyjny. Zapewnia to wszechstronną wiedzę specjalistyczną na tematy związane z bezpieczeństwem, którą możesz, ale nie musisz, podczas zdobywania doświadczenia na własną rękę. Aby jednak otrzymać certyfikat, należy ukończyć kurs lub mieć co najmniej dwuletnie doświadczenie potwierdzone przez pracodawcę. Otrzymanie takiego certyfikatu może dać ci prawo do chwalenia się, a także większy wpływ na zdobywanie lepszych miejsc pracy lub podwyżek.

Wniosek

Jak widać, zdecydowanie można zarabiać na życie etycznym hakowaniem. Chociaż proces dojścia do tego punktu zdecydowanie nie jest łatwy (nie jest to również dla każdego faceta komputerowego), może być tego wart, jeśli jesteś w tym dobry i lubisz to robić. Ponadto możesz powiedzieć innym, że robisz im usługę, zapewniając im bezpieczeństwo w Internecie.

Czy zainteresuje Cię kariera w etycznym hackowaniu? O jakich innych fajnych, ale nietypowych pracach komputerowych znasz? Daj nam znać w komentarzach!

Kredyty obrazkowe: catatronic, slworking2