नैतिक हॅकर्स वि सायबर भाडोत्री

हायलाइट

• नैतिक हॅकर्स स्ट्रक्चर्ड आणि संमती-आधारित चाचणीद्वारे सिस्टमचा बचाव करतात; सायबर भाडोत्री लोक त्यांची कौशल्ये राजवटींना विकतात.
• सायबर भाडोत्री लोक पाळत ठेवण्यासाठी शून्य-दिवस आणि स्पायवेअर वापरतात, याचा अर्थ असा होतो की बर्‍याच घटनांमध्ये ते मानवी हक्कांच्या विरूद्ध कार्य करतात.
• सायबर-वॉरफेअर आणि उत्तरदायित्व जगभरात कसे पाहिले जाते हे बदलून नफ्यापासून संरक्षणाच्या हेतूने हॅकिंग आर्थिक विभाग उद्भवतो.

ऑनलाईन विश्वाची रणनीतिक स्पर्धेसाठी एक अतिशय महत्वाची रणांगण म्हणून उदयास आले आहे, परिणामी सायबरसुरक्षा आणि डेटा संरक्षणासंदर्भात गुंतागुंतीच्या गुंतागुंतीच्या समस्या उद्भवल्या आहेत. याने दोन भिन्न, परंतु तांत्रिकदृष्ट्या एकसारखे, करिअरची जाहिरात केली आहे: नैतिक हॅकर आणि सायबर भाडोत्री? जरी दोन्ही गटांमध्ये ऑनलाइन असुरक्षिततेचा फायदा घेण्यात अत्यंत कुशल कौशल्ये आहेत, परंतु त्यांची मूलभूत प्रेरणा आणि आंतरराष्ट्रीय सुरक्षेवरील त्यांचा प्रभाव खूपच वेगळा आहे.

नेटवर्कमध्ये प्रवेश करण्यासाठी आणि प्रचलित धमक्या उघडकीस आणण्यासाठी संगणक तंत्रज्ञान किंवा सॉफ्टवेअरचा वापर करून एखाद्या आस्थापनात अनधिकृत किंवा विशेषाधिकार प्राप्त करणे हे स्वतःच हॅकिंगचे वर्णन केले जाईल. ऐतिहासिकदृष्ट्या, हॅकर्सच्या तीन श्रेणी त्यांनी घातलेल्या टोपीच्या रंगाद्वारे ओळखल्या जातात: पांढरा, काळा आणि राखाडी.

व्हाइट हॅट: डिजिटल वर्ल्डचे संरक्षक

व्हाइट हॅट हॅकर्स किंवा एथिकल हॅकर्स त्यांचे अफाट ज्ञान आणि तांत्रिक सामर्थ्याचा उपयोग सर्वांच्या चांगल्यासाठी करतात. त्यांचे मुख्य उद्दीष्ट म्हणजे दुर्भावनापूर्ण कलाकारांविरूद्ध माहिती, सिस्टम आणि नेटवर्कचे रक्षण करणे, ज्याला ब्लॅक-हॅट हॅकर्स देखील म्हणतात. एथिकल हॅकिंगमध्ये आक्रमणकर्त्याची मानसिकता आणि पद्धतींचा वापर करून सिस्टम आणि नेटवर्कच्या सुरक्षा नियंत्रणाची चाचणी करणे समाविष्ट असते, परंतु नेहमीच सिस्टमच्या मालकाच्या व्यक्त संमतीने. मोठ्या कंपन्या नैतिक हॅकर्स, सहसा कंत्राटदार किंवा कर्मचारी घेतात, गुन्हेगार त्यांचे शोषण करण्यापूर्वी सुरक्षा असुरक्षा शोधण्यासाठी, निराकरण करण्यासाठी आणि प्रकट करण्यासाठी.

त्यांची केंद्रीय ड्रायव्हिंग फोर्स सक्रिय संरक्षण आहे: सायबरॅटॅकमधून आर्थिक आणि प्रतिष्ठित नुकसान टाळण्यासाठी असुरक्षा ओळखणे? हे एक पाऊल उचलले जाणे आवश्यक आहे कारण अनियंत्रित हॅकिंगमुळे कंपन्या दरवर्षी कोट्यवधी डॉलर्स गमावतात. मुख्य उद्दीष्ट म्हणजे लक्ष्य प्रणालीच्या सुरक्षा पायाभूत सुविधांचा आढावा घेणे ज्याचे शोषण केले जाऊ शकते अशा कमकुवतपणा ओळखण्यासाठी आणि अनधिकृत व्यक्ती प्रवेश मिळवू शकतात किंवा दुर्भावनायुक्त वर्तन अंमलात आणू शकतात की नाही हे निर्धारित करणे.

नैतिक हॅकरच्या क्रियाकलापात एक कठोर कार्यपद्धती असते, ज्यास नैतिक हॅकिंग लाइफ सायकल म्हणून संबोधले जाते, जे जादूपासून सुरू होते.

पहिली पायरी म्हणजे लक्ष्य वातावरणाविषयी मोठ्या प्रमाणात माहिती घेणे, जसे की आयपी पत्ते, नेटवर्क रेंज आणि वापरात असलेल्या ऑपरेटिंग सिस्टम निश्चित करण्यासाठी फिंगरप्रिंटिंग आणि गणना यासारख्या तंत्राचा वापर करणे.

दुसरे चरण स्कॅनिंग आहे, ज्यामध्ये हॅकर्स प्रत्यक्षात नेटवर्कवर ओपन पोर्ट्स, लाइव्ह होस्ट आणि कार्यरत सेवा शोधतात. यात संभाव्य प्रवेश बिंदूंचे विस्तृत चित्र तयार करण्यासाठी पोर्ट स्कॅन, नेटवर्क स्कॅन आणि असुरक्षा स्कॅन समाविष्ट आहेत. स्कॅनिंगनंतर, पुढील चरण म्हणजे प्रवेश घेणे.

या टप्प्यावर, नैतिक हॅकर्स सिस्टममध्ये घुसखोरी करण्याचा प्रयत्न करतात, असुरक्षिततेचे शोषण करून किंवा अधिकृतता पातळी सत्यापित करण्यासाठी संकेतशब्द-क्रॅकिंग पद्धतींचा वापर करून सुरक्षा नियंत्रणे टाळतात. जेव्हा प्रवेश यशस्वीरित्या अधिग्रहित केला जातो तेव्हा घुसखोर प्रवेश पातळीवर प्रवेश करतो. यात सिस्टम संसाधनांचा गैरवापर करणे, संभाव्यत: एक सतत हल्लेखोर नियंत्रण राखण्याच्या पद्धतीची नक्कल करण्यासाठी रूटकिट किंवा ट्रोजन हॉर्स सारख्या साधने स्थापित करणे समाविष्ट आहे, सामान्यत: उच्च-स्तरीय प्रशासकीय विशेषाधिकार मिळतात.

शेवटी, एथिकल हॅकर त्यांचा माग मिटेल. ही प्रक्रिया, ब्लॅक हॅट हॅकरचे अनुकरण करीत, लॉग व्हॅल्यूज बदलणे किंवा काढून टाकणे आणि डी-इंस्टॉलिंग प्रोग्राम्स काढून टाकणे यासारख्या पुरावा हटविण्यामध्ये, कंपनीला खरा उल्लंघन करणे किती कठीण होईल याची नक्कल करण्यास परवानगी देते.

नैतिक हॅकर्स विविध प्रकारचे मजबूत साधने वापरतात, त्यापैकी बहुतेक सुरुवातीला दुर्भावनायुक्त वापरासाठी डिझाइन केलेले होते परंतु त्याऐवजी त्याऐवजी बचावात्मक प्रोबिंगसाठी वापरले जाते. काही उदाहरणांमध्ये मॅपिंग आणि स्कॅनिंग नेटवर्कसाठी एनएमएपी, असुरक्षिततेच्या शोषणाच्या नियोजनासाठी मेटास्प्लोइट आणि ऑपरेटिंग सिस्टम किंवा वेब अनुप्रयोगांमधील त्रुटी ओळखण्यासाठी वापरल्या जाणार्‍या सानुकूल असुरक्षा स्कॅनरचा समावेश आहे.

राखाडी टोपी: सायबर भाडोत्रींचा उदय

नीतिमत्तेच्या व्हाईट-हॅट कोडच्या विपरीत, राखाडी-टोपी हॅकर्स बर्‍याचदा सायबर भाडोत्री किंवा 'भाड्याने देणे' म्हणून काम करतात. ते खासगी संस्था किंवा गट आहेत ज्यांना नुकसान भरपाईसाठी आक्षेपार्ह किंवा बचावात्मक सायबर ऑपरेशन्स करण्यासाठी नियुक्त केले गेले आहे आणि अशा प्रकारे ते निष्ठा असलेल्या लवचिकतेमुळे अत्यंत धोकादायक आहेत.

जागतिक रणनीतिक संघर्षामुळे आणि शक्ती राखण्यासाठी असुरक्षित हुकूमशाही राजवटींच्या अनिवार्यतेमुळे आजच्या भू -पॉलिटिक्सच्या दरम्यान सायबर भाडोत्रीत वाढ होते. त्यांचे बाजारपेठ सिंहाचा आहे, अलिकडच्या वर्षांत यापूर्वीच 12 अब्ज डॉलर्सचा उंबरठा ओलांडला आहे, आणि वेगाने वाढत आहे. त्यांची प्रेरणा जवळजवळ पूर्णपणे आर्थिक आहे, घुसखोरी तंत्रज्ञानाच्या उच्च मागणीमुळे. जे सर्वात जास्त पैसे देण्यास तयार आहेत यावर अवलंबून आक्षेपार्ह ऑपरेशन्स, ब्लॅक हॅटचे वैशिष्ट्यपूर्ण आणि बचावात्मक ऑपरेशन्स दरम्यान ते वेगाने फ्लिप करण्यास तयार आहेत.

सरकार त्यांच्या ग्राहकांच्या मोठ्या वाटा आहे. सायबर भाडोत्री लोकांचा वापर राज्य कलाकारांना अपमानजनक नाकारण्यामुळे त्यांच्या संबंधित आवश्यकतेची पूर्णपणे तडजोड न करता आक्षेपार्ह सायबर साधने मिळविण्यास सक्षम करते. ही अप्रियता सायबर ऑपरेशन्स थेट सुरू करण्यामध्ये गुंतलेल्या कायदेशीर परिणाम किंवा सूड उगवण्यापासून भाड्याने घेण्याच्या राज्याचे संरक्षण करते.

भाडोत्री लोकांच्या या गटांद्वारे प्रदान केलेल्या सेवा व्यापक आणि सहसा हानिकारक असतात. यामध्ये संगणक नेटवर्कशी तडजोड करणे, संवेदनशील डेटा (जसे की बँकिंग तपशील आणि स्थाने) अपहरण करणे आणि डीडीओएस हल्ले करणे, सायबर इंटेलिजेंस, डिजिटल फॉरेन्सिक्स आणि प्रवेश चाचणी समाविष्ट आहे. सर्वात महत्त्वाचे म्हणजे, राजकीय प्रतिस्पर्धी, पत्रकार, मानवाधिकार कार्यकर्ते, असंतुष्ट आणि नागरी समाज गटांवरील हल्ले यासह सायबर भाडोत्री कामगारांना भितीदायक घरगुती उद्दीष्टांसाठी वारंवार नियुक्त केले जाते. बर्‍याच प्रकरणांमध्ये या प्रथेमध्ये मानवी हक्कांचे स्पष्ट उल्लंघन होते आणि लक्ष्यित व्यक्तींच्या सुरक्षिततेस धोका असतो.

युद्धाची शस्त्रे

या भाडोत्री व्यक्तींनी वापरलेली शस्त्रे प्रगत असतात, कधीकधी शून्य-दिवसाच्या शोषणांवर आधारित असतात, सॉफ्टवेअरमधील अज्ञात छिद्रांवर आधारित असतात, ज्यांचे नंतर पॅच विकसित होण्यापूर्वी शोषण केले जाते. एनएसओ ग्रुप प्रायव्हेट कंपनीने तयार केलेले पेगासस स्पायवेअर हे एक सुप्रसिद्ध उदाहरण आहे. तंत्रज्ञानामुळे मोठ्या प्रमाणात मोबाइल पाळत ठेवणे, कॅप्चरिंग कॉल, एसएमएस संदेश, संपर्क, मायक्रोफोनमधील ऑडिओ रेकॉर्डिंग, फोटो आणि स्थान डेटा सक्षम होतो आणि जगभरातील डझनभर राष्ट्रांना परवाना मिळाला आहे.

आणखी एक बाब म्हणजे सायट्रोक्सने विकसित केलेले प्रीडेटर, स्पायवेअर सॉफ्टवेअर आहे जे विविध राष्ट्रीय सरकारांनी इव्हसड्रॉपिंगसाठी जाणीवपूर्वक वापरले आहे. ही अत्यंत प्रगत सायबर शस्त्रे खासगी कंपन्या राज्य शक्तीची उपयुक्त साधने बनवतात, विहित मानवी हक्क आणि नैतिक मर्यादेपलीकडे काम करतात.

निष्कर्ष

या खासगी लढाऊ कलाकारांच्या संख्येत वाढ झाल्याने टेक अ‍ॅकार्ड तत्त्वे यासारख्या करारावर संस्थात्मक बदल करून, त्यांच्या उत्पादनांचा आणि प्लॅटफॉर्मचा वापर भाडोत्री हल्ल्यांसाठी स्प्रिंगबोर्ड म्हणून तोडण्यास तंत्रज्ञान कंपन्यांना प्रतिक्रिया देण्यास प्रवृत्त केले आहे. हॅक व्यवसाय हेतूने तीव्रपणे विभाजित केला जातो. नैतिक हॅकर्स पालक आहेत, सायबर इन्फ्रास्ट्रक्चरला आव्हान आणि संरक्षण करण्यासाठी व्यस्तपणे काम करतात.

दुसरीकडे, सायबर भाडोत्री कामगार हे भाडोत्री कलाकार आहेत जे प्रचंड हानी पोहोचवू शकतात आणि राज्य-पुरस्कृत पाळत ठेवणे आणि मानवी हक्कांचे उल्लंघन सक्षम करू शकतात, जे जागतिक सायबर युद्धाच्या तुलनेने अनियंत्रित “ग्रे झोन” मध्ये कार्यरत आहेत.