Kako da postanete etički haker: Preduzmite sljedeća četiri koraka

Hakovanje podrazumijeva pronalaženje slabih tačaka u računarskim sistemima i utvrđivanje načina na koji one mogu biti iskorišćene. Većina hakera, nažalost, koristi te vještine u loše svrhe, pristupajući korporativnim sistemima kako bi izvršili prevare, krađu podataka ili ucjene. Međutim, to nije uvijek slučaj. Etički hakeri koriste iste tehnike kao i sajber kriminalci, ali rade u korist organizacija, a ne protiv njih. Oni otkrivaju ranjivosti koje mogu biti otklonjene prije nego što dođe do štete.

Pa, kako da postanete etički haker? Pogledajmo koje su vještine, kvalifikacije i iskustva potrebni da biste ušli u ovu oblast.

Radne obaveze etičkog hakera

Za razliku od popularne slike hakera koji u mračnoj sobi nose duksericu s kapuljačom i sjede nagnuti nad laptopom, etički hakeri imaju odgovoran i sistematičan posao.

Njihov posao počinje upoznavanjem sa sistemima organizacije — prikupljanjem javno dostupnih informacija, identifikovanjem domena, IP adresa i mrežne infrastrukture. Zatim koriste razne alate za skeniranje ciljanog sistema u potrazi za ranjivostima, kao što su otvoreni portovi, poznate greške u softveru i hardveru.

Takođe, često provjeravaju i “ljudske” slabosti, poput:

• loših lozinki;
• neažuriranih sistema i uređaja;
• i nedostatka adekvatne obuke zaposlenih o bezbjednosti.

Etičko hakovanje je posebno važno u organizacijama koje rukuju velikim količinama osjetljivih podataka — poput finansijskih institucija i zdravstvenih ustanova — kao i u IT industriji, kako bi se proizvodi učinili što sigurnijim.

Kako postati etički haker

U nekim slučajevima, etički hakeri su zapravo bivši „loši momci“ koji su „prešli na pravu stranu“ — dakle, bivši zlonamjerni hakeri koji su odlučili da koriste svoje znanje za dobre svrhe.

Međutim, mnogo češće, etičko hakovanje je specijalizacija unutar sajber bezbjednosti, koja zahtijeva određene vještine, kvalifikacije i iskustvo. Uspješni kandidati obično imaju diplomu iz oblasti računarskih nauka ili sajber bezbjednosti, kao i jedan ili više profesionalnih sertifikata. Takođe, najčešće imaju i nekoliko godina radnog iskustva u sajber bezbjednosti.

Ipak, neki etički hakeri rade samostalno, zarađujući putem tzv. „bug bounty“ programa (programi nagrađivanja za otkrivanje bezbjednosnih propusta), što znači da su u slučaju većine stečenih vještina samouki.

Pored tehničkog znanja, uspješni etički hakeri moraju imati:

• metodičan i organizovan pristup radu;
• sposobnost da razmišljaju kreativno i „izvan okvira“;
• i odlične vještine rješavanja problema.

Korak 1: Steknite odgovarajuće obrazovanje, obuku i sertifikate

Većina etičkih hakera ima diplomu iz oblasti računarskih nauka ili mrežnog inženjeringa, što pruža osnovne programerske vještine koje su potrebne. Neki studijski programi uključuju i specijalizovane module o sajber bezbjednosti, što je dodatna prednost. Master studije mogu pomoći, ali najkorisnija su specijalizovana sertifikovanja.

Korak 2: Razvijajte prave vještine

Etički hakeri moraju imati jake programerske vještine u jezicima poput Python, C++ i JavaScript, kao i dobro razumijevanje računarskog hardvera.

Veoma je važno posjedovati analitičko i kreativno razmišljanje, ali i biti metodičan i sistematičan u radu. Takođe, komunikacione vještine su važne — kako zbog timske saradnje, tako i zbog pisanja jasnih i preciznih izvještaja za klijente.

Korak 3: Steknite relevantno iskustvo

Dobar temelj za karijeru etičkog hakera može biti rad u oblastima poput:

• tehničke podrške;
• mrežnog inženjeringa;
• IT bezbjednosti.

Početne pozicije u sajber bezbjednosti uključuju:

• administrator bezbjednosti;
• bezbjednosni specijalista;
• programer bezbjednosnog softvera.

Nakon toga mogu uslijediti naprednije uloge, kao što su:

• analitičar bezbjednosti;
• bezbjednosni konsultant.

Korak 4: Učestvujte u takmičenjima i izazovima

Odličan način da usavršite vještine su „Capture The Flag“ (CTF) takmičenja, gdje timovi ili pojedinci rešavaju izazove slične stvarnim situacijama iz svijeta sajber bezbjednosti.

Platforma Hack The Box nudi veliki broj izazova i kurseva obuke. Takođe, VulnHub omogućava preuzimanje virtuelnih mašina kako biste kod kuće kreirali sopstveni laboratorijski okruženje. Kada steknete dovoljno znanja, možete učestvovati u bug bounty programima putem sajtova kao što su:

• HackerOne
• Bugcrowd
• Intigriti

Plata etičkog hakera

Etički hakeri u SAD-u su prilično dobro plaćeni, sa prosječnom godišnjom platom od oko 122.000 dolara, prema podacima sa sajta Glassdoor.

• Početnici zarađuju u prosjeku 93.317 dolara godišnje;
• Oni sa 7–9 godina iskustva mogu zarađivati i do 142.655 dolara;
• Najviša prijavljena plata trenutno iznosi 218.280 dolara.

Velike tehnološke kompanije poput Gugla (Google), Amazona i Majkrosofta (Microsoft) nude najbolje plate, ali i finansijski i zdravstveni sektor su vrlo konkurentni.

Zaključak

Posao etičkog hakera je uzbudljiv i raznolik. Iako zahtijeva snažnu tehničku osnovu i specijalizovane vještine, moguće je napredovati kroz nekoliko godina posvećenog rada. Dobra diploma iz IT oblasti u kombinaciji sa provjerenim sertifikatima staviće vas na pravi put ka karijeri u etičkom hakovanju.

Emma Woollacott, saradnica Forbesa

4 Steps To Becoming An Ethical Hacker