Eetiline häkkimine, selle võimalused ja ohud - Revision history

Samoss at 18:14, 5 May 2022

2022-05-05T18:14:05Z

← Older revision		Revision as of 21:14, 5 May 2022
Line 93:		Line 93:
	* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.		* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.
	* Seisuaja (ingl ''down-time'') madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.		* Seisuaja (ingl ''down-time'') madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.
	* Ettevõtte tugiüksuste kontrollimine – aitavad kontrollida praeguse IT toetusmeeskonna (ingl support team) taset. Kontrollivad probleemile reageerimise kiirust <ref name="seitseteist">‘Facts about White Hat Hackers for Cyber Security Portland’, Bytagig. https://www.bytagig.com/articles/facts-about-white-hat-hackers-for-cyber-security-portland/</ref>.		* Ettevõtte tugiüksuste kontrollimine – aitavad kontrollida praeguse IT toetusmeeskonna (ingl ''support team'') taset. Kontrollivad probleemile reageerimise kiirust <ref name="seitseteist">‘Facts about White Hat Hackers for Cyber Security Portland’, Bytagig. https://www.bytagig.com/articles/facts-about-white-hat-hackers-for-cyber-security-portland/</ref>.
	* Tundliku info kaitsmine – aitavad kontrollida andmete turvalisust. Eriti puudutab see punkt tundlikke valdkondi nagu pangandus, tervishoid jne.		* Tundliku info kaitsmine – aitavad kontrollida andmete turvalisust. Eriti puudutab see punkt tundlikke valdkondi nagu pangandus, tervishoid jne.

Samoss at 18:13, 5 May 2022

2022-05-05T18:13:33Z

Samoss at 18:10, 5 May 2022

2022-05-05T18:10:48Z

← Older revision		Revision as of 21:10, 5 May 2022
Line 110:		Line 110:
	==Eetilised probleemid seoses häkkimisega==		==Eetilised probleemid seoses häkkimisega==

	Valgete häkkerite ees on tihti piirangud, mida nad ei tohi ületada, kuna nad võivad kogemata põhjustada süsteemi ~~kokkukukkumise~~ või andmete kaotuse <ref name="kakskümmend">‘White Hat Hacker - an overview \| ScienceDirect Topics’. https://www.sciencedirect.com/topics/computer-science/white-hat-hacker</ref>. Tihti esineb valik, kas valged häkkerid peaksid testima reaalses keskkonnas, kus on suur oht tuua kahju, või simuleeritud keskkonnas, kus oht pole nii suur, aga ka tulemus pole garanteeritud.		Valgete häkkerite ees on tihti piirangud, mida nad ei tohi ületada, kuna nad võivad kogemata põhjustada süsteemi kokku kukkumise või andmete kaotuse <ref name="kakskümmend">‘White Hat Hacker - an overview \| ScienceDirect Topics’. https://www.sciencedirect.com/topics/computer-science/white-hat-hacker</ref>. Tihti esineb valik, kas valged häkkerid peaksid testima reaalses keskkonnas, kus on suur oht tuua kahju, või simuleeritud keskkonnas, kus oht pole nii suur, aga ka tulemus pole garanteeritud.
	Näide, kus piiri ületamine tekitas üsna suurt resonantsi ühiskonnas, oli tuntud arvutimängude tarkvaraarendaja Chris Robertsi juhtum, kes väidetavasti proovis teha läbitungimise testi Boeing 737 meelelahutussüsteemi vastu <ref name="kakskümmend üks">O. K. and D. A. of C. Lifars, ‘At what point do white hat hackers cross the ethical line?’, CSO Online, Aug. 17, 2015. https://www.csoonline.com/article/2971833/at-what-point-do-white-hat-hackers-cross-the-ethical-line.html</ref>. FBI andmetel oleks tema poolt tehtud testimine keset lendu võinud põhjustada palju probleeme lennu ohutusele. Vaatamata sellele, et lennunduse eksperdid kahtlevad, et esines mingi oht, on probleem ikka õhus - mis on see piir, mida valged häkkerid ei tohi oma tegevuses kunagi ületada?		Näide, kus piiri ületamine tekitas üsna suurt resonantsi ühiskonnas, oli tuntud arvutimängude tarkvaraarendaja Chris Robertsi juhtum, kes väidetavasti proovis teha läbitungimise testi Boeing 737 meelelahutussüsteemi vastu <ref name="kakskümmend üks">O. K. and D. A. of C. Lifars, ‘At what point do white hat hackers cross the ethical line?’, CSO Online, Aug. 17, 2015. https://www.csoonline.com/article/2971833/at-what-point-do-white-hat-hackers-cross-the-ethical-line.html</ref>. FBI andmetel oleks tema poolt tehtud testimine keset lendu võinud põhjustada palju probleeme lennu ohutusele. Vaatamata sellele, et lennunduse eksperdid kahtlevad, et esines mingi oht, on probleem ikka õhus - mis on see piir, mida valged häkkerid ei tohi oma tegevuses kunagi ületada?
	Ühelt poolt võib lähtuda kahju tekitamise printsiibist - kas valge häkker kavatses oma tegevusega kahju tekitada? Hea kavatsus ei tähenda alati head tegevust, kui tegevus on illegaalne. Põhimõtteliselt tuleks eristada juhtumeid, millal häkkerite tegevus on rangelt piiratud ja millal mitte. Elukriitilised süsteemid nagu haigla, lennundus, pangasüsteem jne, nõuvad rangeid piiranguid ja professionaalsust läbitungimise testimisel.		Ühelt poolt võib lähtuda kahju tekitamise printsiibist - kas valge häkker kavatses oma tegevusega kahju tekitada? Hea kavatsus ei tähenda alati head tegevust, kui tegevus on illegaalne. Põhimõtteliselt tuleks eristada juhtumeid, millal häkkerite tegevus on rangelt piiratud ja millal mitte. Elukriitilised süsteemid nagu haigla, lennundus, pangasüsteem jne, nõuvad rangeid piiranguid ja professionaalsust läbitungimise testimisel.

Samoss at 18:08, 5 May 2022

2022-05-05T18:08:53Z

← Older revision		Revision as of 21:08, 5 May 2022
Line 119:		Line 119:
	* Ei jäta lahtisi otsi – eetilise häkkeri tegevus ei tohi süsteemi jätta vähem kaitstuks. Nende tegevus ei tohi jätta jälgi, mida teised võivad kasutada süsteemi rikkumiseks.		* Ei jäta lahtisi otsi – eetilise häkkeri tegevus ei tohi süsteemi jätta vähem kaitstuks. Nende tegevus ei tohi jätta jälgi, mida teised võivad kasutada süsteemi rikkumiseks.
	* Aus raporteering – eetiline häkker peab raporteerima oma tegevust. Ettevõttele on oluline, et nad teaksid oma nõrkustest ja teaksid kuidas neid parandada. Raporteerimine on ka oluline eetilise häkkeri vaatepunktist, et nad vajadusel saaksid hiljem tõestada oma tegevuse eesmärki.		* Aus raporteering – eetiline häkker peab raporteerima oma tegevust. Ettevõttele on oluline, et nad teaksid oma nõrkustest ja teaksid kuidas neid parandada. Raporteerimine on ka oluline eetilise häkkeri vaatepunktist, et nad vajadusel saaksid hiljem tõestada oma tegevuse eesmärki.
	Nende ~~printsiibide~~ järgimisel on häkkerite tegevus rohkem kaitstud, esineb vähem võimalus et nad midagi rikkuvad ja on vähem tõenäoline, et nad teevad midagi ebaseaduslikku, mille eest nad ise peavad hiljem vastutama. Tänu sellele on eetiline pool ettevõtetele ja ühiskonnale tagatud.		Nende printsiipide järgimisel on häkkerite tegevus rohkem kaitstud, esineb vähem võimalus et nad midagi rikkuvad ja on vähem tõenäoline, et nad teevad midagi ebaseaduslikku, mille eest nad ise peavad hiljem vastutama. Tänu sellele on eetiline pool ettevõtetele ja ühiskonnale tagatud.

	=Eetiliseks häkkeriks saamise põhjused=		=Eetiliseks häkkeriks saamise põhjused=

Samoss at 18:08, 5 May 2022

2022-05-05T18:08:17Z

← Older revision		Revision as of 21:08, 5 May 2022
Line 134:		Line 134:
	====Legaalsus====		====Legaalsus====
	Siit tuleb ka järgmine põhjus miks mõned eelistavad olla valge mütsi häkkerid musta mütsi asemel. Seaduse rikkumine ja risk olla kinni peetud ei ole iga inimese jaoks. On neid kellele meeldib häkkida, kuid nad tegelevad sellega ametlikult lepingute raames, et seadusi mitte rikkuda. Selle kohta on hästi kommenteerinud oma intervjuus tööstuse analüütikaga tegeleva ettevõtte Uptake küberturbe osakonna juhataja Matt Jakubowski "On piir, millest ma ei tahtnud üle astuda, sest mulle ei meeldi vangla. Ma pole kunagi seal olnud, aga eeldan, et mulle ei meeldi seal." <ref name="kakskümmend seitse">‘White Hat Hackers & Ethical Hacking In 2022 \| Built In’. https://builtin.com/cybersecurity/ethical-hacking </ref>.		Siit tuleb ka järgmine põhjus miks mõned eelistavad olla valge mütsi häkkerid musta mütsi asemel. Seaduse rikkumine ja risk olla kinni peetud ei ole iga inimese jaoks. On neid kellele meeldib häkkida, kuid nad tegelevad sellega ametlikult lepingute raames, et seadusi mitte rikkuda. Selle kohta on hästi kommenteerinud oma intervjuus tööstuse analüütikaga tegeleva ettevõtte Uptake küberturbe osakonna juhataja Matt Jakubowski "On piir, millest ma ei tahtnud üle astuda, sest mulle ei meeldi vangla. Ma pole kunagi seal olnud, aga eeldan, et mulle ei meeldi seal." <ref name="kakskümmend seitse">‘White Hat Hackers & Ethical Hacking In 2022 \| Built In’. https://builtin.com/cybersecurity/ethical-hacking </ref>.


	====Soov teha head====		====Soov teha head====

Samoss at 18:06, 5 May 2022

2022-05-05T18:06:45Z

← Older revision		Revision as of 21:06, 5 May 2022
Line 90:		Line 90:


	* ~~haavatavuste~~ identifitseerimine - valged häkkerid aitavad leida süsteemide ja võrkude kaitsmatust. Lisaks ta on suutule andma hinnangut kaitse tasemele.		* Haavatavuste identifitseerimine - valged häkkerid aitavad leida süsteemide ja võrkude kaitsmatust. Lisaks ta on suutule andma hinnangut kaitse tasemele.
	* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.		* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.
	* Seisuaja (ingl down-time) madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.		* Seisuaja (ingl down-time) madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.
Line 111:		Line 111:

	Valgete häkkerite ees on tihti piirangud, mida nad ei tohi ületada, kuna nad võivad kogemata põhjustada süsteemi kokkukukkumise või andmete kaotuse <ref name="kakskümmend">‘White Hat Hacker - an overview \| ScienceDirect Topics’. https://www.sciencedirect.com/topics/computer-science/white-hat-hacker</ref>. Tihti esineb valik, kas valged häkkerid peaksid testima reaalses keskkonnas, kus on suur oht tuua kahju, või simuleeritud keskkonnas, kus oht pole nii suur, aga ka tulemus pole garanteeritud.		Valgete häkkerite ees on tihti piirangud, mida nad ei tohi ületada, kuna nad võivad kogemata põhjustada süsteemi kokkukukkumise või andmete kaotuse <ref name="kakskümmend">‘White Hat Hacker - an overview \| ScienceDirect Topics’. https://www.sciencedirect.com/topics/computer-science/white-hat-hacker</ref>. Tihti esineb valik, kas valged häkkerid peaksid testima reaalses keskkonnas, kus on suur oht tuua kahju, või simuleeritud keskkonnas, kus oht pole nii suur, aga ka tulemus pole garanteeritud.
	Näide, kus piiri ületamine tekitas üsna suurt resonantsi ühiskonnas, oli tuntud arvutimängude tarkvaraarendaja Chris Robertsi juhtum, kes väidetavasti proovis teha läbitungimise testi Boeing 737 meelelahutussüsteemi vastu <ref name="kakskümmend üks">O. K. and D. A. of C. Lifars, ‘At what point do white hat hackers cross the ethical line?’, CSO Online, Aug. 17, 2015. https://www.csoonline.com/article/2971833/at-what-point-do-white-hat-hackers-cross-the-ethical-line.html</ref>. FBI andmetel oleks tema poolt tehtud testimine keset lendu võinud põhjustada palju probleeme lennu ~~ohutusega~~. Vaatamata sellele, et ~~lennu~~ eksperdid kahtlevad, et esines mingi oht, on probleem ikka õhus - mis on see piir, mida valged häkkerid ei tohi oma tegevuses kunagi ületada?		Näide, kus piiri ületamine tekitas üsna suurt resonantsi ühiskonnas, oli tuntud arvutimängude tarkvaraarendaja Chris Robertsi juhtum, kes väidetavasti proovis teha läbitungimise testi Boeing 737 meelelahutussüsteemi vastu <ref name="kakskümmend üks">O. K. and D. A. of C. Lifars, ‘At what point do white hat hackers cross the ethical line?’, CSO Online, Aug. 17, 2015. https://www.csoonline.com/article/2971833/at-what-point-do-white-hat-hackers-cross-the-ethical-line.html</ref>. FBI andmetel oleks tema poolt tehtud testimine keset lendu võinud põhjustada palju probleeme lennu ohutusele. Vaatamata sellele, et lennunduse eksperdid kahtlevad, et esines mingi oht, on probleem ikka õhus - mis on see piir, mida valged häkkerid ei tohi oma tegevuses kunagi ületada?
	Ühelt poolt võib lähtuda kahju tekitamise printsiibist - kas valge häkker kavatses oma tegevusega kahju tekitada? ~~Probleemiks on, et hea~~ kavatsus ei tähenda alati head tegevust, ~~kus~~ tegevus ~~võib olla~~ illegaalne. Põhimõtteliselt tuleks eristada juhtumeid, millal häkkerite tegevus on rangelt piiratud ja millal mitte. Elukriitilised süsteemid nagu haigla, lennundus, pangasüsteem jne, nõuvad rangeid piiranguid ja professionaalsust läbitungimise testimisel.		Ühelt poolt võib lähtuda kahju tekitamise printsiibist - kas valge häkker kavatses oma tegevusega kahju tekitada? Hea kavatsus ei tähenda alati head tegevust, kui tegevus on illegaalne. Põhimõtteliselt tuleks eristada juhtumeid, millal häkkerite tegevus on rangelt piiratud ja millal mitte. Elukriitilised süsteemid nagu haigla, lennundus, pangasüsteem jne, nõuvad rangeid piiranguid ja professionaalsust läbitungimise testimisel.
	Ettevõtted nagu Google, Facebook, Microsoft tihti lubavad ja toetavad avalikku testimist ning on nõus isegi häkkeritele maksma, kui nad leiavad vigu nende süsteemis. Haavatavuse avalikustamise eeskirjad (ingl vulnerability disclosure policy) tähendab, et ettevõtte ja vabakutselise agendi vahel on leping, mis kirjeldab meetodid ja instrumendid, mida võib kasutada haavatavuste leidmiseks ja kirjeldamiseks <ref name="kakskümmend kaks">‘What is ethical hacking? White hat hackers explained’, CyberNews, Oct. 14, 2019. https://cybernews.com/security/ethical-hacking/</ref>.		Ettevõtted nagu Google, Facebook, Microsoft tihti lubavad ja toetavad avalikku testimist ning on nõus isegi häkkeritele maksma, kui nad leiavad vigu nende süsteemis. Haavatavuse avalikustamise eeskirjad (ingl vulnerability disclosure policy) tähendab, et ettevõtte ja vabakutselise agendi vahel on leping, mis kirjeldab meetodid ja instrumendid, mida võib kasutada haavatavuste leidmiseks ja kirjeldamiseks <ref name="kakskümmend kaks">‘What is ethical hacking? White hat hackers explained’, CyberNews, Oct. 14, 2019. https://cybernews.com/security/ethical-hacking/</ref>.
	Eetilise häkkeri tegevusel peavad olema täidetud kriteeriumid <ref name="kakskümmend kaks" />:		Eetilise häkkeri tegevusel peavad olema täidetud kriteeriumid <ref name="kakskümmend kaks" />:

Samoss at 18:02, 5 May 2022

2022-05-05T18:02:30Z

← Older revision		Revision as of 21:02, 5 May 2022
Line 19:		Line 19:

	===Valge mütsi häkker===		===Valge mütsi häkker===

	Valge mütsi häkkerit nimetatakse ka eetiliseks häkkeriks, kes kasutab oma oskusi ja teadmisi selleks, et kaitsta üksikisikute, ettevõtete või valitsuste süsteeme või võrke rünnakute eest. Nad võivad olla kas ettevõtte palgalised töötajad või töövõtjad. Eetilised häkkerid mitte ainult ei tuvasta haavatavusi, mida võidakse kasutada rünnakutes, vaid aitavad ka parandada sihtsüsteemi üleüldist turvalisuse taset. Lisaks õpetavad nad inimestele, kuidas end internetis turvata. <ref name="seitse">‘Black hat, White hat, and Gray hat hackers – Definition and Explanation’, www.kaspersky.com, Feb. 09, 2022. https://www.kaspersky.com/resource-center/definitions/hacker-hat-types</ref>		Valge mütsi häkkerit nimetatakse ka eetiliseks häkkeriks, kes kasutab oma oskusi ja teadmisi selleks, et kaitsta üksikisikute, ettevõtete või valitsuste süsteeme või võrke rünnakute eest. Nad võivad olla kas ettevõtte palgalised töötajad või töövõtjad. Eetilised häkkerid mitte ainult ei tuvasta haavatavusi, mida võidakse kasutada rünnakutes, vaid aitavad ka parandada sihtsüsteemi üleüldist turvalisuse taset. Lisaks õpetavad nad inimestele, kuidas end internetis turvata. <ref name="seitse">‘Black hat, White hat, and Gray hat hackers – Definition and Explanation’, www.kaspersky.com, Feb. 09, 2022. https://www.kaspersky.com/resource-center/definitions/hacker-hat-types</ref>

Line 34:		Line 35:
	halli mütsi häkkerid on üldiselt kahjutud ja moodustavad enamuse häkkeri kommuunist.		halli mütsi häkkerid on üldiselt kahjutud ja moodustavad enamuse häkkeri kommuunist.
	<ref name="seitse" /><ref name="kaheksa">‘Different Types Of Hackers – And What They Mean For Your Business \| Bridewell Consulting’, https://www.bridewellconsulting.com. https://www.bridewellconsulting.com/different-types-of-hackers-and-what-they-mean-for-your-business</ref>		<ref name="seitse" /><ref name="kaheksa">‘Different Types Of Hackers – And What They Mean For Your Business \| Bridewell Consulting’, https://www.bridewellconsulting.com. https://www.bridewellconsulting.com/different-types-of-hackers-and-what-they-mean-for-your-business</ref>



	==Eetilised häkkerid==		==Eetilised häkkerid==
Line 41:		Line 40:
	Eetilised häkkerid on info- ja küberturbe spetsialistid, kes tunnevad hästi IT süsteemide testimist, läbitungimistestimist ja paljusid muid turvalisust tagavaid võrguanalüüsi lähenemisviise ning tagavad ettevõtte infosüsteemide turvalisuse ja terviklikkuse. Nad võivad kasutada mitmesuguseid lähenemisviise, et rakendada erinevaid läbitungimise või süsteemi terviklikkuse teste, mis võivad hõlmata häkkimise tööriistu, sotsiaalse manipuleerimise taktikaid ja katseid vältida standardseid turvameetmeid, et saada juurdepääs väidetavalt kaitstud alade nõrkade kohtade leidmiseks antud kaitseskeemis. Valge mütsi annet süsteemidesse tungimisel ja turvaprotokollide järgimisel kasutatakse enamasti just nende programmide ja andmebaaside paremaks kasutamiseks, nii et neist saavad tavaliselt küber- või IT-turbetööstuse seaduslikud spetsialistid või konsultandid hea palgaga – näiteks, Glassdoor andmetel, üle 100 000 USD aastas <ref name="üheksa">‘Salary: Ethical Hacker (April, 2022)’, Glassdoor. https://www.glassdoor.com/Salaries/ethical-hacker-salary-SRCH_KO0,14.htm</ref>.		Eetilised häkkerid on info- ja küberturbe spetsialistid, kes tunnevad hästi IT süsteemide testimist, läbitungimistestimist ja paljusid muid turvalisust tagavaid võrguanalüüsi lähenemisviise ning tagavad ettevõtte infosüsteemide turvalisuse ja terviklikkuse. Nad võivad kasutada mitmesuguseid lähenemisviise, et rakendada erinevaid läbitungimise või süsteemi terviklikkuse teste, mis võivad hõlmata häkkimise tööriistu, sotsiaalse manipuleerimise taktikaid ja katseid vältida standardseid turvameetmeid, et saada juurdepääs väidetavalt kaitstud alade nõrkade kohtade leidmiseks antud kaitseskeemis. Valge mütsi annet süsteemidesse tungimisel ja turvaprotokollide järgimisel kasutatakse enamasti just nende programmide ja andmebaaside paremaks kasutamiseks, nii et neist saavad tavaliselt küber- või IT-turbetööstuse seaduslikud spetsialistid või konsultandid hea palgaga – näiteks, Glassdoor andmetel, üle 100 000 USD aastas <ref name="üheksa">‘Salary: Ethical Hacker (April, 2022)’, Glassdoor. https://www.glassdoor.com/Salaries/ethical-hacker-salary-SRCH_KO0,14.htm</ref>.

	===Eetilise häkkeri vajalikud oskused ja teadmised<ref name="kümme">‘Этичный хакинг: как взламывать системы и при этом зарабатывать легально’, Хабр. https://habr.com/ru/company/skillfactory/blog/525672/</ref>		===Eetilise häkkeri vajalikud oskused ja teadmised<ref name="kümme">‘Этичный хакинг: как взламывать системы и при этом зарабатывать легально’, Хабр. https://habr.com/ru/company/skillfactory/blog/525672/</ref>===
	===
			Eetiline häkker on samal ajal universaalne ja kitsa spetsialisatsiooniga: tal peavad olema laiad teadmised erinevates IT alades ja sügavad oskused ühes või mitmes valdkonnas. Üldjuhul peab noorem pentetration tester teadma ja tundma järgnevat:

	Eetiline häkker on samal ajal universaalne ja kitsa spetsialisatsiooniga: tal peavad olema laiad teadmised erinevates IT alades ja sügavad oskused ühes või mitmes valdkonnas. Üldjuhul noorem pentester (parandada tõlge) peab:
	* oskama administeerida Windowsi ja Linuxi süsteeme;		* oskama administeerida Windowsi ja Linuxi süsteeme;
	* tundma programmeerimise keeli nagu Python, php, Perl, Ruby, JavaScript, Bash, jne;		* tundma programmeerimise keeli nagu Python, php, Perl, Ruby, JavaScript, Bash, jne;
Line 55:		Line 54:

	Valge mütsi häkker kasutab samu tehnikaid, mis tavaline häkker. Erinevus seisneb õiguslikes aspektides – valge mütsi häkkerid ründavad süsteeme ja rakendusi viimaste omanike loal ja heaks, et aidata tuvastada nõrkusi ja kitsaskohti.		Valge mütsi häkker kasutab samu tehnikaid, mis tavaline häkker. Erinevus seisneb õiguslikes aspektides – valge mütsi häkkerid ründavad süsteeme ja rakendusi viimaste omanike loal ja heaks, et aidata tuvastada nõrkusi ja kitsaskohti.


	====Läbitungimistest====		====Läbitungimistest====
Line 78:		Line 76:

	DDOS-rünnak (ingl Distributed Denial-of-Service attack) on sihtmärgi päringutega üle koormamine nii, et see muutub kättesaamatuks või jookseb kokku <ref name="kolmteist">‘Mis on DDoS rünnak ja kuidas end selle eest kaitsta? \| AM.ee’, Arvutimaailm. https://www.am.ee/Mis-on-DDoS</ref>. Valge mütsi häkker simuleerib DDoS rünnakut selleks, et aidata ettevõttel välja töötada reageerimiskava.		DDOS-rünnak (ingl Distributed Denial-of-Service attack) on sihtmärgi päringutega üle koormamine nii, et see muutub kättesaamatuks või jookseb kokku <ref name="kolmteist">‘Mis on DDoS rünnak ja kuidas end selle eest kaitsta? \| AM.ee’, Arvutimaailm. https://www.am.ee/Mis-on-DDoS</ref>. Valge mütsi häkker simuleerib DDoS rünnakut selleks, et aidata ettevõttel välja töötada reageerimiskava.


	====Sotsiaalne manipuleerimine====		====Sotsiaalne manipuleerimine====
Line 110:		Line 107:
	* Kasutajate andmed kaitsta - Valged häkkerid aitavad tõsta portaalide turvalisust.Juhul kui valge häkker häkib süsteemi ja saab enda valdusse kasutajate isiklikke andmeid, siis ta ei kasuta neid enda kasuks, vaid suhtleb nendesse nagu teiste inimeste varasse (erinevalt musta mütsi häkkeritega)		* Kasutajate andmed kaitsta - Valged häkkerid aitavad tõsta portaalide turvalisust.Juhul kui valge häkker häkib süsteemi ja saab enda valdusse kasutajate isiklikke andmeid, siis ta ei kasuta neid enda kasuks, vaid suhtleb nendesse nagu teiste inimeste varasse (erinevalt musta mütsi häkkeritega)
	* Aitavad saavutada balanssi ühiskonna oskustes interneti kasutamisel – valged häkkerid on üsna paljude oskustega, samuti nagu mustad häkkerid. Kuna tavakasutajate kogemus ei ole tavaliselt nii kõrgel tasemel, siis valgete häkkerite abil ei ole nii suurt mustade häkkerite ülekaalu.		* Aitavad saavutada balanssi ühiskonna oskustes interneti kasutamisel – valged häkkerid on üsna paljude oskustega, samuti nagu mustad häkkerid. Kuna tavakasutajate kogemus ei ole tavaliselt nii kõrgel tasemel, siis valgete häkkerite abil ei ole nii suurt mustade häkkerite ülekaalu.




	==Eetilised probleemid seoses häkkimisega==		==Eetilised probleemid seoses häkkimisega==
Line 126:		Line 120:
	* Aus raporteering – eetiline häkker peab raporteerima oma tegevust. Ettevõttele on oluline, et nad teaksid oma nõrkustest ja teaksid kuidas neid parandada. Raporteerimine on ka oluline eetilise häkkeri vaatepunktist, et nad vajadusel saaksid hiljem tõestada oma tegevuse eesmärki.		* Aus raporteering – eetiline häkker peab raporteerima oma tegevust. Ettevõttele on oluline, et nad teaksid oma nõrkustest ja teaksid kuidas neid parandada. Raporteerimine on ka oluline eetilise häkkeri vaatepunktist, et nad vajadusel saaksid hiljem tõestada oma tegevuse eesmärki.
	Nende printsiibide järgimisel on häkkerite tegevus rohkem kaitstud, esineb vähem võimalus et nad midagi rikkuvad ja on vähem tõenäoline, et nad teevad midagi ebaseaduslikku, mille eest nad ise peavad hiljem vastutama. Tänu sellele on eetiline pool ettevõtetele ja ühiskonnale tagatud.		Nende printsiibide järgimisel on häkkerite tegevus rohkem kaitstud, esineb vähem võimalus et nad midagi rikkuvad ja on vähem tõenäoline, et nad teevad midagi ebaseaduslikku, mille eest nad ise peavad hiljem vastutama. Tänu sellele on eetiline pool ettevõtetele ja ühiskonnale tagatud.



	=Eetiliseks häkkeriks saamise põhjused=		=Eetiliseks häkkeriks saamise põhjused=


	====Uudishimu====		====Uudishimu====

Samoss at 17:58, 5 May 2022

2022-05-05T17:58:23Z

← Older revision		Revision as of 20:58, 5 May 2022
Line 147:		Line 147:
	====Soov teha head====		====Soov teha head====
	On ka neid, kellel pole muud põhjust vaja kui soov teha head. Nad on häkkerid, kelle jaoks on mõeldamatu teistele inimestele või organisatsioonidele kahju tekitamine. David Holmes küsitles valge mütsi häkkereid ning 74% küsitletutest vastasid, et nemad poleks mitte mingi summa eest, mida oleks karistamata võimalik saada, läinud üle musta mütsi häkkeriteks <ref name="kakskümmend kaheksa">D. H. World Security Expert, F5 Networks, Special to Network, ‘What keeps white hat hackers from turning to the dark side?’, Network World, Feb. 19, 2016. https://www.networkworld.com/article/3035594/what-keeps-white-hat-hackers-from-turning-to-the-dark-side.html </ref>. Sellest võiks järeldada, et enamuse häkkerite jaoks on poole valik pigem eetiline küsimus. Muidugi peaks mainima ka, et sama küsitluse käigus selgus, et üle poole valge mütsi häkkeritest on aeg-ajalt häkkinud sõbra või kolleegi arvutisse nalja pärast.		On ka neid, kellel pole muud põhjust vaja kui soov teha head. Nad on häkkerid, kelle jaoks on mõeldamatu teistele inimestele või organisatsioonidele kahju tekitamine. David Holmes küsitles valge mütsi häkkereid ning 74% küsitletutest vastasid, et nemad poleks mitte mingi summa eest, mida oleks karistamata võimalik saada, läinud üle musta mütsi häkkeriteks <ref name="kakskümmend kaheksa">D. H. World Security Expert, F5 Networks, Special to Network, ‘What keeps white hat hackers from turning to the dark side?’, Network World, Feb. 19, 2016. https://www.networkworld.com/article/3035594/what-keeps-white-hat-hackers-from-turning-to-the-dark-side.html </ref>. Sellest võiks järeldada, et enamuse häkkerite jaoks on poole valik pigem eetiline küsimus. Muidugi peaks mainima ka, et sama küsitluse käigus selgus, et üle poole valge mütsi häkkeritest on aeg-ajalt häkkinud sõbra või kolleegi arvutisse nalja pärast.

			====Muud põhjused====
	Esineb ka häkkereid, kes alustasid musta mütsi häkkeritena, kuid hiljem läksid üle valge mütsi peale. Nende puhul on raske välja tuua mingeid tüüpilisi põhjuseid selliseks otsuseks. Kuid kuulsamad juhtumid on seotud üleminekuga valge mütsi häkkeriks pärast kinnipidamist musta mütsi häkkerina. Kõige tuntum näide on Kevin Mitnick, kes 80ndate lõpus ja 90ndate alguses oli häkkinud mitmeid suuri ettevõtteid, oli 1995 aastal kinni peetud ning pärast viie aastast vanglakaristust ta asutas ettevõtte Mitnick Security. Temast sai väga edukas valge mütsi häkker ja küberturvalisuse konsultant <ref name="kakskümmend üheksa">M. S. Consulting, ‘About Kevin Mitnick \| Mitnick Security’. https://www.mitnicksecurity.com/about-kevin-mitnick-mitnick-security</ref>.		Esineb ka häkkereid, kes alustasid musta mütsi häkkeritena, kuid hiljem läksid üle valge mütsi peale. Nende puhul on raske välja tuua mingeid tüüpilisi põhjuseid selliseks otsuseks. Kuid kuulsamad juhtumid on seotud üleminekuga valge mütsi häkkeriks pärast kinnipidamist musta mütsi häkkerina. Kõige tuntum näide on Kevin Mitnick, kes 80ndate lõpus ja 90ndate alguses oli häkkinud mitmeid suuri ettevõtteid, oli 1995 aastal kinni peetud ning pärast viie aastast vanglakaristust ta asutas ettevõtte Mitnick Security. Temast sai väga edukas valge mütsi häkker ja küberturvalisuse konsultant <ref name="kakskümmend üheksa">M. S. Consulting, ‘About Kevin Mitnick \| Mitnick Security’. https://www.mitnicksecurity.com/about-kevin-mitnick-mitnick-security</ref>.

Samoss at 17:57, 5 May 2022

2022-05-05T17:57:29Z

← Older revision		Revision as of 20:57, 5 May 2022
Line 41:		Line 41:
	Eetilised häkkerid on info- ja küberturbe spetsialistid, kes tunnevad hästi IT süsteemide testimist, läbitungimistestimist ja paljusid muid turvalisust tagavaid võrguanalüüsi lähenemisviise ning tagavad ettevõtte infosüsteemide turvalisuse ja terviklikkuse. Nad võivad kasutada mitmesuguseid lähenemisviise, et rakendada erinevaid läbitungimise või süsteemi terviklikkuse teste, mis võivad hõlmata häkkimise tööriistu, sotsiaalse manipuleerimise taktikaid ja katseid vältida standardseid turvameetmeid, et saada juurdepääs väidetavalt kaitstud alade nõrkade kohtade leidmiseks antud kaitseskeemis. Valge mütsi annet süsteemidesse tungimisel ja turvaprotokollide järgimisel kasutatakse enamasti just nende programmide ja andmebaaside paremaks kasutamiseks, nii et neist saavad tavaliselt küber- või IT-turbetööstuse seaduslikud spetsialistid või konsultandid hea palgaga – näiteks, Glassdoor andmetel, üle 100 000 USD aastas <ref name="üheksa">‘Salary: Ethical Hacker (April, 2022)’, Glassdoor. https://www.glassdoor.com/Salaries/ethical-hacker-salary-SRCH_KO0,14.htm</ref>.		Eetilised häkkerid on info- ja küberturbe spetsialistid, kes tunnevad hästi IT süsteemide testimist, läbitungimistestimist ja paljusid muid turvalisust tagavaid võrguanalüüsi lähenemisviise ning tagavad ettevõtte infosüsteemide turvalisuse ja terviklikkuse. Nad võivad kasutada mitmesuguseid lähenemisviise, et rakendada erinevaid läbitungimise või süsteemi terviklikkuse teste, mis võivad hõlmata häkkimise tööriistu, sotsiaalse manipuleerimise taktikaid ja katseid vältida standardseid turvameetmeid, et saada juurdepääs väidetavalt kaitstud alade nõrkade kohtade leidmiseks antud kaitseskeemis. Valge mütsi annet süsteemidesse tungimisel ja turvaprotokollide järgimisel kasutatakse enamasti just nende programmide ja andmebaaside paremaks kasutamiseks, nii et neist saavad tavaliselt küber- või IT-turbetööstuse seaduslikud spetsialistid või konsultandid hea palgaga – näiteks, Glassdoor andmetel, üle 100 000 USD aastas <ref name="üheksa">‘Salary: Ethical Hacker (April, 2022)’, Glassdoor. https://www.glassdoor.com/Salaries/ethical-hacker-salary-SRCH_KO0,14.htm</ref>.

	===Eetilise häkkeri vajalikud oskused ja teadmised===		===Eetilise häkkeri vajalikud oskused ja teadmised<ref name="kümme">‘Этичный хакинг: как взламывать системы и при этом зарабатывать легально’, Хабр. https://habr.com/ru/company/skillfactory/blog/525672/</ref>
			===

	Eetiline häkker on samal ajal universaalne ja kitsa spetsialisatsiooniga: tal peavad olema laiad teadmised erinevates IT alades ja sügavad oskused ühes või mitmes valdkonnas. Üldjuhul noorem pentester (parandada tõlge) peab:		Eetiline häkker on samal ajal universaalne ja kitsa spetsialisatsiooniga: tal peavad olema laiad teadmised erinevates IT alades ja sügavad oskused ühes või mitmes valdkonnas. Üldjuhul noorem pentester (parandada tõlge) peab:
Line 50:		Line 51:
	* tundma erinevaid protokolle nagu HTTP, FTP, DNS, SSH;		* tundma erinevaid protokolle nagu HTTP, FTP, DNS, SSH;
	* oskama töötada andmebaasidega nagu Azure SQL Database, MySQL, Microsoft SQL Server, PostgreSQL, Oracle Database.		* oskama töötada andmebaasidega nagu Azure SQL Database, MySQL, Microsoft SQL Server, PostgreSQL, Oracle Database.
	<ref name="kümme">‘Этичный хакинг: как взламывать системы и при этом зарабатывать легально’, Хабр. https://habr.com/ru/company/skillfactory/blog/525672/</ref>

	===Eetilise häkkeri instrumendid ja meetmed===		===Eetilise häkkeri instrumendid ja meetmed===
Line 131:		Line 131:
	=Eetiliseks häkkeriks saamise põhjused=		=Eetiliseks häkkeriks saamise põhjused=


			====Uudishimu====
	Üheks põhjuseks miks inimene IT valdkonnas võiks saada häkkeriks on uudishimu. Huvi avastada, mida süsteem võimaldab teha, mitte seda, mida ta oli mõeldud tegema. Kuid mis motiveeriks inimest oma häkkeri oskusi mitte kuritarvitada enda huvides, vaid kasutada neid teiste heaks?		Üheks põhjuseks miks inimene IT valdkonnas võiks saada häkkeriks on uudishimu. Huvi avastada, mida süsteem võimaldab teha, mitte seda, mida ta oli mõeldud tegema. Kuid mis motiveeriks inimest oma häkkeri oskusi mitte kuritarvitada enda huvides, vaid kasutada neid teiste heaks?

			====Raha====
	Mõne jaoks on selleks motivaatoriks raha. Valge mütsi häkkerid on ühed paremini tasustatavad töötajad IT valdkonnas. Näiteks USA-s sertifitseeritud eetilise häkkeri keskmine aasta palk on 82,966 USD ning võib ulatuda kuni 142,000 USD <ref name="kakskümmend kolm">‘Certified Ethical Hacker (CEH) Salary \| PayScale’. https://www.payscale.com/research/US/Job=Certified_Ethical_Hacker_(CEH)/Salary</ref>. Lisaks sellele on mitmeid puugipreemiajahte (ingl Bug bounty program), mis pakkuvad head rahalist kompensatsiooni süsteemides turvalisust ohustavate vigade leidmise ja raporteerimise eest. Keskmine kompensatsioon kriitilise vea raporteerimise eest, mida HackerOne programmis välja makstakse, on ligi 3 000 USD <ref name="kakskümmend neli">‘Top 5 Takeaways from the 2021 Hacker-Powered Security Report: Industry Insights’, HackerOne. https://www.hackerone.com/hacker-powered-security-report/top-5-takeaways-2021-hacker-powered-security-report-industry </ref>. On ka ekstreemsemaid juhtumeid nagu näiteks Jay "saurik" Freeman, kes 2022 aasta veebruaris sai krüptovaluuta Ethereumi saatmise platvormi Optimism turvalisusega seotud vea raporteerimise eest 2 000 042 USD <ref name="kakskümmend viis">‘Attacking an Ethereum L2 with Unbridled Optimism’. https://www.saurik.com/optimism.html </ref>. Kuigi musta mütsi häkkeritel on samuti mitmeid võimalusi raha saamiseks, tekivad neil lisaraskused selle kasutamisel, kuna esialgu on vaja raha muuta näiliselt legaalseks.		Mõne jaoks on selleks motivaatoriks raha. Valge mütsi häkkerid on ühed paremini tasustatavad töötajad IT valdkonnas. Näiteks USA-s sertifitseeritud eetilise häkkeri keskmine aasta palk on 82,966 USD ning võib ulatuda kuni 142,000 USD <ref name="kakskümmend kolm">‘Certified Ethical Hacker (CEH) Salary \| PayScale’. https://www.payscale.com/research/US/Job=Certified_Ethical_Hacker_(CEH)/Salary</ref>. Lisaks sellele on mitmeid puugipreemiajahte (ingl Bug bounty program), mis pakkuvad head rahalist kompensatsiooni süsteemides turvalisust ohustavate vigade leidmise ja raporteerimise eest. Keskmine kompensatsioon kriitilise vea raporteerimise eest, mida HackerOne programmis välja makstakse, on ligi 3 000 USD <ref name="kakskümmend neli">‘Top 5 Takeaways from the 2021 Hacker-Powered Security Report: Industry Insights’, HackerOne. https://www.hackerone.com/hacker-powered-security-report/top-5-takeaways-2021-hacker-powered-security-report-industry </ref>. On ka ekstreemsemaid juhtumeid nagu näiteks Jay "saurik" Freeman, kes 2022 aasta veebruaris sai krüptovaluuta Ethereumi saatmise platvormi Optimism turvalisusega seotud vea raporteerimise eest 2 000 042 USD <ref name="kakskümmend viis">‘Attacking an Ethereum L2 with Unbridled Optimism’. https://www.saurik.com/optimism.html </ref>. Kuigi musta mütsi häkkeritel on samuti mitmeid võimalusi raha saamiseks, tekivad neil lisaraskused selle kasutamisel, kuna esialgu on vaja raha muuta näiliselt legaalseks.

			====Kuulsus====
	Kuulsus ja tunnustus on ka põhjuseks, miks mõni häkker otsustab kanda valget mütsi. Kasuks tulevad puugipreemia programmid, kus suurimate väljamaksete saajad satuvad rahvusvahelistesse uudistesse või "Hack The Air Force" programmi võitja saavutab tunnustuse IT maailmas <ref name="kakskümmend kuus">‘Interview with Hack the Air Force Winner, @CableJ’, HackerOne. https://www.hackerone.com/ethical-hacker/interview-hack-air-force-winner-cablej </ref>. Muidugi kõige kuulsamad häkkerid on musta mütsi häkkerid, kuid enamasti nad saavutavad kuulsust siis kui neid kinni peetakse või mitte väga pikka aega enne seda. Eetiline häkkimine võimaldab saavutada kuulsust ilma vanglasse sattumiseta.		Kuulsus ja tunnustus on ka põhjuseks, miks mõni häkker otsustab kanda valget mütsi. Kasuks tulevad puugipreemia programmid, kus suurimate väljamaksete saajad satuvad rahvusvahelistesse uudistesse või "Hack The Air Force" programmi võitja saavutab tunnustuse IT maailmas <ref name="kakskümmend kuus">‘Interview with Hack the Air Force Winner, @CableJ’, HackerOne. https://www.hackerone.com/ethical-hacker/interview-hack-air-force-winner-cablej </ref>. Muidugi kõige kuulsamad häkkerid on musta mütsi häkkerid, kuid enamasti nad saavutavad kuulsust siis kui neid kinni peetakse või mitte väga pikka aega enne seda. Eetiline häkkimine võimaldab saavutada kuulsust ilma vanglasse sattumiseta.

			====Legaalsus====
	Siit tuleb ka järgmine põhjus miks mõned eelistavad olla valge mütsi häkkerid musta mütsi asemel. Seaduse rikkumine ja risk olla kinni peetud ei ole iga inimese jaoks. On neid kellele meeldib häkkida, kuid nad tegelevad sellega ametlikult lepingute raames, et seadusi mitte rikkuda. Selle kohta on hästi kommenteerinud oma intervjuus tööstuse analüütikaga tegeleva ettevõtte Uptake küberturbe osakonna juhataja Matt Jakubowski "On piir, millest ma ei tahtnud üle astuda, sest mulle ei meeldi vangla. Ma pole kunagi seal olnud, aga eeldan, et mulle ei meeldi seal." <ref name="kakskümmend seitse">‘White Hat Hackers & Ethical Hacking In 2022 \| Built In’. https://builtin.com/cybersecurity/ethical-hacking </ref>.		Siit tuleb ka järgmine põhjus miks mõned eelistavad olla valge mütsi häkkerid musta mütsi asemel. Seaduse rikkumine ja risk olla kinni peetud ei ole iga inimese jaoks. On neid kellele meeldib häkkida, kuid nad tegelevad sellega ametlikult lepingute raames, et seadusi mitte rikkuda. Selle kohta on hästi kommenteerinud oma intervjuus tööstuse analüütikaga tegeleva ettevõtte Uptake küberturbe osakonna juhataja Matt Jakubowski "On piir, millest ma ei tahtnud üle astuda, sest mulle ei meeldi vangla. Ma pole kunagi seal olnud, aga eeldan, et mulle ei meeldi seal." <ref name="kakskümmend seitse">‘White Hat Hackers & Ethical Hacking In 2022 \| Built In’. https://builtin.com/cybersecurity/ethical-hacking </ref>.


			====Soov teha head====
	On ka neid, kellel pole muud põhjust vaja kui soov teha head. Nad on häkkerid, kelle jaoks on mõeldamatu teistele inimestele või organisatsioonidele kahju tekitamine. David Holmes küsitles valge mütsi häkkereid ning 74% küsitletutest vastasid, et nemad poleks mitte mingi summa eest, mida oleks karistamata võimalik saada, läinud üle musta mütsi häkkeriteks <ref name="kakskümmend kaheksa">D. H. World Security Expert, F5 Networks, Special to Network, ‘What keeps white hat hackers from turning to the dark side?’, Network World, Feb. 19, 2016. https://www.networkworld.com/article/3035594/what-keeps-white-hat-hackers-from-turning-to-the-dark-side.html </ref>. Sellest võiks järeldada, et enamuse häkkerite jaoks on poole valik pigem eetiline küsimus. Muidugi peaks mainima ka, et sama küsitluse käigus selgus, et üle poole valge mütsi häkkeritest on aeg-ajalt häkkinud sõbra või kolleegi arvutisse nalja pärast.		On ka neid, kellel pole muud põhjust vaja kui soov teha head. Nad on häkkerid, kelle jaoks on mõeldamatu teistele inimestele või organisatsioonidele kahju tekitamine. David Holmes küsitles valge mütsi häkkereid ning 74% küsitletutest vastasid, et nemad poleks mitte mingi summa eest, mida oleks karistamata võimalik saada, läinud üle musta mütsi häkkeriteks <ref name="kakskümmend kaheksa">D. H. World Security Expert, F5 Networks, Special to Network, ‘What keeps white hat hackers from turning to the dark side?’, Network World, Feb. 19, 2016. https://www.networkworld.com/article/3035594/what-keeps-white-hat-hackers-from-turning-to-the-dark-side.html </ref>. Sellest võiks järeldada, et enamuse häkkerite jaoks on poole valik pigem eetiline küsimus. Muidugi peaks mainima ka, et sama küsitluse käigus selgus, et üle poole valge mütsi häkkeritest on aeg-ajalt häkkinud sõbra või kolleegi arvutisse nalja pärast.
	Esineb ka häkkereid, kes alustasid musta mütsi häkkeritena, kuid hiljem läksid üle valge mütsi peale. Nende puhul on raske välja tuua mingeid tüüpilisi põhjuseid selliseks otsuseks. Kuid kuulsamad juhtumid on seotud üleminekuga valge mütsi häkkeriks pärast kinnipidamist musta mütsi häkkerina. Kõige tuntum näide on Kevin Mitnick, kes 80ndate lõpus ja 90ndate alguses oli häkkinud mitmeid suuri ettevõtteid, oli 1995 aastal kinni peetud ning pärast viie aastast vanglakaristust ta asutas ettevõtte Mitnick Security. Temast sai väga edukas valge mütsi häkker ja küberturvalisuse konsultant <ref name="kakskümmend üheksa">M. S. Consulting, ‘About Kevin Mitnick \| Mitnick Security’. https://www.mitnicksecurity.com/about-kevin-mitnick-mitnick-security</ref>.		Esineb ka häkkereid, kes alustasid musta mütsi häkkeritena, kuid hiljem läksid üle valge mütsi peale. Nende puhul on raske välja tuua mingeid tüüpilisi põhjuseid selliseks otsuseks. Kuid kuulsamad juhtumid on seotud üleminekuga valge mütsi häkkeriks pärast kinnipidamist musta mütsi häkkerina. Kõige tuntum näide on Kevin Mitnick, kes 80ndate lõpus ja 90ndate alguses oli häkkinud mitmeid suuri ettevõtteid, oli 1995 aastal kinni peetud ning pärast viie aastast vanglakaristust ta asutas ettevõtte Mitnick Security. Temast sai väga edukas valge mütsi häkker ja küberturvalisuse konsultant <ref name="kakskümmend üheksa">M. S. Consulting, ‘About Kevin Mitnick \| Mitnick Security’. https://www.mitnicksecurity.com/about-kevin-mitnick-mitnick-security</ref>.

Samoss at 19:56, 2 May 2022

2022-05-02T19:56:09Z

← Older revision		Revision as of 22:56, 2 May 2022
Line 72:		Line 72:
	Andmepüük (ingl Phishing) meelitab ohvrit andma tundlikku teavet või klõpsama pahatahtlikul failil või lingil. Eetiliste andmepüügi kampaaniate puhul proovitakse leida ja lahendada võimalikke probleeme organisatsiooni võrgus enne rünnaku toimumist. Kampaania raames koostatakse emaile ja saadetakse ettevõttes laiali pikema perioodi jooksul, et simuleerida reaalset rünnakut ja koguda tagasisidet. <ref name="kaksteist">‘Why Ethical Phishing Campaigns Are Ineffective’, Techopedia.com. https://www.techopedia.com/why-ethical-phishing-campaigns-are-ineffective/2/34464 </ref>		Andmepüük (ingl Phishing) meelitab ohvrit andma tundlikku teavet või klõpsama pahatahtlikul failil või lingil. Eetiliste andmepüügi kampaaniate puhul proovitakse leida ja lahendada võimalikke probleeme organisatsiooni võrgus enne rünnaku toimumist. Kampaania raames koostatakse emaile ja saadetakse ettevõttes laiali pikema perioodi jooksul, et simuleerida reaalset rünnakut ja koguda tagasisidet. <ref name="kaksteist">‘Why Ethical Phishing Campaigns Are Ineffective’, Techopedia.com. https://www.techopedia.com/why-ethical-phishing-campaigns-are-ineffective/2/34464 </ref>

			[[File:Picture_1.jpg\|thumb\|Joonis 1. Õngitsemiskirja näide]]
	Joonis 2. ~~õngitsemiskirja~~ näide.

	====DDOS-rünnak====		====DDOS-rünnak====
Line 102:		Line 102:
	pahatahtlike rünnakute ning süsteemsete vigade vastu, aga nad kaudselt saavad madaldada ka inimfaktoritega seotud vigu, kuna nad oskavad anda hinnangut süsteemile, et see oleks võimalikult kaitstud.		pahatahtlike rünnakute ning süsteemsete vigade vastu, aga nad kaudselt saavad madaldada ka inimfaktoritega seotud vigu, kuna nad oskavad anda hinnangut süsteemile, et see oleks võimalikult kaitstud.


	~~Joonis 1~~. ~~Andmete kaotuse maksumus iga varguseliigi kohta $ <ref name~~=~~"kaheksateist">‘White hats to the rescue’, The Economist, Feb. 22, 2014.~~ https://www.economist.com/business/2014/02/22/white-hats-to-the-rescue~~</ref>~~		[[File:Picture_2.png\|thumb\|none\|250px\|link=https://www.economist.com/business/2014/02/22/white-hats-to-the-rescue\|Joonis 1. Andmete kaotuse maksumus iga varguseliigi kohta $]]


	Ühiskonna ja tavakasutajate jaoks on valge häkkemine samuti väga kasulik, kuna interneti kasutajate arv kasvab iga aasta ja suure tõenäosusega aastaks 2030 kasutab 90% inimestest alates kuuendast eluaastast internetti <ref name="üheksateist">‘White Hat Hacker - Roles and Responsibilities’, Simplilearn.com, Sep. 16, 2019. https://www.simplilearn.com/white-hat-hacker-article</ref>. Valged häkkerid aitavad:		Ühiskonna ja tavakasutajate jaoks on valge häkkemine samuti väga kasulik, kuna interneti kasutajate arv kasvab iga aasta ja suure tõenäosusega aastaks 2030 kasutab 90% inimestest alates kuuendast eluaastast internetti <ref name="üheksateist">‘White Hat Hacker - Roles and Responsibilities’, Simplilearn.com, Sep. 16, 2019. https://www.simplilearn.com/white-hat-hacker-article</ref>. Valged häkkerid aitavad:

← Older revision		Revision as of 21:13, 5 May 2022
Line 57:		Line 57:
	====Läbitungimistest====		====Läbitungimistest====

	Läbitungimistest (ingl Penetration testing, Pentesting) on simuleeritud häkkeri rünnak, mille käigus katsetatakse erinevaid viise süsteemi sisse murdmiseks ja proovitakse tõestada, et seda saab teha. Peale testi lõpetamist ja turvaaukude leidmist koostab häkker aruande probleemide kirjeldusest, ning teeb ettepanekud nende parandamiseks. Läbitungimistest on väga levinud, ning selle 3 erinevat alamtüüpi on:		Läbitungimistest (ingl ''Penetration testing, Pentesting'') on simuleeritud häkkeri rünnak, mille käigus katsetatakse erinevaid viise süsteemi sisse murdmiseks ja proovitakse tõestada, et seda saab teha. Peale testi lõpetamist ja turvaaukude leidmist koostab häkker aruande probleemide kirjeldusest, ning teeb ettepanekud nende parandamiseks. Läbitungimistest on väga levinud, ning selle 3 erinevat alamtüüpi on:


	* Must kast ( ingl Black box): simulatsioon rünnakust, kus häkkeril ei ole ligipääsu ettevõtte võrku ja ta ei tunne ettevõtte IT infrastruktuuri.		* Must kast ( ingl ''Black box''): simulatsioon rünnakust, kus häkkeril ei ole ligipääsu ettevõtte võrku ja ta ei tunne ettevõtte IT infrastruktuuri.
	* Hall kast (ingl Gray box): siin ründaja on kas endise töötaja või kliendi rollis, kes on juba natukene tuttav ettevõtte võrguga.		* Hall kast (ingl ''Gray box''): siin ründaja on kas endise töötaja või kliendi rollis, kes on juba natukene tuttav ettevõtte võrguga.
	* Valge kast (ingl White box): häkker omab täielikku ligipääsu ettevõtte süsteemidele administraatori õigustega.		* Valge kast (ingl ''White box''): häkker omab täielikku ligipääsu ettevõtte süsteemidele administraatori õigustega.

	Nendest kolmest meetodist on Must kast kõige populaarsem, kuna on kõige rohkem reaalsusele lähedane. <ref name="üksteist">‘Этичный хакинг: что это, значение для информационной безопасности’. https://itglobal.com/ru-ru/company/blog/kak-etichnyj-haking-pomozhet-vovremya-najti-uyazvimosti-v-korporativnoj-seti/</ref>		Nendest kolmest meetodist on Must kast kõige populaarsem, kuna on kõige rohkem reaalsusele lähedane. <ref name="üksteist">‘Этичный хакинг: что это, значение для информационной безопасности’. https://itglobal.com/ru-ru/company/blog/kak-etichnyj-haking-pomozhet-vovremya-najti-uyazvimosti-v-korporativnoj-seti/</ref>
Line 68:		Line 68:
	====Andmepüük====		====Andmepüük====

	Andmepüük (ingl Phishing) meelitab ohvrit andma tundlikku teavet või klõpsama pahatahtlikul failil või lingil. Eetiliste andmepüügi kampaaniate puhul proovitakse leida ja lahendada võimalikke probleeme organisatsiooni võrgus enne rünnaku toimumist. Kampaania raames koostatakse emaile ja saadetakse ettevõttes laiali pikema perioodi jooksul, et simuleerida reaalset rünnakut ja koguda tagasisidet. <ref name="kaksteist">‘Why Ethical Phishing Campaigns Are Ineffective’, Techopedia.com. https://www.techopedia.com/why-ethical-phishing-campaigns-are-ineffective/2/34464 </ref>		Andmepüük (ingl ''Phishing'') meelitab ohvrit andma tundlikku teavet või klõpsama pahatahtlikul failil või lingil. Eetiliste andmepüügi kampaaniate puhul proovitakse leida ja lahendada võimalikke probleeme organisatsiooni võrgus enne rünnaku toimumist. Kampaania raames koostatakse emaile ja saadetakse ettevõttes laiali pikema perioodi jooksul, et simuleerida reaalset rünnakut ja koguda tagasisidet. <ref name="kaksteist">‘Why Ethical Phishing Campaigns Are Ineffective’, Techopedia.com. https://www.techopedia.com/why-ethical-phishing-campaigns-are-ineffective/2/34464 </ref>

	[[File:Picture_1.jpg\|thumb\|Joonis 1. Õngitsemiskirja näide]]		[[File:Picture_1.jpg\|thumb\|Joonis 1. Õngitsemiskirja näide]]
Line 75:		Line 75:
	====DDOS-rünnak====		====DDOS-rünnak====

	DDOS-rünnak (ingl Distributed Denial-of-Service attack) on sihtmärgi päringutega üle koormamine nii, et see muutub kättesaamatuks või jookseb kokku <ref name="kolmteist">‘Mis on DDoS rünnak ja kuidas end selle eest kaitsta? \| AM.ee’, Arvutimaailm. https://www.am.ee/Mis-on-DDoS</ref>. Valge mütsi häkker simuleerib DDoS rünnakut selleks, et aidata ettevõttel välja töötada reageerimiskava.		DDOS-rünnak (ingl ''Distributed Denial-of-Service attack'') on sihtmärgi päringutega üle koormamine nii, et see muutub kättesaamatuks või jookseb kokku <ref name="kolmteist">‘Mis on DDoS rünnak ja kuidas end selle eest kaitsta? \| AM.ee’, Arvutimaailm. https://www.am.ee/Mis-on-DDoS</ref>. Valge mütsi häkker simuleerib DDoS rünnakut selleks, et aidata ettevõttel välja töötada reageerimiskava.

	====Sotsiaalne manipuleerimine====		====Sotsiaalne manipuleerimine====
Line 83:		Line 83:
	====Turvalisuse skaneerimine====		====Turvalisuse skaneerimine====

	Turvalisuse skaneerimine (ingl Security scanning) – valged mütsid kasutavad erilisi instrumente süsteemide nõrkuste automaatseks tuvastamiseks. Tööriistadeks on alates veebirakenduste haavatavuste tuvastamisest (nt Acunetix või Netsparker) kuni avatud lähtekoodiga pentestimiseni. <ref name="viisteist">‘20 parimat eetilise häkkimise tööriista & Tarkvara häkkeritele (2021)’. https://et.csstricks.net/8225889-20-best-ethical-hacking-tools-and-software-for-hackers-2021</ref>		Turvalisuse skaneerimine (ingl ''Security scanning'') – valged mütsid kasutavad erilisi instrumente süsteemide nõrkuste automaatseks tuvastamiseks. Tööriistadeks on alates veebirakenduste haavatavuste tuvastamisest (nt Acunetix või Netsparker) kuni avatud lähtekoodiga pentestimiseni. <ref name="viisteist">‘20 parimat eetilise häkkimise tööriista & Tarkvara häkkeritele (2021)’. https://et.csstricks.net/8225889-20-best-ethical-hacking-tools-and-software-for-hackers-2021</ref>

	==Eetilise häkkeri kasu ettevõtetele ja ühiskonnale==		==Eetilise häkkeri kasu ettevõtetele ja ühiskonnale==
Line 92:		Line 92:
	* Haavatavuste identifitseerimine - valged häkkerid aitavad leida süsteemide ja võrkude kaitsmatust. Lisaks ta on suutule andma hinnangut kaitse tasemele.		* Haavatavuste identifitseerimine - valged häkkerid aitavad leida süsteemide ja võrkude kaitsmatust. Lisaks ta on suutule andma hinnangut kaitse tasemele.
	* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.		* Turvasüsteemi taseme tõstmine – tagab turvasüsteemi kõrge taseme ja annab hinnangu olemasolevale tasemele.
	* Seisuaja (ingl down-time) madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.		* Seisuaja (ingl ''down-time'') madaldamine – valged häkkerid saavad testida, et rünnaku ajal oleks süsteem stabiilsem ja kiirem.
	* Ettevõtte tugiüksuste kontrollimine – aitavad kontrollida praeguse IT toetusmeeskonna (ingl support team) taset. Kontrollivad probleemile reageerimise kiirust <ref name="seitseteist">‘Facts about White Hat Hackers for Cyber Security Portland’, Bytagig. https://www.bytagig.com/articles/facts-about-white-hat-hackers-for-cyber-security-portland/</ref>.		* Ettevõtte tugiüksuste kontrollimine – aitavad kontrollida praeguse IT toetusmeeskonna (ingl support team) taset. Kontrollivad probleemile reageerimise kiirust <ref name="seitseteist">‘Facts about White Hat Hackers for Cyber Security Portland’, Bytagig. https://www.bytagig.com/articles/facts-about-white-hat-hackers-for-cyber-security-portland/</ref>.
	* Tundliku info kaitsmine – aitavad kontrollida andmete turvalisust. Eriti puudutab see punkt tundlikke valdkondi nagu pangandus, tervishoid jne.		* Tundliku info kaitsmine – aitavad kontrollida andmete turvalisust. Eriti puudutab see punkt tundlikke valdkondi nagu pangandus, tervishoid jne.
Line 103:		Line 103:


	Ühiskonna ja tavakasutajate jaoks on ~~valge häkkemine~~ samuti väga kasulik, kuna interneti kasutajate arv kasvab iga aasta ja suure tõenäosusega aastaks 2030 kasutab 90% inimestest alates kuuendast eluaastast internetti <ref name="üheksateist">‘White Hat Hacker - Roles and Responsibilities’, Simplilearn.com, Sep. 16, 2019. https://www.simplilearn.com/white-hat-hacker-article</ref>. Valged häkkerid aitavad:		Ühiskonna ja tavakasutajate jaoks on eetiline häkkimine samuti väga kasulik, kuna interneti kasutajate arv kasvab iga aasta ja suure tõenäosusega aastaks 2030 kasutab 90% inimestest alates kuuendast eluaastast internetti <ref name="üheksateist">‘White Hat Hacker - Roles and Responsibilities’, Simplilearn.com, Sep. 16, 2019. https://www.simplilearn.com/white-hat-hacker-article</ref>. Valged häkkerid aitavad:
	* Kasutajakogemust tõsta – interneti portaalid, kus teostatakse kontrolle, on kiiremad ja turvalisemad võrreldes nendega, mida ei kontrollita.		* Kasutajakogemust tõsta – interneti portaalid, kus teostatakse kontrolle, on kiiremad ja turvalisemad võrreldes nendega, mida ei kontrollita.
	* Kasutajate andmed kaitsta - Valged häkkerid aitavad tõsta portaalide turvalisust.Juhul kui valge häkker häkib süsteemi ja saab enda valdusse kasutajate isiklikke andmeid, siis ta ei kasuta neid enda kasuks, vaid suhtleb nendesse nagu teiste inimeste varasse (erinevalt musta mütsi häkkeritega)		* Kasutajate andmed kaitsta - Valged häkkerid aitavad tõsta portaalide turvalisust. Juhul kui valge häkker häkib süsteemi ja saab enda valdusse kasutajate isiklikke andmeid, siis ta ei kasuta neid enda kasuks, vaid suhtleb nendesse nagu teiste inimeste varasse (erinevalt musta mütsi häkkeritega)
	* Aitavad saavutada balanssi ühiskonna oskustes interneti kasutamisel – valged häkkerid on üsna paljude oskustega, samuti nagu mustad häkkerid. Kuna tavakasutajate kogemus ei ole tavaliselt nii kõrgel tasemel, siis valgete häkkerite abil ei ole nii suurt mustade häkkerite ülekaalu.		* Aitavad saavutada balanssi ühiskonna oskustes interneti kasutamisel – valged häkkerid on üsna paljude oskustega, samuti nagu mustad häkkerid. Kuna tavakasutajate kogemus ei ole tavaliselt nii kõrgel tasemel, siis valgete häkkerite abil ei ole nii suurt mustade häkkerite ülekaalu.