Dokážete si vydělat na živobytí z etického hackování?

Označení a “hacker” obvykle přichází se spoustou negativních konotací. Pokud se nazýváte hackerem, lidé vás často vnímají jako někoho, kdo způsobuje neplechu jen kvůli chichotání. Jak jsem však popsal v tomto článku, vysvětluji rozdíl mezi dobrými a špatnými hackery. Jaký je rozdíl mezi dobrým hackerem a špatným hackerem? [Stanovisko] Jaký je rozdíl mezi dobrým hackerem a špatným hackerem? [Stanovisko] Tu a tam slyšíme něco ve zprávách o hackerech, kteří strhávají stránky, využívají množství programů nebo hrozí, že se budou kroutit do oblastí s vysokou bezpečností, kam by neměli patřit. Ale pokud…, existují také etičtí hackeři, kteří nakonec dělají podobné úkoly za dobré a ne zlé. Ale zatímco existují etičtí hackeři, je možné si vydělat na živobytí s etickým hackováním?

Prozkoumal jsem různé kroky k tomu, abych se dostal do etické hackerské kariéry - příprava, zkušenosti a práce. Ukazuje se, že je to docela možné, ale je těžké se do ní dostat a vyžaduje spoustu přípravy. Pokud se však budete držet a vynikáte jako etický hacker, můžete vytvořit velmi pěknou kariérní cestu.

Co je etický hacker?

Hacker je osoba s počítačovými a / nebo programovými znalostmi a dovednostmi, která používá uvedené prostředky k proniknutí do počítačového systému a jejich využití. Zatímco stereotypní zločinní hackeři pronikají do počítačových systémů a způsobují zmatek, etičtí hackeři se pokoušejí proniknout do systémů, aniž by způsobili příliš mnoho škod, a poté informovali vlastníka o svých zjištěních. Jinými slovy, etičtí hackeři najdou díry, které by zločinní hackeři mohli vykořisťovat, a informují o nich majitele, aby je mohli opravit dříve, než dojde ke skutečnému poškození zločinným hackerem. Etické hackování je také známé jako penetrační testování, testování narušení a červené spojení.

Stát se etickým hackerem není snadný úkol - vyžaduje spoustu znalostí, zejména pokud jde o zabezpečení počítačového systému, a spoustu zkušeností, abyste dostali šanci na etickou hackerskou práci. V případě, že jsem na to nekladl dostatečný důraz - zkušenosti jsou životně důležité, i když máte titul z oboru informatiky, certifikát nebo cokoli jiného, ​​co můžete mít.

Vzdělávací příprava

Předtím, než se dokonce dostanete k zážitkové části, je stále dobré pochopit, jak počítače fungují a jak spolu komunikují. To vše lze dosáhnout titulem počítačová věda nebo jinými podobnými kursy učení - a to i absolvováním několika kurzů prostřednictvím otevřeně dostupných “OpenCourseWare” z míst, jako je MIT, je skvělá věc, pokud si nemůžete dovolit absolvovat skutečné vysokoškolské kurzy. Titul je výhodnější, ale znalosti a zkušenosti pro jeho zálohování mohou být také účinné.

Získávání zkušeností

Zkušenosti lze získat dvěma různými způsoby - na volné noze a na dobré úrovni. Používání internetu je zásadní, protože obsahuje spoustu bezplatných informací, které vám pomohou se učit při vyzkoušení nových věcí. Existuje také spousta zdrojů, na které je třeba se podívat, například Jamesův tutoriál o tom, jak crackovat bezdrátovou síť chráněnou pomocí WEP Jak je to opravdu neisté Neustále vám říkáme, že používání WEP k „zabezpečení“ vaší bezdrátové sítě je opravdu bláznivá hra, ale lidé to stále dělají. Dnes bych vám chtěl přesně ukázat, jak je WEP opravdu neškodná, prostřednictvím… distribuce BackTrack Linuxu, která se specializuje na testování penetrace, a nástrojů, jako je Droidsheep, které filtrují nechráněný bezdrátový provoz. Toto jsou jen některé základní způsoby, jak začít s celou koncepcí “hackování”, ale jsou zde mnohem pokročilejší témata, která byste se měli naučit, abyste získali vážnou představu o tom, co to znamená být efektivním etickým hackerem.

Nezapomeňte, že ve všech svých dobrodružstvích byste měli při svých činnostech dodržovat zákon. To znamená, že byste měli praktikovat techniky na svém vlastním zařízení nebo požádat vlastníka, než se něco pokusíte. Pokud nakonec uděláte něco, co je nezákonné, může to navždy ublížit vaší pověsti kromě právních otázek, pokut atd.

Je také užitečné projít celou řadou různých certifikací, včetně certifikace A +, Network + nebo CCNA a Security + nebo CISSP nebo TICSA. Odpovídající úlohy při práci na cestě nahoru také hodně pomáhají. Neočekávejte, že půjdete od ničeho přímo k etickému hackování.

Získání práce

Jakmile budete mít dobré vzdělání a několik let zkušeností, jste připraveni zasáhnout to jako etický hacker. Práce na volné noze nejsou jen dobrým způsobem, jak získat zkušenosti, ale mohou vám také poskytnout slušné množství příjmů, které se mohou zvyšovat se zvyšováním reputace mezi nezávislými komunitami. Nevýhodou na volné noze je, že nemáte stabilní pozici, takže příjem není nikdy tak jistý, jak by si člověk přál.

Jakmile budete připraveni opustit práci na volné noze, můžete se začít ucházet o různé technické společnosti o trvalé pozice. Pamatujte, že nemusíte platit pro největší technologické společnosti - existuje tolik menších společností, které vám mohou platit stejně dobře. Můžete také zřídit konzultační službu zabezpečení počítačového systému, abyste mohli pracovat pro více společností najednou. To lze provést vedle stálé pozice nebo jako krok mezi nezávislou prací a trvalou prací.

Certifikovaný etický hacker

Chcete-li se legitimizovat jako dobrého v etickém hackování, můžete se stát certifikovaným etickým hackerem (CEH) absolvováním dodavatelsky neutrálního certifikačního kurzu. To vám poskytuje dobře zaokrouhlenou odbornost v bezpečnostních tématech, která jste mohli nebo nemuseli pokrýt, když jste sami získávali zkušenosti. Abyste však získali certifikaci, měli byste absolvovat kurz nebo mít alespoň dvouletou zkušenost potvrzenou zaměstnavatelem. Získání takové certifikace vám může poskytnout vychvalovací práva a také větší pákový efekt na hodnocení lepších pracovních míst nebo zvýšení platů.

Závěr

Jak vidíte, určitě je možné si vydělávat na živobytí etickým hackováním. Ačkoli proces, jak se dostat do tohoto bodu rozhodně není snadný (ani není pro každého chlapa z počítače), může to být dobře stojí za to, pokud jste v tom dobří a baví to dělat. Navíc můžete ostatním říct, že jim děláte službu tím, že je budete udržovat v bezpečí online.

Zajímá vás kariéra v etickém hackování? O jakých skvělých, ale neobvyklých počítačových úlohách víte? Dejte nám vědět v komentářích!

Image Credits: catatronic, slworking2