Pengujian Penetrasi - Peretasan Etis
Pertumbuhan internet yang cepat telah mengubah cara hidup semua orang. Saat ini, sebagian besar pekerjaan swasta dan publik bergantung pada internet. Semua rencana kerja rahasia pemerintah, dan operasinya berbasis internet. Semua hal ini menjadikan hidup sangat sederhana dan mudah diakses.
Namun dengan kabar baiknya, ada juga wajah gelap dari perkembangan ini yakni kriminal hacker. Tidak ada batasan geopolitik dari peretas kriminal ini, mereka dapat meretas sistem apa pun dari bagian mana pun di dunia. Mereka dapat merusak data rahasia dan sejarah kredit dengan sangat buruk.
Oleh karena itu, untuk melindungi dari para hacker kriminal, konsep ethical hacker berkembang. Bab ini membahas tentang konsep dan peran ethical hacker.
Siapakah Ethical Hacker?
Ethical hackers adalah ahli komputer yang secara hukum diizinkan untuk meretas sistem komputer dengan tujuan untuk melindungi dari peretas kriminal. Ethical hacker mengidentifikasi kerentanan dan risiko sistem dan menyarankan cara menghilangkannya.
Siapa Peretas Kriminal?
Peretas kriminal adalah ahli pemrograman komputer yang meretas sistem lain dengan tujuan mencuri data, mencuri uang, mencemarkan nama baik kredit orang lain, menghancurkan data orang lain, memeras seseorang, dll.
Apa yang bisa dilakukan Peretas Kriminal?
Setelah sistem diretas, peretas kriminal dapat melakukan apa saja dengan sistem itu. Dua gambar berikut CC Palmer, yang diterbitkan di pdf.textfiles.com, menggambarkan contoh sederhana halaman yang diretas -
Ini adalah tangkapan layar dari laman web yang diambil sebelum diretas -
Dan, berikut adalah tangkapan layar dari halaman web yang sama setelah diretas -
Apa saja Skill-Sets dari Ethical Hacker?
Peretas etis ahli memiliki keahlian berikut untuk meretas sistem secara etis
Mereka harus bisa dipercaya.
Apa pun risiko dan kerentanan yang mereka temukan saat menguji sistem, mereka harus merahasiakannya.
Klien memberikan informasi rahasia tentang infrastruktur sistem mereka seperti alamat IP, kata sandi, dll. Peretas etis perlu menjaga kerahasiaan informasi ini.
Peretas etis harus memiliki pengetahuan yang baik tentang pemrograman komputer, jaringan, dan perangkat keras.
Mereka harus memiliki keterampilan analitis yang baik untuk menganalisis situasi dan berspekulasi tentang risikonya terlebih dahulu.
Mereka harus memiliki keterampilan manajemen bersama dengan kesabaran, karena pengujian pena dapat memakan waktu satu hari, satu minggu, atau bahkan lebih.
Apa yang dilakukan Ethical Hacker?
Peretas etis, saat melakukan pengujian penetrasi, pada dasarnya mencoba menemukan jawaban untuk pertanyaan berikut -
- Apa saja titik lemah yang bisa dialami oleh hacker kriminal?
- Apa yang bisa dilihat oleh seorang hacker kriminal pada sistem target?
- Apa yang bisa dilakukan peretas kriminal dengan informasi rahasia itu?
Selain itu, seorang ethical hacker diharuskan untuk mengatasi kerentanan dan risiko secara memadai, yang ia temukan ada di sistem target. Dia perlu menjelaskan dan menyarankan prosedur penghindaran. Terakhir, siapkan laporan akhir dari semua aktivitas etis yang dia lakukan dan amati saat melakukan pengujian penetrasi.
Jenis Peretas
Peretas biasanya dibagi menjadi tiga kategori.
Peretas Topi Hitam
Seorang "black hat hacker" adalah individu yang memiliki perangkat lunak komputer yang ekstensif serta perangkat keras dan tujuannya adalah untuk menerobos atau melewati keamanan internet orang lain. Peretas topi hitam juga populer sebagai cracker atau peretas sisi gelap.
Peretas Topi Putih
Istilah "peretas topi putih" mengacu pada peretas komputer etis yang merupakan pakar keamanan komputer, berspesialisasi dalam pengujian penetrasi dan dalam metodologi pengujian terkait lainnya. Peran utamanya adalah untuk memastikan keamanan sistem informasi organisasi.
Gray Hat Hacker
Istilah "peretas topi abu-abu" mengacu pada peretas komputer yang membobol sistem keamanan komputer yang standar etikanya berada di antara murni etis dan semata-mata berbahaya.