コンピュータシステムに侵入した人 - ダミー

コンピュータハッカーは何十年も前から存在しています。インターネットは1990年代に広く使用されて以来、一般の人々はハッキングについてより多くのことを聞き始めています。 John Draper（Captain Crunchとしても知られている）やKevin Mitnickのような少数のハッカーだけが本当によく知られています。より多くの未知のハッカーは、自分自身の名前をつくるために探しています。彼らはあなたが目を向けなければならないものです。

白黒の世界では、典型的なハッカーを記述するのは簡単です。ハッカーの歴史的なステレオタイプは、反社会的で、まじめな顔をした10代の少年です。しかし、世界にはグレーの色合いが多く、ハッキングをしている多くの人がいます。ハッカーはユニークな個人であるため、正確なプロファイルは概説するのが難しいです。ハッカーの最も幅広い説明は、すべてのハッカーが同等であるということです（999,999,999）。各ハッカーは、それぞれ独自の動機、方法、スキルを持っています。ハッカーのスキルレベルは、3つの一般的なカテゴリに分類されます。

- > スクリプト小説： これらは、インターネット上で無料で利用可能なエクスプロイトツール、脆弱性スキャナ、およびドキュメントを利用するコンピュータ初心者ですが、実際に何が実際に行われているかについての真の知識はありません舞台裏で彼らはあなたの頭痛を引き起こすのに十分なことを知っていますが、一般的には、あらゆる種類のデジタル指紋が残っているので、行動には非常に怠惰です。これらの人はニュースメディアでよく聞かれるステレオタイプのハッカーですが、彼らの攻撃を実行するための最小限のスキルが必要です。

犯罪ハッカー：

• 多くの場合、「クラッカー」と呼ばれますが、スクリプトの児童やセキュリティ専門家が使用するスクリプトやその他のプログラムを含む、ハッキングツールのいくつかを書く熟練した犯罪専門家です。 。これらの人々はまた、世界の反対側から悪用されるマルウェアを作成します。彼らはネットワークやコンピュータに侵入し、その軌道をカバーすることができます。他の誰かが犠牲者のシステムをハックしたように見せることさえできます。時には、悪意のある人は「ハッキング」とは考えられないことがあるかもしれませんが、メジャーリーグのセントルイス・カーディナルズとヒューストン・アストロズの2015年の事件など、権限を濫用したり何らかの形で不正アクセスを行ったりしています。したがって、メディアはそれをすべて「ハッキング」として賞賛します。 " <！ - 3 - >

  高度なハッカーは、多くの場合、無名のままでいることを好む集団のメンバーです。これらのハッカーは非常に秘密主義的であり、価値があるとみなされるときにのみ、その部下（集団の下位に位置するハッカー）と情報を共有します。典型的には、ランクが低いランクのハッカーが価値あると見なされるには、いくつかの固有の情報を持っていなければならないか、ギャングのようなアプローチをとって、ハイプロファイルのハッキングを通して自分自身を証明しなければなりません。これらのハッカーは間違いなくITの最悪の敵です。

• セキュリティ研究者： コンピュータ、ネットワーク、アプリケーションの脆弱性を監視し追跡するだけでなく、それらを悪用するツールやその他のコードを記述する、高度に技術的かつ一般的なセキュリティ専門家です。これらの人がいなければ、セキュリティ専門家はオープンソースや特定の商用セキュリティテストツールのようなものではないでしょう。

  良い男（999）（白い帽子）

  と悪い男

• （黒い帽子） ハッカーがいます。

グレーの帽子 ハッカーはどちらも少しです。また、ブルーハットのハッカーもソフトウェア開発者から招待され、システムのセキュリティ上の欠陥を発見しています。年齢と肌の色にかかわらず、ハッカーは好奇心、勇気、そしてしばしば非常に鋭い心を持っています。 Hacktivists は、ハッカーのスキルレベルよりも重要なのは、彼のモチベーションです。ハックティビストは、問題の一般的な認識を高めたいが、匿名のままにしたい。多くの状況で、これらのハッカーは、あなたが自分の意見に反する意見を述べると、あなたを取り下ろうとします。ハックティビズムの例は、Kevin Mitnickを有名なハッキングの犠牲者のために刑務所から解放することを促進した Free Kevin メッセージで壊されたウェブサイトです。他のハクティビズムの例としては、薬物の合法化、戦争に対する抗議、富裕層や大企業を中心とする抗議、考えうるその他の社会的政治問題などがあります。サイバーテロリスト （組織化されていても組織化されていなくても、しばしば政府機関の支援を受けている）は、企業や政府のコンピュータ、電力網や航空管制塔などの公益事業インフラストラクチャを攻撃する。クリティカルなシステムをクラッシュさせ、機密データを盗み出したり、公務員の個人情報を公開したりします。各国は、これらのサイバーテロリストが真剣に取り組んでいる脅威を受け、電力産業などの重要産業における情報セキュリティ管理が、これらの攻撃から不可欠なシステムを保護することを義務付けています。

雇用ハッカー

は、インターネット上の組織犯罪の一部です。これらのハッカーの多くは、自分やDoSを作成してボットネットを作成しています。

• 犯罪ハッカーは少数派であるため、あなたが何百万人もの悪人と戦っているとは思わないでください。世界の電子メールのスパム王と同様に、無名のままでいることを好む集団のメンバーからのいたずらな行為の多くは、少数の犯罪者によって実行されます。他の多くのハッカーは、コンピュータシステムがどのように機能するかを知りたいだけのことしか気にかけません。あなたの最も大きな脅威の1つは、建物内で働き、建物へのアクセスバッジと有効なネットワークアカウントがあるため、内部の脅威を割り引かないでください。