Kan du gjøre en levende ut av etisk hacking?

Annonse

Å være merket en "hacker" kommer vanligvis med mange negative konnotasjoner. Hvis du kaller deg selv en hacker, vil folk ofte oppleve deg som noen som forårsaker ondskap bare for fnise. Men som jeg beskrev i denne artikkelen, forklarer forskjellen mellom gode og dårlige hackere Hva er forskjellen mellom en god hacker og en dårlig hacker? [Opinion] Hva er forskjellen mellom en god hacker og en dårlig hacker? [Uttalelse] Hele nå og da hører vi noe i nyheten om hackere som tar ned nettsteder, utnytter en rekke programmer eller truer med å vri seg inn i områder med høy sikkerhet hvor de ikke bør tilhøre. Men hvis ... Les mer, er det også etiske hackere som ender opp med å gjøre lignende oppgaver for godt og ikke ondt. Men mens etiske hackere eksisterer, er det mulig å leve med etisk hacking?

Jeg utforsket de ulike trinnene for å komme inn i en etisk hacking karriere - forberedelse, erfaring og jobber. Det viser seg at det er ganske mulig, men det er vanskelig å komme inn og tar mye forberedelse. Men hvis du holder fast på det og utmerker seg som en etisk hacker, kan du skape en veldig fin karrierevei.

Hva er en etisk hacker?

En hacker er en person med data og / eller programmeringskunnskaper og ferdigheter som bruker nevnte eiendeler til å bryte inn i et datasystem og utnytte det. Mens de stereotype kriminelle hackerne bryter inn i datasystemer for å forårsake kaos, forsøker etiske hackere å bryte seg inn i systemer uten å forårsake for mye skade, og deretter rapportere til eieren om deres funn. Med andre ord finner etiske hackere hull som kriminelle hackere kan utnytte og lar eieren vite om dem slik at de kan fikse dem før noen reell skade av en kriminell hacker er gjort. Etisk hacking er også kjent som penetrasjonstesting, inntrengingstesting og rød teaming.

Å bli en etisk hacker er ikke en lett oppgave å oppnå - det krever mye kunnskap, spesielt når det gjelder datasikkerhet, og mye erfaring med å skape en etisk hacking jobb. Hvis jeg ikke har lagt nok vekt på det - er erfaring viktig, selv om du har en datavitenskap, sertifikat eller hva du måtte ha.

Opplæringsarbeid

Før du selv kommer til opplevelsesdelen, er det likevel en god ide å forstå hvordan datamaskiner fungerer og kommuniserer med hverandre. Alt dette kan oppnås med en datavitenskap grad eller andre lignende læringsfag - selv om du tar noen kurs via åpen tilgjengelig 'OpenCourseWare' fra steder som MIT, er det en god ting å gjøre hvis du ikke har råd til å ta kurs på egentlig høyskole. En grad er å foretrekke, men kunnskap og erfaring for å sikkerhetskopiere det kan også fungere effektivt.

Få erfaring

Erfaring kan oppnås på to forskjellige måter - frilansjobber og god ol 'messin' rundt. Å bruke Internett er avgjørende fordi det inneholder et vell av gratis informasjon som hjelper deg med å lære når du prøver nye ting. Det er også mange ressurser å se på, for eksempel James 'veiledning om hvordan man kan knekke et WEP-beskyttet trådløst nettverk. Slik sprekk du ditt eget WEP-nettverk for å finne ut hvor usikkert det egentlig er. Slik sprekker du ditt eget WEP-nettverk for å finne Ut akkurat hvor usikkert det egentlig er Vi forteller kontinuerlig at bruk av WEP for å "sikre" ditt trådløse nettverk er virkelig et idiotspill, men folk gjør det fortsatt. I dag vil jeg gjerne vise deg nøyaktig hvor usikker WEP egentlig er, ved ... Les mer, BackTrack Linux-distribusjonen som spesialiserer seg på penetrasjonstesting, og verktøy som Firesheep eller Droidsheep som filtrerer gjennom ubeskyttet trådløs trafikk. Dette er bare noen svært grunnleggende måter å komme i gang med hele konseptet "hacking", men det er langt mer avanserte emner som du trenger å lære for å få en seriøs forståelse av hva det tar å være en effektiv etisk hacker.

Husk at i alle dine opplevelser bør du være innenfor loven med aktivitetene dine. Dette betyr at du bør praktisere teknikker på eget utstyr, eller be om tillatelse fra eieren før du prøver noe. Hvis du ender med å gjøre noe som er ulovlig, kan det for alltid skade ditt rykte i tillegg til juridiske problemer, bøter, etc.

Det er også nyttig å jobbe deg gjennom en rekke forskjellige sertifiseringer, inkludert A + -sertifisering, Network + eller CCNA, og Security + eller CISSP eller TICSA. Tilsvarende jobber når du jobber deg opp, hjelper også mye. Forvent ikke å gå fra noe rett til etisk hacking.

Få jobben

Så når du har en god pedagogisk bakgrunn sammen med noen års erfaring, er du klar til å slå den stor som en etisk hacker. Frilansjobber er ikke bare en god måte å få erfaring på, men de kan også gi deg en anstendig mengde inntekter, noe som kan øke etter hvert som omdømmet ditt blant freelance-fellesskap øker. Ulempen ved frilansjobber er at du ikke har en stabil posisjon, så inntekten er aldri så sikker som man ønsker.

Når du er klar til å komme deg unna frilansjobber, kan du begynne å søke på forskjellige tekniske bedrifter for faste stillinger. Husk at du ikke trenger å søke på de største teknologibedrifter - det er så mange mindre som kan betale deg like bra. Alternativt kan du også sette opp en datasikkerhetshøringsservice for å kunne jobbe for flere bedrifter om gangen. Dette kan gjøres i tillegg til en fast stilling, eller som et skritt mellom frilansearbeid og en fast jobb.

Sertifisert Ethisk Hacker

For å legitimere deg selv som en god til etisk hacking, kan du bli en Certified Ethical Hacker (CEH) ved å fullføre et leverandør-nøytalt sertifiseringskurs. Dette gir deg godt avrundet ekspertise om sikkerhetsemner som du kanskje eller kanskje ikke har dekket mens du opplevde erfaring på egen hånd. For å kunne motta sertifiseringen bør du imidlertid fullføre kurset eller ha minst to års erfaring som godkjent av en arbeidsgiver. Å motta en slik sertifisering kan gi deg bragging rettigheter, samt mer innflytelse på å skape bedre arbeidsplasser eller lønnsopptak.

Konklusjon

Så som du kan se, er det definitivt mulig å tjene penger ved etisk hacking. Selv om prosessen for å komme til det punktet definitivt ikke er lett (det er heller ikke for hver datamaskin fyr), kan det være vel verdt det hvis du er god i det og liker å gjøre det. I tillegg kan du fortelle andre at du gjør dem en tjeneste ved å holde dem trygge på nettet.

Ville en karriere i etisk hacking interessere deg? Hvilke andre, men likevel uvanlige dataprosjekter, vet du om? Gi oss beskjed i kommentarene!

Image Credits: catatronic, slworking2