TCL TV omdöme – är de värt pengarna

White hat-hacking är etisk hacking där säkerhetsproffs testar datasystem med tillåtelse från företagen. Till skillnad från kriminella hackare arbetar white hat-hackare helt lagligt för att förbättra säkerheten. Termen kommer från gamla västernsfilmer hjältarna bar vita hattar, skurkarna svarta. En TCL TV omdöme kräver granskning av experter, och datasäkerhet fungerar på samma sätt. White hat-hackare är dessa experter inom IT-säkerhet.

Vad gör en white hat-hackare?

White hat-hackare använder samma tekniker som kriminella, men för att skydda system istället för att attackera dem. De genomför penetrationstester simulerade attacker som avslöjar säkerhetsluckor innan verkliga brottslingar hittar dem. De granskar också nätverk och system för kända säkerhetsproblem och genomför anti-phishing-kampanjer för att testa hur anställda reagerar på falska e-postmeddelanden.

En white hat-hackare kan till exempel:

• Testa ett banksystem för att hitta dolda åtkomstvägar
• Kontrollera att lösenordsregler är tillräckligt starka
• Simulera attacker för att se hur ett företag försvarar sig

White hat kontra black hat skillnaderna

White hat-hackare arbetar med tillåtelse och rapporterar problem innan de utnyttjas. Black hat-hackare är kriminella som stjäl data och sprider skadkod utan tillåtelse. Grey hat-hackare ligger däremellan de söker säkerhetsluckor utan att få tillåtelse, men utan illvillig avsikt.

Det avgörande är tillåtelsen. En white hat-hackare kan göra exakt samma sak som en black hat-hackare, men lagligt och i samarbete med företaget (och ja, det är lite dumt att de kan göra samma sak på olika sätt). Det är skillnaden mellan att vara hjälte eller brottsling.

Bug bounty-program och belöningar

Många företag erbjuder pengar till white hat-hackare som hittar säkerhetsluckor. Bug bounty-program är en win-win-situation. Företag får hjälp att skydda sig, och hackare får betalt för sitt arbete. Microsoft, Google och Apple betalar tusentals kronor för varje allvarlig bugg som rapporteras.

Ett exempel: En white hat-hackare upptäcker att ett e-postprogram kan hackas genom en speciell knapp. Istället för att utnyttja det säljer hackaren informationen till företaget för belöning. Företaget fixar problemet innan kriminella hittar det.

White hat-hacking är helt enkelt säkerhet som faktiskt fungerar. Företag och webbplatser som investerar i etiska hackare skyddar sina kunder och sitt anseende långt bättre än de som ignorerar säkerhetsproblemen. Det är smarta företag som förstår detta.