Wat is een goede hacker?

Als mensen de term hacken of hacking horen, denken ze veelal aan illegale online bezigheden en cybercriminelen. Vaak is het tegenovergestelde waar. Een hacker is vaak iemand die gaten zoekt in de beveiliging van computernetwerken en daar toestemming voor heeft. Natuurlijk zijn er ook mensen die met slechte bedoelingen computersystemen en netwerken aanvallen of proberen over te nemen.

Soorten hackers

Er zijn verschillende soorten hackers. Sommige werken in opdracht van een bedrijf, organisatie of overheid. Anderen zitten thuis, hebben weinig kennis en willen Facebook hacken met tools die waardeloos zijn.

• White hat
  Een white hat hacker is iemand die systemen, netwerken en programma's test. Een white hat zoekt met toestemming naar beveiligingsrisico's.
  Het is iemand die met goede bedoelingen systemen, netwerken en programma's veiliger wilt maken.
• Grey hat
  Een grey hat hacker houdt zich niet altijd aan de wet en is geen ethische hacker. Als een white hat hacker een beveiligingsrisico waarneemt, zal hij of zij daar melding van maken.
  Een grey hat meldt een dergelijk beveiligingsrisico niet en zal er mogelijk misbruik van maken.
• Black hat
  Black hat hackers zijn cyber criminelen. Ze zoeken naar beveiligingsrisico's in systemen, netwerken en programma's. Als ze een fout vinden, zullen ze daar gebruik van maken. Ze infecteren een programma, website of webserver met kwaadaardige code. Alles wat ze doen, is voor eigen belang. Het doel is bijna altijd om geld te verdienen. Zo verspreiden ze onder andere ransomware waar ze een systeem mee blokkeren om geld te verdienen. Of ze voeren een DDOS aanval uit om een website of webdienst plat te leggen. Ze geven niets om de schade die ze aanbrengen, een black hat hacker is dus het tegenovergestelde van een white hat hacker.

Scriptkiddies brengen de meeste schade toe

De meeste 'hackers' zijn eigenlijk geen hackers. Het zijn script kiddies, veelal tieners die allerlei programma's gebruiken om iets te hacken. Ze beheersen bijna geen script- markup noch programmeringstalen. Ze weten weinig tot niets van internet protocols. Eigenlijk kunnen ze bijna niets, zonder de programma's die ontwikkeld zijn door echte hackers. Dit soort mensen brengen vaak grote schade toe, ze weten niet wat ze doen maar brengen veel schade toe, terwijl dat soms niet eens de bedoeling is. Als een bedrijf schade oploopt worden ze vaak snel gevonden.

Er is ook een enorm verschil tussen motieven. Sommigen mensen hacken vanuit huis en hebben een beperkt kennisniveau. Andere werken in opdracht van criminelen en beschikken over veel kennis, goede hardware en software.

En er zijn ook mensen die voor een overheid werken. In opdracht van een overheid zoeken ze naar kwetsbaarheden. Het spreekt voor zich dat overheids hackers beschikken over de beste middelen en een zeer hoog kennisniveau.

Leren hacken en een professionele hacker worden

Veel mensen willen leren hacken, al dan niet met de juiste redenen. Er zijn veel mensen die willen leren hacken met de verkeerde redenen. Facebook hacken om een account over te nemen. Whatsapp, Outlook, Gmail. Begin daar nooit aan. Het is strafbaar en de straffen die worden uitgedeeld zijn aanzienlijk en de pakkans is relatief groot.

Een goede hacker wordt niemand binnen een dag. Er is veel kennis vereist op verschillende gebieden, zelfs als je je wilt specialiseren in een bepaalde richting. Momenteel zijn er verschillende officiële erkende opleidingen, waarvan de CEH opleiding het meest geliefd is. Voor het volgen van deze opleiding is voorkennis nodig, de CEH opleiding is met name geschikt voor systeembeheerders.