Soms is het lastigste aan het begrijpen van ethisch hacken het besef hoe nauw de grenzen in de praktijk liggen \u2013 en hoe gemakkelijk dingen kunnen worden overtreden als je niet oppast. Het is best vreemd om te accepteren dat de meeste hacks niet per definitie illegaal zijn als je toestemming hebt, maar het verkrijgen van die toestemming is alles. Zonder een solide contract of duidelijke scope kunnen zelfs goedbedoelde tests onbedoeld illegaal terrein betreden. Natuurlijk hangt het allemaal af van de goedkeuring van de systeemeigenaar \u2013 mondelinge toestemming is niet voldoende, nooit echt. Meestal vertaalt zich dat in een formele schriftelijke overeenkomst of een bug bounty-programma, dat vrijwel precies beschrijft wat wel en niet is toegestaan. Soms realiseren mensen zich pas hoe belangrijk de scope is als ze er al buiten vallen. Zelfs een kleine omweg \u2013 zoals het testen van een aangrenzend netwerk \u2013 kan problemen opleveren, en in de ene configuratie wordt het misschien snel opgemerkt, maar in een andere kan het onopgemerkt blijven, en dan wordt het lastig. Daarom is het lezen van elke regel van het contract een must. Sommige bedrijven hebben zelfs bug bounty-programma’s waarbij iedereen legaal kan hacken binnen bepaalde regels, en ze krijgen betaald als ze bugs vinden. Het is best handig en helpt om iedereen op \u00e9\u00e9n lijn te houden. Als je aan pentesten doet, probeer je actief een systeem te kraken om kwetsbaarheden te vinden voordat de slechteriken dat doen. Meestal zijn zulke opdrachten vrij gestructureerd: je krijgt een scope, een tijdschema en een rapportsjabloon. Rapporten zijn meestal gedetailleerd en geven kwetsbaarheden aan en richtlijnen voor het oplossen ervan. Voor mensen die intern werken of voor gespecialiseerde bedrijven, is dat gebruikelijk. Bij een red-teamoefening worden de zaken intensiever \u2013 denk aan phishingtests, social engineering, fysieke inbraken. Het is een simulatie van worstcasescenario’s, bedoeld om de verdediging tot het uiterste te drijven en te zien waar de zwakke plekken zitten. En ja, tools zijn overal \u2013 ethische hackers installeren allerlei scripts en hulpprogramma’s om het testen soepeler te laten verlopen. En daar komt het morele grijze gebied om de hoek kijken. Omdat black hats natuurlijk al over het meeste van deze informatie beschikken, en proberen dit te voorkomen door de tools te verbergen, is gewoon beveiliging door obscuriteit. Niet bepaald een winnende strategie, en de beveiligingsgemeenschap weet dat ook. Wanneer ethische hackers kwetsbaarheden vinden, melden ze die meestal discreet \u2013 verantwoorde openbaarmaking. Maar niet iedereen gaat hier perfect mee om. Soms stuiten ze tijdens het browsen of testen op een probleem, en de ethische commissie adviseert dit eerst priv\u00e9 te melden, zodat de systeemeigenaar het kan oplossen voordat het de wereld bereikt. De meesten zijn het erover eens dat een termijn van 90 dagen redelijk is om problemen op te lossen, hoewel er soms vertragingen optreden. Als er geen oplossing in zicht is, kan het openbaar maken van de kwetsbaarheid andere gebruikers waarschuwen \u2013 hoewel het enigszins controversieel is, dus het moet zorgvuldig gebeuren. Het idee is om gebruikers te beschermen wanneer leveranciers treuzelen. Al met al handelt een ethische hacker binnen de grenzen van de juridische overeenkomst, en hun doel is meestal om systemen te beveiligen, niet om ze te kraken. Ze worden vaak white hat hackers of pentesters genoemd, en hun werk kan, mits goed uitgevoerd, een bedrijf redden van black hat exploits. De echte truc is ervoor te zorgen dat de scope kristalhelder is en dat iedereen op \u00e9\u00e9n lijn zit \u2013 anders blijft het een grijs gebied dat op problemen wacht.<\/p>\n
Je vraagt \u200b\u200bje af hoeveel mensen fouten maken, puur door een verkeerd begrepen scope of over het hoofd geziene scopegrenzen, h\u00e8? Ik weet niet hoe het werkt, maar het lijkt erop dat het goed instellen van de scope en de juiste rechten iedereen een hoop hoofdpijn bespaart.<\/p>\n
Ethisch hacken gaat niet alleen over inbreken; het gaat erom dat je dat legaal en verantwoord doet. Het is verfrissend om te zien hoeveel afhangt van goede communicatie en duidelijke regels. Als het goed wordt gedaan, kan het een hoop problemen besparen voor iedereen die erbij betrokken is. Wees je er wel van bewust: als je test, weet dan waar de grenzen liggen en houd je eraan. Hopelijk helpt dit iemand om legaal en effectief te hacken, zonder in juridisch drijfzand te stappen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Soms is het lastigste aan het begrijpen van ethisch hacken het besef hoe nauw de grenzen in de praktijk liggen \u2013 en hoe gemakkelijk dingen<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1440","post","type-post","status-publish","format-standard","hentry","category-hulp"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/comments?post=1440"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/posts\/1440\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/media?parent=1440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/categories?post=1440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/nl\/wp-json\/wp\/v2\/tags?post=1440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}