Apa itu Hacking?
Hacking adalah kegiatan mengidentifikasi kelemahan pada sistem komputer atau jaringan untuk memanfaatkan keamanan guna mendapatkan akses ke data pribadi atau data bisnis. Contoh peretasan komputer dapat berupa: menggunakan algoritme peretasan kata sandi untuk mendapatkan akses ke sistem komputer.
Komputer telah menjadi hal wajib untuk menjalankan bisnis yang sukses. Tidaklah cukup hanya memiliki sistem komputer yang terisolasi; mereka perlu terhubung ke jaringan untuk memfasilitasi komunikasi dengan bisnis eksternal. Ini memaparkan mereka ke dunia luar dan peretasan. Peretasan sistem berarti menggunakan komputer untuk melakukan tindakan penipuan seperti penipuan, pelanggaran privasi, mencuri data perusahaan / pribadi, dll. Kejahatan dunia maya merugikan banyak organisasi jutaan dolar setiap tahun. Bisnis perlu melindungi diri dari serangan semacam itu.
Dalam tutorial peretasan ini, kita akan belajar-
- Istilah Peretasan Umum
- Apa itu Cyber Crime?
- Jenis Kejahatan Cyber
- Apa itu Ethical Hacking?
- Mengapa Peretasan Etis?
- Legalitas Peretasan Etis
- Ringkasan
Sebelum kita mempelajari peretasan, mari kita lihat pengenalan peretasan dan beberapa terminologi yang paling umum digunakan di dunia peretasan.
Siapa Hacker?
Sebuah Hacker adalah orang yang menemukan dan mengeksploitasi kelemahan dalam sistem komputer dan / atau jaringan untuk mendapatkan akses. Peretas biasanya adalah pemrogram komputer yang terampil dengan pengetahuan tentang keamanan komputer.
Jenis Peretas
Peretas diklasifikasikan menurut maksud tindakan mereka. Daftar berikut mengklasifikasikan jenis peretas menurut tujuannya:
Simbol | Deskripsi |
---|---|
Ethical Hacker (White hat): Seorang peretas keamanan yang mendapatkan akses ke sistem dengan tujuan untuk memperbaiki kelemahan yang teridentifikasi. Mereka juga dapat melakukan Pengujian penetrasi dan penilaian kerentanan. | |
Cracker (Black hat): Seorang hacker yang mendapatkan akses tidak sah ke sistem komputer untuk keuntungan pribadi. Tujuannya biasanya untuk mencuri data perusahaan, melanggar hak privasi, mentransfer dana dari rekening bank, dll. | |
Topi abu-abu: Seorang peretas yang berada di antara peretas etis dan peretas topi hitam. Dia membobol sistem komputer tanpa otoritas dengan tujuan untuk mengidentifikasi kelemahan dan mengungkapkannya kepada pemilik sistem. | |
Script kiddies: Orang yang tidak terampil yang mendapatkan akses ke sistem komputer menggunakan alat yang sudah dibuat. | |
Hacktivist: Seorang hacker yang menggunakan hacking untuk mengirim pesan sosial, agama, politik, dll. Ini biasanya dilakukan dengan membajak situs web dan meninggalkan pesan di situs web yang dibajak. | |
Phreaker: Seorang peretas yang mengidentifikasi dan mengeksploitasi kelemahan di telepon, bukan di komputer. |
Pengenalan Cybercrime
Cybercrime adalah aktivitas menggunakan komputer dan jaringan untuk melakukan aktivitas ilegal seperti menyebarkan virus komputer, intimidasi online, melakukan transfer dana elektronik yang tidak sah, dll. Sebagian besar peretasan cybercrime dilakukan melalui internet, dan beberapa kejahatan dunia maya dilakukan menggunakan Ponsel melalui SMS dan online aplikasi chatting.
Jenis Kejahatan Maya
- Daftar berikut menyajikan jenis-jenis kejahatan dunia maya yang umum:
- Penipuan Komputer: Penipuan yang disengaja untuk keuntungan pribadi melalui penggunaan sistem komputer.
- Pelanggaran privasi: Mengungkap informasi pribadi seperti alamat email, nomor telepon, detail akun, dll. Di media sosial, meretas situs web, dll.
- Pencurian Identitas: Mencuri informasi pribadi dari seseorang dan menyamar sebagai orang itu.
- Berbagi file / informasi berhak cipta: Ini melibatkan pendistribusian file yang dilindungi hak cipta seperti eBook dan program komputer, dll.
- Transfer dana elektronik: Ini melibatkan mendapatkan akses tidak sah ke jaringan komputer bank dan melakukan transfer dana ilegal.
- Pencucian uang elektronik: Ini melibatkan penggunaan komputer untuk mencuci uang.
- Penipuan ATM: Ini melibatkan penyadapan detail kartu ATM seperti nomor rekening dan nomor PIN. Rincian ini kemudian digunakan untuk menarik dana dari akun yang dicegat.
- Denial of Service Attacks: Ini melibatkan penggunaan komputer di beberapa lokasi untuk menyerang server dengan maksud untuk mematikannya.
- Spam: Mengirim email yang tidak sah. Email ini biasanya berisi iklan.
Apa itu Ethical Hacking?
Ethical Hacking adalah mengidentifikasi kelemahan dalam sistem komputer dan / atau jaringan komputer dan dilengkapi dengan tindakan pencegahan yang melindungi kelemahan tersebut. Peretas etis harus mematuhi aturan berikut.
- Dapatkan izin tertulis dari pemilik sistem komputer dan / atau jaringan komputer sebelum melakukan peretasan.
- Lindungi privasi organisasi yang diretas.
- Laporkan secara transparan semua kelemahan yang teridentifikasi dalam sistem komputer kepada organisasi.
- Menginformasikan vendor perangkat keras dan perangkat lunak tentang kelemahan yang teridentifikasi .
Mengapa Peretasan Etis?
- Informasi adalah salah satu aset paling berharga dari sebuah organisasi. Menjaga keamanan informasi dapat melindungi citra organisasi dan menghemat banyak uang bagi organisasi.
- Peretasan palsu dapat menyebabkan hilangnya bisnis bagi organisasi yang berurusan dengan keuangan seperti PayPal. Peretasan etis menempatkan mereka selangkah lebih maju dari penjahat dunia maya yang sebaliknya akan menyebabkan hilangnya bisnis.
Legalitas Peretasan Etis
Peretasan Etis adalah legal jika peretas mematuhi aturan yang ditetapkan di bagian atas tentang definisi peretasan etis . Dewan Internasional Konsultan E-Commerce (EC-Council) menyediakan program sertifikasi yang menguji keterampilan individu. Mereka yang lulus ujian diberikan sertifikat. Sertifikat seharusnya diperpanjang setelah beberapa waktu.
Ringkasan
- Hacking adalah mengidentifikasi dan mengeksploitasi kelemahan dalam sistem komputer dan / atau jaringan komputer.
- Cybercrime melakukan kejahatan dengan bantuan komputer dan infrastruktur teknologi informasi.
- Ethical Hacking adalah tentang meningkatkan keamanan sistem komputer dan / atau jaringan komputer.
- Peretasan Etis adalah legal.