Hacker - une personne ayant des compétences informatiques pratiques très élevées, la connaissance de nombreux langages de programmation, ainsi qu'une excellente connaissance des systèmes d'exploitation, de la formation CEH au Moyen-Orient et une très bonne connaissance d'Internet. Les hackers avertis peuvent même améliorer la sécurité des banques et des institutions publiques, mais ils peuvent aussi leur nuire. Dans le langage courant, le mot "hacker" est devenu synonyme de cambrioleur et de criminel informatique qui, en utilisant des moyens d'accès à distance, s'introduit dans les systèmes d'information pour s'amuser ou à d'autres fins. Toutefois, il faut garder à l'esprit que le piratage en soi n'est pas une mauvaise chose. Il s'agit de rechercher de nouvelles solutions, d'enrichir ses compétences afin d'être le meilleur dans un domaine informatique donné. Un hacker ne peut être qualifié de criminel que lorsqu'il utilise ses connaissances pour commettre un crime.
Qu'est-ce qu'un test d'intrusion ?
Un hacker légal effectue une attaque contrôlée sur le système de l'entreprise, ce qui s'appelle un test d'intrusion. L'accès au système peut se faire depuis les bureaux de l'entreprise ou à distance, par exemple en utilisant un VPN. Les tests de pénétration permettent de vérifier le niveau réel de sécurité et d'identifier les menaces spécifiques au système ou aux applications individuelles. Certains de ces tests peuvent également être effectués automatiquement. Ensuite, un pirate légitime rédige un rapport pour l'entreprise, qui se compose généralement d'un résumé destiné à être examiné par le conseil d'administration et de directives détaillées pour les employés du département technique, contenant des recommandations pour combler les lacunes de sécurité existantes.
Il existe plusieurs façons de réaliser les tests. La "boîte blanche" est la plus détaillée, car elle repose sur une analyse complète qui évalue l'ensemble de l'infrastructure du réseau. Le hacker éthique a déjà une compréhension préliminaire de toutes les informations pertinentes de l'entreprise, telles que les mots de passe, les adresses IP, les logins et les données des serveurs, les mesures de sécurité possibles, les pare-feu.
En revanche, le test de la "boîte noire" part du principe qu'un hacker ne dispose pas de beaucoup d'informations sur le système de l'entreprise. Le pentester doit donc agir comme les cybercriminels. Cette méthode permet d'identifier les points faibles de la structure du réseau. Il existe également une solution intermédiaire, la "Gray Box", le type de test d'intrusion le plus recommandé lorsqu'il s'agit de vérifier un périmètre de sécurité spécifique. Un pirate légitime ayant suivi un cours CCNA à Abu Dhabi obtient certaines données sur le système, ce qui lui permet d'économiser le temps de travail dont il aurait autrement besoin pour découvrir les informations, tout en lui permettant de se concentrer sur le problème le plus souhaitable.
Programme Bug Bounty
Bug Bounty est un programme qui offre des récompenses en espèces à toute personne qui découvre des bogues et des vulnérabilités dans le système de sécurité d'une entreprise, afin que celle-ci puisse remédier à ces négligences bien avant qu'elles ne causent des dommages. Aucun système n'est parfait et pratiquement tout le monde a des oublis. Plus l'erreur est détectée, plus la gratification est grande et, bien sûr, plus la reconnaissance du secteur est grande.
La participation au programme Bug Bounty est très rentable pour les entreprises, car elles réduisent le risque de perdre des millions de dollars et, bien sûr, leur image, même en cas d'intrusion dans leurs systèmes. Le programme comprend de nombreuses grandes entreprises mondiales, telles que Facebook, Google, Apple et Android.
