Die Macht der Hacker, zwei Seiten derselben Medaille

Auch bekannt als „Computerpiraten“ wurden Hacker bis vor kurzem als IT-Spezialisten mit illegalen Absichten betrachtet, die die Kontrolle über Systeme übernehmen, Firmendaten stehlen, die Arbeit von Regierungsbehörden behindern oder sie erpressen wollen...

Hacker, Experten für Cybersicherheit

Allmählich wird die Rolle der Hacker jedoch zunehmend geschätzt, denn genauso wie sie ihr Wissen für Schaden nutzen können, werden sie von Unternehmen und Institutionen engagiert, um ihre Nutzer zu schützen, auf Fehler hinzuweisen und die Cybersicherheit im Netz zu verteidigen.

Ethical Hacking ist eine Praxis, die genau darauf basiert, Angriffe durchzuführen, wie sie externe Hacker ausführen könnten, um die Stärke des Sicherheitssystems eines Unternehmens zu überprüfen.

Hacker, die Fehler im System melden

Oft sind es sie selbst, die Sicherheitslücken in den Systemen von Unternehmen entdeckt und den Fehler gemeldet haben, damit er behoben werden kann.

So war es im Fall von Jaime Andrés Restrepo, Geschäftsführer von Drangonjar, einem Unternehmen, das sich auf IT-Sicherheit und digitale forensische Analyse spezialisiert hat.

In seinem Blog beschreibt Restrepo, wie er eine Schwachstelle im IT-System eines Automobilherstellers fand, die den Zugriff auf die Daten aller Fahrzeugbesitzer der Marke über einen personalisierten „Newsletter“ ermöglichte, der an die E-Mail-Adressen gesendet wurde.

Nach mehreren Nachforschungen und nachdem er das Unternehmen kontaktiert hatte, um sie über die Sicherheitslücke zu informieren, ermutigte Restrepo in einem Vortrag auf einem der Hacker-Kongresse dazu, solche Sicherheitsfehler, die im gesamten Netz gefunden werden, zu melden.

„Meldet es, denn wenn wir, die wir etwas Wissen haben, es nicht tun, wer dann?“, fragte sich Restrepo während seines Vortrags auf dem Kongress.

In anderen Fällen, wie mehrere IT-Experten auf dem Mundo Hacker Day 2018 – dem wichtigsten Branchenevent in Spanien – erklärten, wurden kürzlich weitere Schwachstellen in IT-Netzwerken von Fitnessstudios entdeckt, die den Zugriff auf persönliche Daten aller registrierten Nutzer ermöglichten.

Es gibt Hacker, die zudem eine aktive Rolle in den Netzwerken übernommen haben und zur Aufklärung beitragen, um das Bewusstsein für die Bedeutung der Cybersicherheit zu stärken, wie Chema Alonso, der CDO (Chief Data Officer) von Telefónica ist, bei ElevenPaths arbeitet und einen Blog zu diesem Thema schreibt.

Der Wert von Informationen und die Rolle der Hacker

Heutzutage sind Datenbanken für Unternehmen sehr wertvolle Informationen, und mit der massiven Verbreitung offener WLAN-Netzwerke und vernetzter Geräte basierend auf dem Internet der Dinge (IoT, „Internet of Things“ auf Englisch) ist die Möglichkeit, auf diese persönlichen Daten zuzugreifen, gestiegen.

Tatsächlich ist die Gesellschaft zunehmend sensibilisiert für die Notwendigkeit, ihre Privatsphäre im Web angesichts der Entwicklung der digitalen Wirtschaft zu schützen, weshalb persönliche und unternehmerische Cybersicherheit immer wichtiger wird.

Es gibt Fälle wie den WannaCry-Angriff im letzten Jahr, die die Gesellschaft wachgerüttelt und die Bedeutung von geschützten Netzwerken und der Absicherung von Unternehmen gegen bösartige Hackerangriffe, die auch kriminelle IT-Delinquenten sein können, verdeutlicht haben.