loading...
Hacker kerap beraksi bukan untuk kepentingan pribadi, tetapi juga memperhatian etika. Foto/X
WASHINGTON - Ketika orang berpikir tentang peretas atau hacker , kemungkinan besar mereka membayangkan seorang penjahat bertudung yang membungkuk di atas keyboard di ruangan gelap. Tetapi kenyataannya adalah peretasan telah menjadi bisnis besar — dan tidak semuanya jahat.
Meskipun peretas topi hitam masih ada, peretasan telah melampaui konotasi negatifnya dan menjadi bagian integral dari praktik keamanan siber. Ini sebagian berkat beberapa peretas etis yang telah mengubah dunia peretasan menjadi lebih baik dan mengubah keamanan siber seperti yang kita kenal.
Saat ini, peretasan telah berkembang menjadi aspek penting dari keamanan siber, dan organisasi terus mencari peretas terbaik dan paling terkenal untuk melindungi organisasi mereka dari kejahatan siber.
Seorang peretas adalah seseorang yang menggunakan keterampilan komputer teknis mereka untuk membobol sistem atau jaringan TI. Mereka mungkin melakukan ini untuk keuntungan pribadi seperti mencuri data atau uang, untuk menyebabkan kerusakan, atau untuk alasan jahat lainnya. Inilah gambaran yang dipikirkan kebanyakan orang ketika mendengar kata "peretas" saat ini.
Namun, ada juga peretas etis, atau dikenal sebagai peretas "topi putih", yang menggunakan keterampilan peretasan mereka untuk tujuan yang baik. Ini dapat mencakup menemukan dan memperbaiki kerentanan keamanan dalam sistem komputer.
Ada juga jalan tengah dengan apa yang disebut peretas "topi abu-abu" yang menggunakan keterampilan peretasan mereka untuk tujuan yang tidak jelas jahat atau sepenuhnya etis.
Peretas terkadang bekerja dalam kelompok yang berkolaborasi untuk melakukan kejahatan siber. Mereka beroperasi seperti bisnis pada umumnya dengan hierarki terstruktur, dengan anggota yang mengkhususkan diri dalam berbagai bidang keahlian keamanan siber. Beberapa kelompok peretas paling terkenal termasuk LockBit, BlackCat, dan Evil Corp.
Apa itu Peretasan Etis?
Peretasan etis adalah praktik menggunakan teknik peretasan untuk mengidentifikasi dan mengeksploitasi kerentanan dalam sistem komputer, jaringan, atau aplikasi dengan tujuan tunggal untuk meningkatkan keamanan.
Proses ini menggunakan alat dan teknik yang sama seperti peretas jahat, tetapi dengan transparansi dan izin eksplisit dari pemiliknya. Namun, tidak seperti peretas tradisional, begitu mereka menemukan kerentanan, mereka tidak mengeksploitasinya.
Sebaliknya, mereka mendokumentasikan temuan mereka, menjelaskan risikonya, dan menyarankan cara-cara agar organisasi dapat memperbaiki hal-hal tersebut untuk mencegah serangan siber dan menjaga keamanan data penting.
Melansir em360tech, Dengan mensimulasikan serangan dunia nyata, peretas etis dapat mengungkap kelemahan dalam sistem, jaringan, dan aplikasi sebelum dapat dieksploitasi oleh penjahat. Ini membantu organisasi mengidentifikasi dan memperbaiki kerentanan, mencegah pelanggaran data dan insiden keamanan lainnya.
