{"id":65405,"date":"2023-03-08T10:45:35","date_gmt":"2023-03-08T09:45:35","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=65405"},"modified":"2024-11-05T07:22:22","modified_gmt":"2024-11-05T06:22:22","slug":"ethical-hacking","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/03\/08\/ethical-hacking\/","title":{"rendered":"Ethical Hacking ## Was sind White Hats und tun sie Gutes?"},"content":{"rendered":"

Dass Hacker einem nichts Gutes wollen, ist mittlerweile bekannt. Aber gilt das auch f\u00fcr Ethical Hacking? Worum geht es dabei und was bedeuten White Hats und Black Hats in diesem Zusammenhang?<\/strong><\/p>\n

Wir kl\u00e4ren die Begrifflichkeiten und zeigen die Unterschiede zwischen gutem und schlechten Hacking.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Ethical Hacking im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist Ethical Hacking?<\/a><\/li>\n
  2. Charakteristik des Ethical Hacking<\/a><\/li>\n
  3. Transparenz und Integrit\u00e4t absichern<\/a><\/li>\n
  4. Unterschied White Hats \u2013 Black Hats<\/a><\/li>\n
  5. Wer nutzt Ethical Hacking?<\/a><\/li>\n
  6. Kann man ethisches Hacken lernen?<\/a><\/li>\n
  7. Ethical Hacking: eine Zeitreise des Hackings<\/a><\/li>\n
  8. Ethisches Hacken vs. Penetrationstests<\/a><\/li>\n
  9. Ethical Hacking \u2013 sinnvoller Schutz<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist Ethical Hacking?<\/h2>\n

    Dass l\u00e4ngst nicht nur gro\u00dfe Unternehmen zum Ziel von Cyberangriffen<\/strong> werden, ist kein Geheimnis. Ganz im Gegenteil: Kleine Unternehmen, Einzelk\u00e4mpfer oder Startups stehen mittlerweile ganz oben auf der Liste der m\u00f6glichen Opfer. Warum? Weil viele Firmen nach wie vor nicht auf Cyberattacken<\/a> vorbereitet sind \u2013 auch nicht auf CaaS<\/a>.<\/p>\n

    Eine wirksame Gegenma\u00dfnahme bietet das sogenannte Ethical Hacking<\/strong>. Die sogenannten ethischen Hacker, auch White Hats<\/strong> oder White Hat Hacker<\/strong> genannt, sind Experten f\u00fcr Cybersecurity und stellen das Sicherheitskonzept der Auftrag erteilenden Firma unvoreingenommen auf die Probe. Dabei agieren sie wie echte, b\u00f6sartige Cyberkriminelle<\/a>, die auch Black Hats<\/strong> oder Black Hat Hacker<\/strong> genannt werden.<\/p>\n

    Ethisches Hacken hat das Aufsp\u00fcren von Schwachstellen<\/a> in digitalen Systemen, Programmen und Infrastrukturen zum Ziel \u2013 um den b\u00f6sartigen Hackern zuvor zu kommen. Daf\u00fcr nutzen die White Hat Hacker frei erh\u00e4ltliche Tools aus dem Internet oder teils selbstgeschriebene Software. Zus\u00e4tzlich kann auch die verwendete Hardware in die \u00dcberpr\u00fcfung der Systemsicherheit einbezogen werden \u2013 das entscheidet der Auftraggeber.<\/p>\n

    \"Ethical

    Ethische Hacker i dringen in Systeme ein, um Schwachstellen aufzudecken. Bild: Pexels\/@tima-miroshnichenko<\/p><\/div>\n

    Charakteristik des Ethical Hacking<\/h2>\n

    Ethische Hacker brechen in IT-Systeme ein, wenn sie dazu beauftragt wurden. Die Zustimmung des \u201eOpfer\u201c ist der Grund daf\u00fcr, dass Ethical Hacking<\/strong> als gutes Hacking<\/strong>, das ethisch vertretbar ist, bezeichnet wird. Aber die White Hat Hacker decken mit dem erlaubten Angriff auf die IT nicht nur Schwachstellen auf. Weitere Ziele sind das Einsch\u00e4tzen von Sicherheitsrisiken sowie das Beheben der aufgedeckten M\u00e4ngel \u2013 und zwar im Idealfall ehe echte b\u00f6se Buben einen Angriff ausf\u00fchren und gr\u00f6\u00dferen Schaden anrichten k\u00f6nnen.<\/p>\n

    Ethisches Hacken folgt einer besonderen Charakteristik in der Vorgehensweise: Im Gegensatz zu Black Hat Hackern, die im Geheimen ihren Machenschaften nachgehen, gilt f\u00fcr White Hat Hacker Folgendes: das Gebot der absoluten Tranzparenz und Integrit\u00e4t<\/strong>. Das bedeutet, dass alle relevanten Informationen, die durch den Hack zu Tage treten, dem Auftraggeber kommuniziert werden m\u00fcssen. Dagegen d\u00fcrfen Missbrauch oder das Weitergeben von Betriebsgeheimnissen selbstverst\u00e4ndlich nicht stattfinden.<\/p>\n

    Transparenz und Integrit\u00e4t absichern<\/h2>\n

    Wenn Sie dar\u00fcber nachdenken, ein Ethical Hacking<\/strong> durchf\u00fchren zu lassen, dann sollten Sie unbedingt eine schriftliche Vereinbarung<\/strong>, also einen Vertrag nutzen, um das Tun und Handeln des White Hats zu bestimmen. Wichtig: Lassen Sie sich die Transparenz des Handelns und die Integrit\u00e4t des Hackers schriftlich geben, damit Sie rechtlich abgesichert sind. Einen geeigneten Leitfaden<\/a> finden Sie beim Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI).<\/p>\n

    Was geh\u00f6rt beim Ethical Hacking zur Transparenz? Unter anderem eine ausf\u00fchrliche<\/strong> und m\u00f6glichst l\u00fcckenlose Dokumentation.<\/strong> Sie sollte das genaue Vorgehen, die Ergebnisse und weitere wichtige Informationen zum Ethical Hack enthalten. Die notwendige Dokumentation kann auch konkrete Handlungsempfehlungen<\/strong> enthalten, beispielsweise f\u00fcr die Entfernung von Schadsoftware oder f\u00fcr das Aufsetzen einer\u00a0Honeypot-Strategie<\/a>.<\/p>\n

    Zudem ist es wichtig, dass White Hats keine Betriebsgeheimnisse<\/strong> weitergeben. Zudem d\u00fcrfen sie keine Schwachstellen im System hinterlassen<\/strong>. Sie k\u00f6nnten sonst sp\u00e4ter von Cyberkriminellen ausgenutzt werden.<\/p>\n

    \"Ethical

    White Hats oder Black Hats \u2013 Gut oder B\u00f6se? Nicht immer ist die Abgrenzung eindeutig. Bild: Pexels\/@cottonbro<\/p><\/div>\n

    Unterschied White Hats \u2013 Black Hats<\/h2>\n

    Grunds\u00e4tzlich gilt, dass White Hats<\/strong> die Guten sind, Black Hats<\/strong> die B\u00f6sen. Denn: Ethical Hacking<\/strong> m\u00f6chte digitale Infrastrukturen und vertrauliche Daten vor Angriffen von au\u00dfen sch\u00fctzen und zu mehr Sicherheit beitragen.<\/p>\n

    Black Hats<\/strong> haben dagegen destruktive Ziele<\/strong> wie die Unterwanderung und die Zerst\u00f6rung von Sicherheitssystemen, eine pers\u00f6nliche Bereicherung oder das Erbeuten und Ausspionieren von vertraulichen Daten. Zudem stehen hinter kriminellen Hackern immer \u00f6fter weltweit operierende Vereinigungen<\/a>. Sie nutzen global vernetzte Botnetze<\/a>\u00a0f\u00fcr DDoS-Angriffe<\/a> nutzen und wollen nat\u00fcrlich unerkannt im Verborgenen bleiben.<\/p>\n

    Aber es gibt auch Grenzf\u00e4lle<\/strong>, in denen die eindeutige Abgrenzung von Gut und B\u00f6se nicht so einfach ist: Politisch motivierte Hacks k\u00f6nnen sowohl ethisch-konstruktive als auch destruktive Ziele verfolgen. Ob ein Hack als etisch oder unethisch angesehen wird, h\u00e4ngt von den jeweiligen Interessen, dem politischen oder pers\u00f6nlichen Standpunkt ab. Ein Thema sind hierbei immer wieder Staatstrojaner<\/a> \u2013 wobei der Staat seine Trojaner sicherlich als ethische Hacks sieht, w\u00e4hrend der B\u00fcrger, der mithilfe des Trojaners \u00fcberwacht wird, eine andere Einstellung haben d\u00fcrfte.<\/p>\n

    Wer nutzt Ethical Hacking?<\/h2>\n

    Da die Auswirkungen, wenn man gehackt<\/a> wurde, oft schwerwiegend sind und f\u00fcr Firmen existenzielle Auswirkungen haben k\u00f6nnen, ist es f\u00fcr jeden IT-Security-Mitarbeiter ein Anliegen, dass Firmendaten gut gesch\u00fctzt sind. Hier helfen Konzepte wie Zero-Trust<\/a> oder Continuous Adaptive Trust<\/a>. Denn: Die IT-Sicherheit<\/a> darf niemals zu kurz kommen. Ein Hilfsmittel kann ethisches Hacking sein.<\/p>\n

    Doch wer engagiert die White Hats eigentlich? Organisationen, Regierungen und Unternehmen<\/strong> (zum Beispiel Technologie- und Industrieunternehmen, Banken<\/a>, Versicherungen) sind diejenigen, in deren Auftrag die guten Hacker unterwegs sind, um Sicherheitsl\u00fccken und Programmierfehlern (Bugs) zu finden.<\/p>\n

    Dabei folgen Ethical Hacker Routinen: Sie versuchen gezielt offene Ports durch Portscans aufzusp\u00fcren. Sie \u00fcberpr\u00fcfen die Sicherheit von Bezahldaten (Kreditkartendaten), Logins und Passw\u00f6rtern und simulieren Hacker-Angriffe \u00fcber das Netzwerk.<\/p>\n

    \"Ethical

    Ethische Hacker werden von dne vcerschiedensten Organisationen und UNternehmen engagiert, um Schwachstellen aufzust\u00f6bern. Bild: Pexels\/@shkrabaanthony<\/p><\/div>\n

    Kann man ethisches Hacken lernen?<\/h2>\n

    Einen Ausbildungsberuf zum Ethical Hacker<\/strong> gibt es zwar nicht, aber immerhin eine Zertifizierung durch das EU-Council<\/a>, das nach dem Besuch mehrt\u00e4giger IT-Schulungen verliehen wird, beispielsweise von der T\u00dcV Rheinland Akademie<\/a>.<\/p>\n

    W\u00e4hrend Profi-Hacker dieser Art von Zertifizierungen ablehnen, sind Sie f\u00fcr Unternehmen wichtig, um die Seriosit\u00e4t eines Ethical Hackers besser einsch\u00e4tzen zu k\u00f6nnen. Zudem sind Schulungen und Zertifikate Ausdruck einer zunehmenden Professionalisierung\u00a0<\/strong>im Bereich Ethical Hacking. Denn: Der Bedarf an White Hats steigt rasant und durch Zertifikate k\u00f6nnen sich die Guten Hacker als seri\u00f6se Dienstleister auf eigenen Webseiten pr\u00e4sentieren.<\/p>\n

    Wer ein White Hat Hacker werden m\u00f6chte, sollte als Grundlage ein ausgemachter IT-Spezialist sein. Zum umfangreiches Wissen sollte: Computersicherheit, Netzwerke, verschiedene Betriebssysteme, Programmier- und Hardware-Kenntnisse sowie Grundlagen der Computer- und Digitaltechnik geh\u00f6ren. Au\u00dferdem muss man nat\u00fcrlich eine genaue Kenntnis der Hackerszene\u00a0 sowie ihre Denk- und Vorgehensweise haben. Kein Wunder also, dass b\u00f6sartige Hacker oft zu White Hat Hackern werden. Wer, wenn nicht sie, kennt sich aus \u2013 was allerdings auch ein Kritikpunkt am ethischen Hacken ist.<\/p>\n

    Ethical Hacking: eine Zeitreise des Hackings<\/h2>\n

    Zugeschrieben wir die Schaffung des Begriffs Ethical Hacking in den 1990er Jahren der ehemaligen IBM-F\u00fchrungskraft John Patrick. Allerdings sind sowohl das Konzept als auch die Anwendung in der Praxis deutlich fr\u00fcher entstanden:<\/p>\n