Waarom zijn Ethical Hackers de nieuwe superhelden?

In een wereld welke jaar-na-jaar verder digitaliseert, waarbij de koelkasten verbonden zijn met het internet en waar iedereen en zijn moeder een smartphone heeft daar verandert het e.e.a. De manier waarop we sociale contacten leggen en onderhouden verandert. Het aansturen van apparatuur gaat anders en een telefoon wordt voor veel gebruikt maar het minst om te bellen. Onze wereld digitaliseert en wij als individuen bevinden ons vaak middenin de digitale wereld. Niet alleen voor het werk maar ook voor hobby en plezier. Voor een kwaadwillend persoon is de digitale wereld een nieuwe speeltuin. En plek onder de digitale zon waarbij mensen benadeeld kunnen worden en waarbij de pakkans zeer klein is. En dat, lieve kindertjes is waar de superhelden van dit sprookje in beeld komen. De Ethical Hackers!

Zoals je aan de titel en de disclaimer kunt zien is deze post luchtig opgezet. Echter is de strekking niet volledig verzonnen. Waarom dat is leg ik graag uit maar om dit te doen moet ik eerst even verduidelijken wat in mijn ogen een “ethical hacker” is.

Een ethical hacker noemen we ook wel een “white hat” hacker. Dat komt omdat er ook grey & black hat hackers zijn. De “black hats” hacken voor persoonlijk gewin of andere malafide doeleinden. De grey hats hacken soms ten goede en soms ten kwade. Dit is afhankelijk van het moment en de aanbieding die ze krijgen. Zo kan een grey hat een illegale hack doen, een lek vinden, het lek exploiten en vervolgend de eigenaar of het bedrijf op de hoogte brengen van het lek in de hoop een vergoeding te ontvangen voor de tip.

White hat hackers hacken met de juiste intenties. White hat hackers zijn computerexperts die hacken om beveiligingslekken op te sporen voordat malafide hackers deze kunnen misbruiken. Belangrijk in het verhaal zijn de intenties. White hat hackers hacken met de juiste intenties en met vooraf verkregen goedkeuring. Deze computerexperts helpen het netwerk beveiligen. Ze beveiligen bedrijfsgegevens, persoonlijke gegevens, financiële gegevens etc. Ethical hackers zijn “the good guys”. Ze beschikken over specifieke kennis en kunde die de meeste mensen niet hebben. Dat is waar sommige mensen bang voor zijn. Want met macht komt verantwoordelijkheid en kracht corrumpeert. Dus wanneer wordt een white hat hacker een grey hat of een black hat?

Mijn mening is dat een white hat altijd een white hat zal blijven. Een white hat hacker kiest voor het vak met de intentie om de bad-guys buiten de deur te houden. Want elk goed verhaal heeft een vijand nodig. In ons verhaal zijn dat de black hat hackers (ook wel “crackers” genoemd).

Wat is wit en wat is zwart? Of is er een groot grijs schemergebied?

Een van de meest voorkomende redenen om te hacken zijn politieke redenen. Deze zijn meestal niet persoonlijk. Ongeacht of de interpretatie juist is of niet, het idee dat hackers altijd lastige nerds zijn die chaos en vernietiging veroorzaken voor persoonlijk plezier is niet correct. In een artikel op de website “Life Hacker” schrijft auteur Adam Dachis: “Soms is ongehoorzaamheid goed wanneer regels ons falen, dat is de kern van waarom we hacken.”

Laten we eens kijken naar de hackers groep “Anonymous”. Er is veel steun en support voor Anonymous binnen en buiten de hackers community. Misschien omdat ze een symbool van macht en rechtvaardigheid vertegenwoordigen. Anonymous pakt instanties aan die volgens hun overtuiging “het volk” voorliegen of op een andere manier benadelen. Anonymous wordt door vele gezien als de moderne Robin Hood. Ze zijn, compleet met maskers de striphelden van de 21ste eeuw! Of ze goed of slecht zijn laat ik over aan je eigen interpretatie. White hats zijn het niet. Wat ze doen is niet goedgekeurd, hier is geen toestemming voor afgegeven. Hun acties nijgen meer naar de duistere kant, dus de black hats.

Maar of je “Anonymous” en soortgelijke groeperingen nu black hat, hacktivism of cyber-terrorisme noemt, ze dragen bij aan een bepaald beeld dat zich ontzettend sterk ontwikkeld. Het zijn de “cowboys” van het digitale tijdperk. De radicale activist van tegenwoordig voert steeds minder actief actie, maar hackt e-mailaccounts, deelt vertrouwelijke documenten op WikiLeaks, blokkeert internet-toegang of haalt websites offline. Acties kunnen gericht zijn op individuen maar zelfs als acties gericht zijn op de overheid dan worden nog steeds vaak individuen het slachtoffer.

Dit is wederom waar de ethical hacker in beeld komt. Zorgen dat beveiliging op orde is, gerichte hulp bieden bij acute problemen en dus het beschermen van individuen en organisaties.

Net zoals “in het echte leven” zijn politieagenten soms corrupt. Zelfs politieagenten die met de juiste intenties gekozen hebben voor een politieopleiding om later, als ze groot en geslaagd zijn de criminelen het leven zuur te maken. Maar het gros van de politieagenten blijft ethisch, eerlijk en oprecht. Deze mannen blijven actief om de samenleving veiliger te maken en offeren hier soms hun vrije tijd en leven voor op. Het criminele circuit bestaat grotendeels uit mensen die om andere redenen gekozen hebben voor een “minder eerlijk” vak. “Easy Money” en “Fame” zijn veelgehoorde motivators. Politieagenten vervallen soms in het criminele circuit juist om deze motivators maar de meeste zijn hier bestand tegen. Het zit hem allemaal in de mindset en de ethische waarde. Waarom doen mensen wat ze doen?

Ethical hackers hebben net als politieagenten een uitdagende maar zeer veeleisende baan. Dezelfde principes zijn hier van toepassing. Sommige ethical hackers zullen vervallen tot crimineel gedrag maar net zoals bij politieagenten draait het om de juiste mindset welke veel ethical hackers hoog in het vaandel houden. Soms zie je zelfs een black hat hacker zich bekeren tot ethical hacker, iets wat “in het echte leven” minder snel voorkomt.

Ethical hackers hebben lange werkdagen, met een 8-5 mentaliteit kom je er niet. Ethical hackers zijn vaak ook privé bezig om hun skills te verbeteren en bij te blijven met de nieuwste technieken. Ethical hackers beschikken over uitzonderlijke eigenschappen, kunde en doorzettingsvermogen maar bovenal de juiste mindset. Juist daarom is deze post een hulde aan deze hackers, nee… deze helden! En niet alleen de Ethical hackers mogen in het zonnetje gezet worden maar ook hun families. De mannen en vrouwen die alle nadelen van het vak van hun partner voor lief nemen en ervoor zorgen dat het huishouden blijft draaien. Dit is uiteraard ook een uitgesproken waardering voor mijn eigen vrouw. Hulde!

De geeks van vroeger zijn ontpopt en uitgegroeid tot superhelden, bestrijders van het kwaad en beschermers van onze digitale leefwereld.

Hulde!