Хакерские атаки разных масштабов происходят в мире каждые 39 секунд. Но далеко не каждая наносит непоправимый вред. Речь о тех атаках, которые совершают так называемые «белые хакеры» или пентестеры. Их работа как раз и заключается в том, чтобы найти уязвимости в системах безопасности и предложить варианты по их устранению.
На светлой стороне
По сути, белые хакеры занимаются тем же, чем и их коллеги, действующие вне закона. Разница лишь в том, что пентестеры никогда и ничего не взламывают без информирования «жертвы». Иначе вместо приличного вознаграждения, перспектив на дальнейшее сотрудничество и репутации профессионала они рискуют получить вполне реальный тюремный срок.
С учётом развития информационных технологий личные данные человека перестали быть таковыми. Информация о каждом хранится в самых разных организациях — не только государственных. Интернет-магазины, банки, компании сотовой связи — в их базах данных собраны конфиденциальные сведения (имена, адреса, номера телефонов и платежных карт) миллионов людей. В случае хакерской атаки все эти данные могут оказаться в открытом доступе.
Насколько хорошо защищена информация, наверняка можно узнать только после хакерской атаки. Но такой опытный путь чреват серьёзными рисками — что если система не настолько надёжна, как кажется? Чтобы не доводить дело до критической черты, американские военные ещё в конце прошлого столетия задумались над тем, как протестировать одну из своих операционных систем на уязвимость. Ничего лучшего, кроме как обратиться с просьбой взломать ОС «Multics» к профессиональным хакерам, в голову не пришло. Так было положено начало этичному хакингу.
Тогда хакерская атака показала — данные хорошо защищены, а опыт такого взаимовыгодного сотрудничества был признан успешным. Но технологии постоянно развивались, поэтому вскоре помощь в очередной проверке потребовалась вновь. Спрос рождает предложение, и появились пентестеры — хакеры, которые ищут уязвимые места в системе безопасности по просьбе самих же владельцев данных.
Сколько платят
К услугам пентестеров обращались корпорации «Microsoft», «Google» и многие другие. Со временем это стало привычным явлением, а белые хакеры оказались востребованными специалистами на рынке труда.
Неизвестный антивирусный эксперт нашёл опасную и критическую уязвимость в операционной системе от «Microsoft» — и получил в качестве благодарности около 100 тысяч долларов. Другой эксперт взломал демо-версию браузера «Internet Explorer».
Позже этому примеру решили последовать в «Google». Пентестеры должны были найти критические уязвимости браузера «Chrome». В зависимости от серьёзности выявленной ошибки можно было получить от корпорации до 1 миллиона долларов.
К услугам белых хакеров прибегают также в «Mail Group» и «Apple». В 2016 году мировую известность получил «русский белый хакер», которому удалось взломать «Facebook», принадлежащий компании Meta, которая признана экстремистской и запрещена в РФ. Россиянин Андрей Леонов самостоятельно нашёл уязвимость в крупнейшей социальной сети и сообщил об этом администрации. «Один ответственный пользователь указал на мощный баг. Он получил за это $40 тыс. », — написал 17 января 2017 года в «Twitter» руководитель отдела информационной безопасности «Facebook» Алекс Стэмос.
Здоровая конкуренция
В России спрос на пентестеров постоянно растёт. Если всего лишь несколько лет назад про белых хакеров знали только компании, занятые в финансовой сфере, то сейчас интерес к ним проявляют участники рынка энергетики и добычи сырья, телекоммуникационные фирмы и госорганы. Ещё одна тенденция — вводить в штат ставку пентестера (особенно выгодно тем, чья деятельность связана с постоянным обновлением программного обеспечения).
Раньше такие специалисты привлекались только для проектной работы. Например, в одной российской металлургической и горнодобывающей компании налажена следующая схема: команда пентестеров выявляет уязвимость, устраняет её, после чего очередное тестирование системы проводит другая группа белых хакеров. Металлурги уверены — «свежим взглядом» наверняка получится найти новые векторы атак. Такая работа проводится регулярно.
Естественно, такая востребованность не нравится тем, кто выполняет аналогичную работу, но в «тени». Не на руку хакерам и то, что многие пентестеры в прошлом нарушали закон, совершая кибератаки. Получается, что они хорошо знают, как выглядит процесс «изнутри», да и мыслят, получается, как преступники.
Лучшие из лучших
Несмотря на то, что хакинг появился в США, специалисты из России успели зарекомендовать себя как одни из лучших в мире. Первым русским хакером, осуждённым за свои проделки, стал Мурат Уртембаев, сотрудник «АвтоВАЗ». Действовал он не из-за желания разбогатеть, а от обиды. Руководство предприятия обещало повышение, которого Мурат так и не дождался. В 1983 году он изменил настройки программы, которая управляла конвейером, — завод встал на три дня. В итоге обиженный сотрудник получил 1,5 года условно и штраф, а также был понижен до слесаря.
Русские взломщики считаются наиболее быстрыми — в среднем им нужно всего 18 минут, чтобы захватить компьютерную сеть. Для сравнения, китайским компьютерщикам на выполнение аналогичного задания требуется уже около 4 часов.
Хакеров из России боятся во многих странах мира. Так, в США российских компьютерщиков обвиняли в том, что они оказали влияние на результаты президентских выборов в 2016 году. Британские власти регулярно пытаются уличить Москву в связях с хакерами. Якобы с их помощью Россия осуществляет кибератаки, ведёт информационную войну и шпионит за Великобританией.
А в Израиле решили выбрать другой курс. Вместо того чтобы обвинять кого-то, израильские власти стали делать акцент на кибербезопасности. В небольшой азиатской стране в настоящее время функционируют более 200 компаний, специализирующихся на защите информации и компьютерных систем. Национальное управление кибербезопасности Израиль начал развивать на государственном уровне больше 20 лет назад. Сейчас страна считается одним из лидеров по способности отразить атаки в сети. Основам цифровой защиты учат со школьного возраста.
