Ethical Hacking

Questo articolo si propone di fornire una panoramica delle professioni nell’ambito della sicurezza informatica, spiegando i ruoli delle diverse figure professionali in Cyber Security.

Quando si parla di cyber attacchi è necessario fare una precisazione.
Oggi il termine “hacker” è entrato nel vocabolario comune con accezione negativa e lo si usa per riferirsi ai criminali informatici. In realtà, andrebbe fatta una distinzione tra i termini Cracker e Hacker.

– Hacker

Gli hacker, in generale, sono esperti di informatica e programmazione, mossi da valori che vanno contro le logiche capitalistiche e politiche, che agiscono secondo principi etici. Nella loro categoria rientrano gli attivisti, così come gli informatici che lavorano nell’ambito della sicurezza e si servono delle tecniche di hacking per individuare le vulnerabilità di un sistema informatico e rafforzarne la sicurezza. Questi hacker vengono definiti White Hat o Ethical Hacker.

– Cracker

I Cracker sono invece pirati informatici. Sono in grado di violare reti di computer senza autorizzazione e agiscono con lo scopo di danneggiare e frodare. Questi hacker malevoli sono noti come Black Hat o Unethical Hacker.
La distinzione sostanziale dipende quindi dalla finalità con cui si utilizzano le competenze informatiche e di hacking in proprio possesso.

I veri hacker, dunque, non agiscono con scopi malevoli, ma anzi spesso si mettono al servizio delle aziende per aiutarle a potenziare i loro sistemi di sicurezza. Questo utilizzo delle tecniche di hacking per rafforzare la sicurezza dei sistemi, rientra sotto la definizione di Ethical Hacking (Hacking Etico). Gli hacker etici sono informatici che, seguendo dei principi etici e morali, mettono le loro capacità al servizio di altri per aumentare la sicurezza collettiva ed implementare la difesa informatica.

Il lavoro nell’ambito Cyber Security

La sicurezza informatica non è un prodotto, ma un processo complesso che richiede l’intervento di più figure professionali esperte. Gli specialisti di sicurezza informatica attuano diverse misure di sicurezza finalizzate a proteggere sistemi e reti: monitorano, analizzano e risolvono violazioni del sistema che potrebbero essere sfruttate dai criminali informatici.

Solitamente, a seconda delle competenze possedute, le figure professionali della sicurezza informatica lavorano in Team, servendosi di tecniche specifiche di attacco (offensive) e di difesa (defensive) per garantire la sicurezza informatica. Le Aziende di Sicurezza Informatica solitamente strutturano un Team di Sicurezza Informatica che costruisca una strategia completa, selezionando tecniche efficaci a garantire la sicurezza generale.

Ruoli e professioni degli Esperti di Sicurezza Informatica

Oltre alla specificità delle modalità d’azione adottate, esistono anche specifici ruoli professionali, che collaborano sinergicamente per garantire la sicurezza dei sistemi. Chi si occupa della sicurezza informatica in azienda o privatamente, ricopre quindi il ruolo di esperto di sicurezza informatica.

Esperto di Sicurezza Informatica

Quando si parla di esperti di sicurezza informatica ci si riferisce ad una categoria di informatici in grado di prevenire le minacce digitali, ma anche di mitigare gli effetti dannosi che conseguono ad attacchi hacker ed intrusioni non autorizzate. Un esperto cyber security è quindi un professionista che opera sfruttando capacità di programmazione e tecniche informatiche avanzate, assieme alle capacità di ragionamento critico e competenze di analisi. Un esperto in sicurezza informatica si occupa inoltre di fornire consulenza sui temi della sicurezza. In particolare, aiuterà a valutare la necessità di nuove misure di cyber security, creare soluzioni di sicurezza su misura per l’utente e promuovere la formazione dei dipendenti nell’ambito della sicurezza informatica.

Sotto questa categoria, rientrano differenti figure professionali che si occupano di mantenere i sistemi in sicurezza. Per fare chiarezza, alcuni specifici ruoli essenziali nell’ambito della sicurezza sono:

• Sistemista
• ICT Security Manager
• Consulente Cyber Security
• Intrusion Detection Specialist
• Analista Informatico Forense
• DPO – Data Protection Officer
• CISO – Chief Information Security Officer

Ulteriori ruoli

Questo elenco descrive alcune delle figure professionali essenziali per la strutturazione di adeguati livelli di sicurezza informatica. Tuttavia, bisogna comunque tenere presente che la garanzia di un efficace sistema di protezione, si raggiunge solo se esiste una sinergica collaborazione tra queste ed altre figure che contribuiscono a limitare i rischi in azienda. Ad esempio, contribuiscono a mantenere la sicurezza aziendale anche ingegneri informatici (security engineer), data security administrator (amministratori di dati) network security architect (architetti delle informazioni) e programmatori (che strutturano software di sicurezza informatica).

Il lavoro da Ethical Hacker

Lo scopo degli Ethical Hacker è quello di migliorare i livelli di sicurezza ed implementare la difesa informatica di un sistema. I White Hat verificano l’efficacia delle misure di sicurezza, testando periodicamente sistemi, reti e software per individuare vulnerabilità e possibili rischi per la sicurezza.

Per valutare lo stato di un sistema, il metodo più efficace consiste nel testarlo con gli stessi strumenti e attacchi che utilizzerebbe un Cracker. Infatti, il lavoro dell’Hacker Etico consiste nel simulare attacchi hacker maligni, per identificate tutte le debolezze che gli attaccanti potrebbero sfruttare per introdursi nel sistema ed impossessarsi dei dati. Questa valutazione permette di rispondere a domande come “Da dove arriverà il prossimo attacco? Quali sono le falle nel sistema? Ci sono comportamenti a rischio per la sicurezza? In che settore le difese non sono adeguate?”.

Le analisi sulla sicurezza possono essere condotte utilizzando tecniche e approcci differenti.