Internet ogledalo - Specijalno godišnje izdanje | Page 72

IT bez­bed­nost iz ugla etič­kog ha­ke­ra Da­naš­nji bi­znis je sve vi­še di­gi­ta­lan, pa ne vo­di­ti ra­ču­na o IT si­gur­no­sti zna­či iz­lo­ži­ti svo­ju or­ga­ni­ za­ci­ju po­ten­ci­jal­nim na­pa­di­ma i do­ve­sti u pi­ta­nje us­peš­nost po­slo­va­nja po prin­ci­pu „od ne­ma­ra do ban­kro­ta”. Zbog to­ga pre­ven­ti­va do­bi­ja sve vi­še na zna­ča­ju. O to­me šta bi sve kom­pa­ni­je tre­ ba­lo da ura­de ka­ko bi pro­ve­ri­le sop­stve­nu IT bez­bed­nost raz­go­va­ra­li smo sa Đor­đem Ze­če­vi­ćem, si­stem­skim ar­hi­tek­tom u Sek­to­ru za se­cu­rity re­še­nja u kom­pa­ni­ji Sa­ga, jed­nim od ret­kih ser­ti­fi­ko­ va­nih pro­fe­si­o­na­la­ca, etič­kih ha­ke­ra u Sr­bi­ji. O za­ni­ma­nju „etič­ki ha­ker“ još uvek se ma­lo zna, pa za po­če­tak: šta zna­či bi­ti etič­ki ha­ker i ko­li­ko je to slič­no ili raz­li­či­to od „obič­ nog“ ha­ke­ra? Da bih od­go­vo­rio na to pi­ta­nje pr­ vo ću da ka­žem šta je to obi­čan ha­ ker, od­no­sno ono što ve­ći deo po­pu­ la­ci­je u ze­mlji mi­sli da je­ste. Pod ha­ ke­rom se obič­no pod­ra­zu­me­va ne­ ki zlo­na­mer­ni struč­nja­k za računare ko­me je cilj da na­u­di ne­kom ko­ri­ sni­ku, ukra­de po­dat­ke ili na­ne­se bi­ lo ka­kvo zlo. Etič­ki ha­ker je, s dru­ ge stra­ne, ser­ti­fi­ko­va­ni pro­fe­si­o­na­lac ko­ji je stru­čan da ra­di slič­ne upa­de u si­stem kao što to ra­di obi­čan ha­ker, s tim što on u svom po­na­ša­nju pra­ ti etič­ki ko­deks i o svim ra­nji­vo­sti­ma ko­je pro­na­đe ured­no iz­veš­ta­va kli­ jen­ta od ko­ga je upo­slen i da­je sa­ ve­te ka­ko re­ši­ti si­gur­no­sne pro­pu­ste ko­ji su uo­če­ni. Zaš­to je uz zva­nje etič­kog ha­ke­ ra bi­tan ser­ti­fi­kat? Ser­ti­fi­kat je, kao i u ce­loj IT in­du­ stri­ji, bi­tan kao do­kaz da ne­ko ima do­volj­no pra­vog zna­nja ko­je mu omo­gu­ću­je da se ba­vi tim po­slom. Po­sto­je raz­li­či­ti ser­ti­fi­ka­ti, ma­da u po­sled­nje vre­me ima­mo nji­ho­vu hi­ per­pro­duk­ci­ju. Po­sto­je ser­ti­fi­ka­ti ko­ ji su či­sto te­o­rij­ski, ali i oni ko­ji su ve­ o­ma prak­tič­ni. Re­ci­mo ser­ti­fi­kat koji