White Hat und Black Hat beschreiben Erlaubnis und Motiv: Die eine Seite prüft mit Zustimmung, die andere handelt ohne Erlaubnis.
Die Bezeichnungen sind kein Katalog von Techniken, und diese Seite erklärt nicht, wie man in Systeme eindringt.
So funktioniert es
White Hat Arbeit bleibt in einem schriftlichen Umfang, einem Zeitfenster und bei Zielen, die der Eigentümer genannt hat.
Black Hat Arbeit läuft ohne diese Zustimmung, für Schaden, Diebstahl oder Gewinn.
Gute Absicht erweitert einen schriftlichen Umfang nicht von allein.
Kundendaten oder ein Nachbarsystem zu berühren, das Ihnen nicht gegeben wurde, ist keine erlaubte Prüfung, auch wenn die Person helfen wollte.
Konkrete Beispiele
- Eine Firma beauftragt eine Prüfperson, ihre öffentliche Site in einem schriftlichen Umfang zu betrachten.
- Eine kriminelle Person betritt ohne Erlaubnis ein Ladensystem, um Kartendaten zu stehlen.
- Eine angestellte Person testet ein Produktionssystem, um das niemand bat, und verursacht einen Ausfall.
Schutzmaßnahmen
- Schreiben Sie Umfang, Zeitfenster und verbotene Ziele auf, bevor irgendein Test beginnt.
- Geben Sie Prüfpersonen Identitäten, die Ihr Team in Protokollen erkennen kann.
- Behandeln Sie Zugriff außerhalb des schriftlichen Umfangs als Vorfall, auch bei behauptetem guten Willen.
- Halten Sie Berichte intern, bis die beschriebenen Punkte behoben sind.