Umfrage zu Hackern Braucht die IT-Sicherheit auch „böse“ Hacker?

Der Begriff Hacker ist in der IT-Security tendenziell eher negativ besetzt, dabei ist es längst nicht nur einfach schwarz und weiß. Viele Security-Experten sind sogar der Meinung, dass man auch die "bösen" Hacker braucht.

Anbieter zum Thema

Arvato Systems

SoSafe GmbH

Outpost24 GmbH

Eine – zugegeben vereinfachte – Unterteilung für Hacker definiert die „guten Hacker“ als die Auftragshacker und Penetration-Tester, die für einen Kunden nach Schwachstellen in Applikationen oder Netzwerken suchen. Die „bösen Hacker“ sind diejenigen, die dies ohne Auftrag machen, die aber mitunter gar nicht so böse sind!

Denn oft wollen Hacker Systeme einfach sicher machen, indem sie öffentlichkeitswirksam auf Sicherheitslücken hinweisen. Viele dieser „Grey Hat Hacker“ agieren aus eigenem Antrieb heraus und melden oft sogar gefunden Schwachstellen an die Hersteller (vielleicht erhalten sie ja auch Lohn aus einem Bug-Bounty-Programm?). Und dann gibt es natürlich noch die „ganz bösen Hacker“, die das was sie finden, selbst missbrauchen oder an Dritte weiterverkaufen.

Die Frage ist, braucht man Hacker oder kann man auf sie verzichten? In einer Umfrage unter mehr als 1000 Followern des Twitteer-Kanals @Secuteach sagt die Mehrzahl der Antworten „Ja, wir brauchen gute und böse Hacker!“ Doch ist dem wirklich so? Der Security-Experte Ralph Dombach hat sich zur Frage „Brauchen wir Hacker?“ in seinem Blog einige Gedanken gemacht.

(ID:45196571)