Hacken betekent dat iemand, met of zonder toestemming, probeert toegang te krijgen tot gegevens, systemen of netwerken van een ander. Dit gebeurt meestal via computers, applicaties of online netwerken.
Zonder toestemming is hacken strafbaar en spreken we vaak van een cyberaanval of cybercriminaliteit. Met expliciete toestemming, bijvoorbeeld om de beveiliging te testen, noemen we het ethisch hacken of een pentest (penetratietest). De persoon die hackt, noemen we een hacker, dit kan een cybercrimineel zijn, maar ook een security-expert.Kort samengevat is hacken:
Het zoeken, misbruiken of testen van zwakke plekken in systemen, applicaties of netwerken om toegang te krijgen tot informatie of functionaliteit.
Dat kan op verschillende manieren gebeuren:
Of hacken legaal is, hangt vooral af van de toestemming en het doel. Zonder toestemming is hacken vrijwel altijd verboden. Met toestemming, volgens duidelijke afspraken en regels, wordt hacken juist ingezet om organisaties beter te beveiligen.
In Nederland is hacken zonder toestemming strafbaar. Denk aan:
Dit soort hacken wordt vaak uitgevoerd door cybercriminelen, met als doel:
Wanneer je iemand juist expliciet toestemming geeft om jouw systemen te hacken binnen een afgesproken scope, spreken we over ethisch hacken of een pentest. Dat is wél legaal en helpt jouw organisatie om kwetsbaarheden te vinden vóórdat een kwaadwillende hacker dat doet.
Hackers kunnen verschillende technieken gebruiken. Enkele veelvoorkomende manieren van hacken zijn:
Op deze pagina gaan we niet in op de technische details van hacken, maar op de betekenis, soorten hackers en hoe je je organisatie ertegen beschermt.
Een black hat hacker is een hacker met kwade bedoelingen. Kenmerken:
Deze vorm van hacken valt onder cybercriminaliteit.
Een white hat hacker, ook wel ethische hacker, werkt juist om de beveiliging te verbeteren. Kenmerken:
Bij Surelock werken we met dit type hackers in het kader van pentesten en andere security-onderzoeken.
Een grey hat hacker zit er tussenin:
Ook al bedoelen grey hats het soms ‘goed’, hacken zonder toestemming is in veel gevallen nog steeds niet toegestaan.
Ethisch hacken is een gecontroleerde en legale manier om de beveiliging van jouw organisatie te testen. Dit gebeurt meestal in de vorm van een pentest (penetratietest).
Bij een pentest proberen onze ethische hackers, met jouw toestemming, systemen, applicaties of netwerken binnen te dringen. Zo ontdek je:
Surelock biedt onder andere:
Tijdens een intake bepalen we samen de scope, diepgang en aanpak. Na afloop ontvang je een helder rapport met concrete verbeterpunten.
Je kunt hacken nooit voor 100% uitsluiten, maar je kunt het risico wél sterk verkleinen. Enkele belangrijke maatregelen:
Medewerkers vormen vaak de eerste verdedigingslinie. Met security awareness:
Via ons platform Holmes biedt Surelock onder andere:
Een goed beleid helpt je om hacken structureel aan te pakken:
Onze security consultants ondersteunen bij het opstellen, aanscherpen en implementeren van dit beleid.
Met een pentest en vulnerability scanning ontdek je:
Zo verbeter je stap voor stap de weerbaarheid van je organisatie tegen hacken.
Daarnaast helpen ook deze maatregelen om hacken lastiger te maken:
Vragen? Bel gerust naar 0348 796 146
