ZD Tech: Geri saldırı, en iyi savunma saldırı mı?

Contents

Yasadışı bir uygulama
Suçluyu bulmak zor
İntikam soğuk yenen bir yemektir

Podcast platformlarında ZD Tech’i bulun

Herkese merhaba ve ZDNet’in günlük editoryal podcast’i ZD Tech’e hoş geldiniz. Benim ismim Louis Adam Ve bugün seninle hakkında konuşacağım hackback.

Hack back, nihayetinde oldukça basit olan, ancak bazen karmaşık sonuçları olan bir fenomeni kapsayan İngilizce bir terimdir. Bu, bir bilgisayar saldırısının kurbanı olan özel bir organizasyonun, saldırganlarını hedef alan bir siber saldırı ile karşılık verdiğini ifade eder. Bir tür siber kendini savunma.

Yasadışı bir uygulama

Ve bazen cazibe büyükse, uygulama neredeyse her yerde yasa dışıdır.

Fransa’da Anssi, siber uzayda düzeni sağlamak adına bu fikre defalarca karşı çıktı. Fransız siber güvenlik kurumu şimdiden casuslar ve siber suçlularla mücadele ediyor ve internetin dijital bir Uzak Batı’ya dönüşmesini dört gözle beklemiyor.

Yalnızca polisin, sahibinin bilgisi olmadan bir bilgi sistemine sızmalarına izin veren yasal istisnaları vardır. Ve bu hükümler genellikle çok çerçevelidir.

Avrupa’da durum aşağı yukarı aynıdır, ancak Amerika Birleşik Devletleri’nde yaklaşım biraz daha… nüanslıdır. Amerikalılar uygulamaya izin verme fikrine daha az kapalı ve 2017 ve 2019 yıllarında iki yasa tasarısı bu olasılığın önünü açmayı amaçladı. Şimdilik, hiçbir zaman onaylanmadılar ve bu nedenle geri kesmek yasa dışı olmaya devam ediyor.

Suçluyu bulmak zor

Ve bu çok daha iyi olabilir! Geri hacklemeye karşı birçok argüman var.

Bir yandan, bilgisayar saldırılarının atfedilmesi zordur. ZD Tech’in bir bölümünü bu soruya ayırdık, ancak kötü kontrol edilen bir hack saldırısının ikincil kurbanları olma riski büyüktür.

Öte yandan, birkaç şirket bir bilgisayar saldırısının yaratıcısını tespit edebilecek teknik yeteneklere sahiptir ve bir saldırıya yanıt verebilecek olanlar daha da azdır.

İntikam soğuk yenen bir yemektir

Bunun önünde, hack back’in beklenen faydası yetersiz kalıyor. Saldırganlar için varsayımsal bir caydırıcı etki düşünebiliriz. Saldırganlık karşısında pasif kalmamanın tatmini belki de vardır. Ama hepsi bu kadar.

Ancak gri bir alan var. Bu oldukça spesifik bir sektörle, tehditlere ilişkin istihbarat sektörüyle ilgilidir. Günümüzde birçok siber güvenlik şirketi, saldırganlar ve uygulamaları hakkında istihbarat toplama konusunda uzmanlaşmıştır. Ve bazı durumlarda, güvenlik araştırmacıları bilgi toplamak için siber suçluların sunucularına sızmaktan çekinmezler.

Uygulama yasal değil, ancak zaman zaman oluyor: siber suçlular şikayette bulunmaz ve bu şekilde toplanan bilgiler, kanun uygulayıcıların belirli ağları ortadan kaldırmasına yardımcı olabilir. Ve hiçbir tali kurban ayıplanmadığı sürece, herkes gitmesine izin verir.