Hacking kembali: Dendam digital adalah manis tetapi berisiko

Jangan kata-kata kecil: Cyberattacks menyedut. Sama ada penjenayah meretas kata laluan kami, atau Anonymous hanya membuat kenyataan, gangguan dan data melanggar tepat jumlah tol dari segi masa, wang, dan keselamatan. Sebagai contoh, selepas akaun Twitter Associated Press telah digodam dan berita palsu telah disiarkan mengenai serangan di Gedung Putih, pasaran saham Amerika Syarikat telah merosot.

Kesalahan yang paling buruk dari cyberattacks mendapat perhatian kerajaan tertinggi. Semalam semalam, senator A.S. menyeru Pentadbiran Obama untuk mengejar sekatan terhadap negara yang dipercayai aktif dalam cyberattacks. Keselamatan Cybersecurity adalah salah satu isu Setiausaha Negara John Kerry akan membincangkan ketika dia melawat Jepun pada bulan ini.

Semua perbualan ini hebat, tapi kembali ke sini dan sekarang, keadaannya sukar. Apabila cyberattacks berlaku-dan mereka akan-ada sedikit yang boleh anda lakukan kecuali mengawal kerosakan. Jika anda tidak mencuba, itu adalah

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Dendam digital adalah manis dan haram

Ketinggalan yang ditakrifkan, "menggodam kembali" melibatkan mengubah jadual pada cyberhacking penyerang: menggagalkan atau menghentikan kejahatan, atau mungkin juga cuba untuk mencuri semula apa yang diambil. Bagaimana dendam digital yang ditimbulkan, dan sama ada mana-mana undang-undang, adalah isu-isu yang sedang diperdebatkan sekarang-sejauh mana sesiapa yang ingin bercakap mengenainya, apalagi mengakui mencubanya. Tetapi ada satu perkara yang boleh disangkal oleh pakar keselamatan: Hack-backs adalah tindak balas yang menggembirakan untuk keadaan yang mengecewakan.

Peretasan kembali pada penyerang siber adalah menggoda, tetapi ia sama seperti haram seperti cyberattack asal.

Mari kita bercakap mengenai bahagian haram dahulu. Sekalipun kita melangkaui masalah moral yang jelas di sekitar keadilan vigilante, peretasan kembali dengan cepat membazir Akta Penipuan Komputer dan Penyalahgunaan. Undang-undang ini telah menjalani banyak semakan semenjak ia pertama kali digubal pada tahun 1986, tetapi Tajuk 18, Sec. 1030 adalah jelas pada titik bahawa menggunakan komputer untuk menyerang atau mencuri sesuatu dari komputer lain adalah haram.

"Tidak ada undang-undang yang sebenarnya membolehkan anda terlibat dalam serangan," kata Ray Aghaian, rakan kongsi dengan McKenna Long & Aldridge, dan bekas peguam dengan Seksyen Jenayah Siber & Hak Asasi Jabatan Kehakiman. "Jika anda menyerang penyerang, anda berada dalam perahu yang sama," katanya.

Satu-satunya jenis penggodaman yang dianggap lumayan adalah apa yang anda mungkin membuat defensif dalam komputer atau rangkaian anda sendiri. Apa yang jelas haram adalah ofensif hacks, di mana anda meninggalkan wilayah anda dan secara aktif mengejar penyerang dalam talian

Counterintelligence sebagai perkhidmatannya,

Walaupun syarikat tidak boleh menggodam kembali, mereka boleh mengetahui lebih lanjut mengenai penyerang mereka. Eric Ahlm, Pengarah Penyelidikan Keselamatan dengan Gartner, melihat perniagaan yang berkembang dalam mengumpul maklumat tentang penjenayah siber. " pasti growi ng, "kata Ahlm

Menurut Ahlm, syarikat-syarikat yang mengesan orang jahat mengumpul sejumlah besar data mengenai aktiviti Internet dan boleh mengasah pada" pelaku "yang terlibat dalam aktiviti jenayah. "Tanpa menyentuh atau menggodam individu itu, mereka boleh memberitahu anda bagaimana mereka boleh dipercayai, di mana mereka berada, jenis sistem yang mereka gunakan," kata Ahlm. "Mereka boleh menghubungkan peranti dengan identiti."

Walaupun syarikat swasta tidak dapat mengambil tindakan yang menyinggung dengan apa-apa perisikan sedemikian, mereka boleh menggunakannya secara defensif untuk menggagalkan pelakon yang mencurigakan jika mereka didapati menghidu data syarikat. "Berdasarkan perisikan anda mengenai siapa yang menyentuh anda," kata Ahlm, "anda boleh memutuskan secara serentak atau melambatkan mereka dari akses rangkaian." Tindakan mudah melambatkan akses mungkin cukup untuk memotivasi beberapa penggodam untuk mencari di tempat lain.

Pertempuran kembali mempunyai risiko

Taktik perlahan adalah rutin untuk CloudFlare, sebuah syarikat yang menyokong laman web dengan pengoptimuman prestasi, keselamatan, dan teknologi lain. "Dalam skema besar trik perjuangan, ini adalah salah satu yang menyebabkan sedikit bahaya tetapi memang banyak yang baik, "kata Matthew Prince, pengasas bersama dan Ketua Pegawai Eksekutif." Jika kita mengikat sumber manusia yang buruk, mereka mempunyai masa yang kurang untuk menyerang orang yang baik. "

Risiko dengan peretasan kembali adalah bahawa Penyerang boleh membalas, meningkatkan bahaya.

Walaupun keselamatan siber adalah sebahagian daripada perniagaan CloudFlare, Putera memberi amaran bahawa sebarang interaksi dengan penyerang membawa risiko. "Sesetengah orang di luar sana ada penjenayah sebenar. Mereka mempunyai cara untuk berjuang kembali, "katanya.

Prince memetik contoh Blue Security sebagai kisah peringatan. Syarikat ini menarik rave-serta kritikan-untuk membuat cara spam kembali di spammer, menyumbat sistem mereka dan menghalang mereka daripada menghantar lebih banyak spam.Tetapi spammer bertempur, melepaskan serangan ke atas Blue Security yang menyebabkan kerosakan cagaran di Internet.Syarikat itu akhirnya menutup operasi.Anda boleh dengan mudah masuk ke kepala anda, kata Putera

Hacking kembali tidak boleh sah

Sekarang data mewakili aset terbesar dari banyak syarikat, keinginan untuk melindungi data yang semakin bertambah dan membuat langkah-langkah yang menyinggung kelihatan hampir penting untuk perniagaan. back-hack yang pernah disahkan, kata Aghaian, "perlu ada kepelbagaian." Dengan kata lain, hack-back tidak boleh lebih buruk daripada hack asal. Kerumitan menentukan kekompadankan, bagaimanapun, adalah salah satu daripada banyak sebab mengapa penggodaman tidak dapat mengatasi masalah moral, hukum dan praktis yang penting.

Hacking kembali juga boleh menyebabkan akibat yang tidak diingini, seperti merosakkan komputer yang dirampas milik individu yang tidak bersalah, manakala penjenayah sebenar tetap tersembunyi beberapa lapisan kembali di Internet. Jika anda menggodam dan menyerang orang lain sebaliknya, "anda harus bersedia untuk menanggung akibatnya dan membayar ganti rugi," kata Aghaian.

Pendekatan yang lebih bijak, kata Aghaian, adalah untuk memfokuskan sumber untuk melindungi data anda- dan mengutamakan data mana yang paling mendapat perlindungan. "Mengasingkan dan mengenal pasti permata mahkota anda," kata Aghaian, "Peluang anda untuk melindungi yang jauh lebih baik dari yang cuba melindungi segala-galanya."

Tidak peduli betapa mengecewakannya untuk menangkis serangan cyber, risiko melawan adalah penting. Anda perlu mengenal pasti pelaku. Anda perlu mencari cara terbaik untuk menggodam kembali. Walau apa pun kerja hack, anda boleh menghadapi tindakan balas. Walaupun idea peretasan kembali sangat memuaskan, risikonya kekal lebih besar daripada potensi hadiah.