Was ist ein Hacker?

Ein Hacker ist eine Person, die technische Systeme sehr genau untersucht, verändert oder auf eine Weise nutzt, die ursprünglich nicht vorgesehen war. Der Begriff kommt aus einer Kultur, in der Neugier, Kreativität und ein tiefes Verständnis von Technik im Mittelpunkt stehen. In der öffentlichen Wahrnehmung wird er dagegen häufig pauschal mit Cyberkriminalität gleichgesetzt.

Differenzierung in der IT-Sicherheit

In der IT-Sicherheit werden häufig Farben verwendet, um Motivation und Autorisierung zu unterscheiden. Ein Black-Hat-Hacker greift ohne Erlaubnis und mit schädlicher oder krimineller Absicht an. Ein White-Hat-Hacker arbeitet mit Zustimmung und innerhalb eines festgelegten Scopes. Als Grey Hat werden Personen bezeichnet, die zwar nicht zwingend schädliche Absichten haben, aber ohne eindeutige Erlaubnis handeln.

Entscheidend sind Erlaubnis und Vorgehen

Das verwendete Werkzeug sagt wenig darüber aus, ob eine Handlung legitim ist. Ein Portscanner oder Exploit kann Teil eines autorisierten Penetrationstests sein oder für einen unerlaubten Angriff verwendet werden. Entscheidend sind Zustimmung, Scope, rechtliche Grenzen und der verantwortungsvolle Umgang mit gefundenen Schwachstellen. Der Begriff Ethical Hacking macht diese Rahmenbedingungen ausdrücklich sichtbar.

Welche Tätigkeiten können Hacker ausüben?

Wie werden Schwachstellen verantwortungsvoll gemeldet?

Vor einem Test wird nach einem Vulnerability Disclosure Program, einer Security-Adresse oder einem Bug-Bounty-Scope gesucht. Ein Bericht enthält betroffene Version, nachvollziehbare Schritte, Auswirkung und eine sichere Kontaktmöglichkeit, aber keine unnötig kopierten Daten. Ohne Erlaubnis werden Tests nicht ausgeweitet. Veröffentlichung, Fristen und technische Details werden verantwortungsvoll mit der betroffenen Stelle abgestimmt.