Može li hakovanje biti moralno opravdano?
Za većinu ljudi koji se ne bave informacionim tehnologijama, pojam "hakovanje" ima isključivo negativnu konotaciju. Prevladava mišljenje da je svaki neovlašteni ulazak u računarski sistem zlonamjeran, destruktivan i, iznad svega, protivzakonit. Ukratko – hakovanje je loše, bez obzira na to kako ga posmatrali. Međutim, moderna kibernetička sigurnost i brzi razvoj tehnologije u potpunosti demantuju ovu crno-bijelu sliku. Kako bismo uopšte mogli razgovarati o nijansama ovog digitalnog svijeta, prvi korak je razumijevanje osnovnih pojmova, što možete detaljno istražiti kroz naš kompletan uvodni vodič o tome šta je hakovanje. Upravo iz te potrebe za balansom između odbrane i napada proizašli su koncepti kao što su etičko hakovanje i hacktivizam objašnjenje koji izazivaju stalne rasprave među pravnicima, etičarima i IT stručnjacima.
Pitanje koje već godinama dijeli globalnu tech zajednicu glasi: može li digitalni upad biti moralno opravdan ako je krajnji cilj plemenit? Da li je haker koji razbija zaštitu korporacije kako bi svijetu otkrio njene ilegalne radnje kriminalac ili borac za pravdu? Da bismo ponudili adekvatan odgovor, moramo pažljivo analizirati obje kategorije, jer linija koja razdvaja zakonito testiranje sistema od digitalnog bunta i anarhije može biti nevjerovatno tanka. Kada pokušavamo shvatiti pozadinu ovih postupaka, ključno je osvrnuti se na psihologiju i motive pojedinaca, o čemu šire pišemo u našoj analizi hakerskih motiva i razloga zašto hakeri hakuju.
Šta je etičko hakovanje? Definicija i zakonski okvir
Kada se posmatra zvanična kibernetička sigurnost definicija se najčešće fokusira na zaštitu povjerljivosti, integriteta i dostupnosti podataka. Unutar tog okvira, etičko hakovanje predstavlja praksu u kojoj licencirani stručnjaci koriste iste alate i tehnike kao i zlonamjerni hakeri (crni šeširi), ali s jednom ključnom razlikom: dozvolom. Etičke hakere angažuju organizacije, kompanije ili državne institucije kako bi namjerno sondirali njihove računare i mreže u potrazi za sigurnosnim propustima.
Ovaj proces se u profesionalnom svijetu naziva penetraciono testiranje ili pen testing. Tokom ovog procesa, etički haker pokušava identificirati svaku zero-day ranjivost (sigurnosni propust u softveru koji proizvođaču još uvijek nije poznat i za koji ne postoji zakrpa) prije nego što ga zlonamjerni akteri otkriju. Nakon što pronađe propuste, etički haker ne zloupotrebljava informacije, već sastavlja detaljan izvještaj za IT odjel kompanije kako bi se te pukotine efikasno zatvorile. Ključni element koji ga štiti od krivičnog gonjenja jeste ugovor o radu ili pisana dozvola – bez tog dokumenta, čak i najbolja namjera se pred zakonom tretira kao krivično djelo.
Etičko hakovanje: obavlja se uz pisanu dozvolu vlasnika sistema; cilj je zaštita; regulisano zakonom; finansijski nagrađeno
Hacktivizam: obavlja se bez dozvole; cilj je politička ili društvena poruka; na granici ili izvan zakona; motivisan uvjerenjem, ne profitom
Kako postati etički haker? Vodič za početnike
Sve veći broj studenata i mladih IT entuzijasta u regionu postavlja pitanje kako postati etički haker. Ovo zanimanje je postalo jedno od najtraženijih i najplaćenijih na globalnom tržištu rada. Put do ove karijere zahtijeva disciplinu, svestrano obrazovanje i stalno vježbanje.
osnovna tipa legalnog hakovanja: etičko hakovanje i bug bounty programi
Koraci ka uspješnoj karijeri:
- Savladavanje osnova: Prije nego što naučite kako srušiti sistem, morate razumjeti kako on funkcioniše. To podrazumijeva duboko poznavanje računarskih mreža (TCP/IP protokoli) i operativnih sistema, sa posebnim naglaskom na Linux distribucije (poput Kali Linuxa).
- Platforme za učenje: Teorija nije dovoljna. Praktične vještine se danas najbolje stiču kroz interaktivne platforme kao što su TryHackMe i Hack The Box. Ove platforme nude sigurne laboratorije gdje možete legalno vježbati napade i odbranu.
- Učešće na CTF takmičenjima:CTF (Capture the Flag) takmičenja su hakerski turniri na kojima pojedinci ili timovi rješavaju kompleksne sigurnosne zadatke kako bi pronašli skriveni kod ("zastavicu"). Ovo je idealno mjesto za privlačenje pažnje budućih poslodavaca.
- Sticanje priznatih certifikata: Zvanične certifikacije su potvrda vašeg znanja i standardni zahtjev u oglasima za posao. Najvažnije su CompTIA Security+ (odlična za početnike) i CEH (Certified Ethical Hacker) od EC-Council-a, koja se fokusira na alate i metodologije napada.
Etičko hakovanje vs. Hacktivizam – ključne razlike
| Parametar | Etičko hakovanje | Hacktivizam |
|---|---|---|
| Dozvola | Obavlja se uz isključivu pisanu dozvolu vlasnika sistema. | Obavlja se bez ičije dozvole i odobrenja. |
| Glavni cilj | Zaštita i jačanje sistema, pronalaženje ranjivosti. | Slanje političke, ideološke ili društvene poruke. |
| Pravni okvir | Potpuno regulisano zakonom i ugovorom o radu. | Nalazi se na samoj granici ili potpuno izvan zakona. |
| Motivacija | Profesionalni rad, finansijska nagrada ili plata. | Vođen ličnim uvjerenjima i željom za društvenom promjenom. |
Pogledajte kratko i jednostavno objašnjenje pojma haktivizma, kako haktivisti djeluju i na koji način koriste digitalne alate za slanje društvenih poruka. (Izvor: YouTube - VaraTech)
Šta je hacktivizam? Definicija i pokretačka snaga
Za razliku od etičkih hakera koji djeluju unutar korporativnih pravila, hacktivizam predstavlja spoj hakovanja i aktivizma. Haktivisti provaljuju u računarske sisteme bez ikakve dozvole ili licence, a njihova primarna motivacija nije lični profit, već želja za društvenom, političkom, religijskom ili ekološkom promjenom.
U javnosti često dolazi do zabune jer se riječ "aktivizam" automatski percipira kao nešto pozitivno i korisno. Međutim, u digitalnom prostoru to može poprimiti oblike agresivne propagande, manipulacije ili nanošenja ozbiljne ekonomske štete sistemima koji se protive stavovima haktivista. Oni sebe vide kao borce za slobodu govora i digitalnu građansku neposlušnost, dok ih državni organi najčešće tretiraju kao obične kibernetičke kriminalce.
Kada haktivisti pređu granicu i ciljano ruše sisteme, njihove akcije prerastaju u prave kibernetičke (sajber) napade o kojima možete saznati više u našem vodiču. Dok oni sebe vide kao borce za slobodu govora i digitalnu građansku neposlušnost, državni organi ih najčešće tretiraju kao obične kibernetičke kriminalce.
Tipovi hacktivizma i tehnike djelovanja
Haktivistička kultura je s vremenom razvila široku lepezu tehnika i metoda koje se koriste za privlačenje pažnje javnosti ili slamanje protivnika. Te tehnike se kreću od jednostavnih digitalnih protesta do ozbiljne sabotaže.
godina lansiranja Morrisovog crva (Morris Worm), prvog velikog slučaja koji je doveo do kreiranja zakona o kompjuterskom kriminalu?
Pogledajte kratku priču o Morrisovom crvu iz 1988. godine – prvom velikom računarskom crvu u historiji koji je natjerao vlade da donesu prve zakone o kibernetičkom kriminalu. (Izvor: YouTube - internet-class)
Zanimljivo je da se slične tehnike, ali u potpuno drugačijem, kompetitivnom i zabavnom okruženju, koriste i na gaming sceni, gdje igrači stalno traže propuste u kodu, što smo detaljno opisali kroz masovni efekat hakovanja i varanja u video igricama.
Pregled haktivističkih tehnika i lokalni primjeri
| Vrsta tehnike | Objašnjenje i mehanizam djelovanja | Lokalni i regionalni primjeri |
|---|---|---|
| Virtualni sit-in (Virtual sit-ins) | Velike grupe aktivista istovremeno pristupaju nekoj web stranici kako bi je usporile ili potpuno srušile. | Koordinirani digitalni protesti građanskih grupa tokom političkih kriza u regionu. |
| Preusmjeravanje URL-a (URL redirections) | Hakeri mijenjaju postavke servera tako da korisnika koji ukuca jednu adresu automatski pošalju na drugu stranicu sa haktivističkom porukom. | Slučajevi kada su adrese pojedinih lokalnih institucija tokom kriza preusmjeravane na stranice sa kritikama vlasti. |
| Virtualna sabotaža (Virtual sabotage) | Svaki oblik online opstrukcije, uništavanja baza podataka, brisanja fajlova ili ometanja rada sistema. | Napadi na baze podataka javnih preduzeća u BiH u svrhu izazivanja institucionalnog zastoja. |
| Deface web stranice (Website defacements) | Neovlaštena izmjena vizuelnog sadržaja i izgleda početne stranice napadnutog entiteta. | Deface web stranica bošnjačkih, srpskih, hrvatskih institucija u kontekstu međuetničkih tenzija, gdje hakeri postavljaju nacionalne simbole i uvredljive poruke. |
| Krađa informacija (Information theft) | Upad u baze podataka radi krađe osjetljivih dokumenata, pri čemu je finansijski dobitak sekundaran u odnosu na namjeru kompromitacije. | Objave internih prepiski i dokumenata lokalnih ministarstava na javnim forumima kako bi se otkrila korupcija. |
| DoS / DDoS napadi | Napad odbijanjem usluge koji preplavljuje server lažnim saobraćajem, čineći ga nedostupnim za stvarne korisnike. | Masovni napadi na državne portale i informativne medijske sajtove u BiH tokom predizbornih kampanja. |
| Parodije web stranica (Website parodies) | Kreiranje lažnih kopija zvaničnih sajtova kompanija ili vlada, ali sa izmijenjenim, satiričnim i kritičkim sadržajem. | Satirične verzije portala političkih partija u BiH koje ismijavaju njihova obećanja tokom izbora. |
Poznate hakerske grupe na globalnoj sceni
Da bismo razumjeli domet ovih aktivnosti, moramo se osvrnuti na neke od najuticajnijih i najpoznatijih hakerskih kolektiva na svijetu.
- Anonymous: Decentralizovani međunarodni pokret haktivista poznat po maskama Guya Fawkesa. Njihove akcije obuhvataju digitalne ratove protiv autoritarnih režima, korporacija, pa čak i terorističkih organizacija. U regionalnom kontekstu, zabilježene su Anonymous operacije koje su pogodile BiH/region, posebno kroz napade na ruske i bjeloruske servere u kontekstu rata u Ukrajini, čime su se lokalni ogranci aktivno uključili u globalni sajber konflikt.
- Lazarus Group: Zloglasna hakerska organizacija za koju zapadne obavještajne službe tvrde da je sponzorisana od strane Sjeverne Koreje. Specijalizovani su za destruktivne cyber napade na finansijske institucije i krađu kriptovaluta.
- Fancy Bear: Napredna grupa za cyber špijunažu koja se povezuje sa ruskim vojnim obavještajnim službama. Poznati su po ciljanim napadima na vladine sisteme država članica NATO-a, energetske mreže i miješanje u izborne procese širom svijeta.
Etičko hakovanje vs. Hacktivizam: Gdje je granica?
Iako etički hakeri i haktivisti često koriste identične tehničke vještine, skripte i metode proboja, njihovi svjetovi su radikalno suprotstavljeni na polju filozofije i zakona. Glavna linija razdvajanja jeste institucionalni legitimitet. Etički haker djeluje kao dio sistema kako bi ga ojačao, dok haktivist napada sistem spolja kako bi ukazao na njegove mane ili nepravde.
Etički haker ima sve vještine crno-šeširskog hakera – jedina razlika je u dokumentu koji potpiše prije nego što počne s radom.
U hakerskoj kulturi, etika se često posmatra kroz dva filozofska pravca:
- Deontološka (pravilima vođena) etika: Ova škola mišljenja (bliska stavovima Immanuela Kanta) navodi da je neko djelo moralno samo ako prati stroga pravila, zakone i procedure društva. Prema ovoj logici, etičko hakovanje je moralno jer se radi pod ugovorom, dok je haktivizam uvijek loš jer krši zakone o zabrani neovlaštenog pristupa.
- Utilitaristička etika: Fokusira se na krajnje posljedice – moralno je ono djelo koje donosi najveću korist za najveći broj ljudi. Haktivisti se čvrsto oslanjaju na utilitarizam. Oni svjesno krše zakon, ali smatraju da su nevini jer ne nanose štetu društvu niti ostvaruju lični profit, već razotkrivaju tajne skandale vlada ili korporacija za opšte dobro.
vrsta prepoznatih hacktivističkih tehnika
Karijera u etičkom hakovanju u Bosni i Hercegovini
Tržište rada u Bosni i Hercegovini ubrzano prepoznaje važnost sajber odbrane. Domaće kompanije, a posebno bankarski i finansijski sektor, više ne posmatraju sigurnost kao trošak, već kao osnovni uslov opstanka na tržištu.
- Sve veća potražnja za certifikatima: Prijave za poslove u oblasti cyber security-ja u BiH danas praktično zahtijevaju međunarodne certifikate. CEH (Certified Ethical Hacker) i CompTIA Security+ postali su zlatni standard i garancija poslodavcima da posjedujete provjerene vještine za pen testing i analizu ranjivosti.
- Uvođenje bug bounty programa: Sve veći broj domaćih tehnoloških i e-commerce kompanija uvodi bug bounty programe ("nagrađivanje za pronađene greške"). To su javni pozivi nezavisnim etičkim hakerima da testiraju njihovu aplikaciju ili sajt; ukoliko haker pronađe i prijavi propust, kompanija ga novčano nagrađuje.
- Uloga državnih tijela: U Bosni i Hercegovini aktivno djeluje CERT BiH (Computer Emergency Response Team). Ovo tijelo služi kao centralna tačka za prevenciju i zaštitu od računarskih incidenata, te blisko sarađuje sa etičkim hakerima i privatnim sektorom kako bi se pravovremeno reagovalo na koordinirane napade na državne institucije.
- Plate i benefiti: Iako početne plate u BiH prate standardne IT prosjeke, iskusni pen testeri i seniori u kibernetičkoj sigurnosti koji rade za domaće banke ili strane klijente ostvaruju izuzetno visoke prihode, koji se često penju znatno iznad prosjeka domaće softverske industrije.
na tržištu Europe i zapadnih zemalja
Zaključak
Podjela unutar hakerskog svijeta jasno pokazuje da tehnološke vještine same po sebi nemaju moralni predznak. One su moćan alat koji se može iskoristiti za izgradnju neprobojnih digitalnih tvrđava ili za njihovo rušenje u ime ideoloških ciljeva. Balansiranje između zakonitog, korporativnog rada etičkih hakera i nepredvidivog, buntovnog djelovanja haktivista definisaće budućnost interneta. Za državu poput Bosne i Hercegovine, ključni izazov ostaje edukacija mladih talenata i njihovo usmjeravanje ka legalnim tokovima etičkog hakovanja kako bismo spremno dočekali prijetnje u digitalnom dobu.
Izvori
- EC-Council – CEH (Certified Ethical Hacker) certifikacijski program – https://www.eccouncil.org/train-certify/certified-ethical-hacker-ceh/
- CompTIA – Security+ globalni certifikat za kibernetičku sigurnost – https://www.comptia.org/certifications/security
- CERT BiH (Computer Emergency Response Team) – https://www.cert.ba
- TryHackMe – Interaktivna platforma za učenje kibernetičke sigurnosti – https://tryhackme.com
- Hack The Box – Napredna platforma za vježbanje penetracionog testiranja – https://www.hackthebox.com
- ENISA – Agencija Evropske unije za kibernetičku sigurnost – https://www.enisa.europa.eu
- Krivični zakon Federacije Bosne i Hercegovine – Odredbe o računarskom i visokotehnološkom kriminalu
Sažmi uz pomoć AI
Da li ti se dopao članak? Zapiši to!
Loading...
