Wat is een hacker?

Als we aan hackers denken, zien we meestal een verveelde tiener voor ons die voor de grap een bank probeert plat te leggen, of een sluwe cybercrimineel die ergens op het internet op de loer ligt, klaar om onze computer binnen te dringen. Maar de stereotypen die we hierboven noemden, geven geen goed beeld van wat hackers werkelijk zijn. Hieronder gaan we dieper op dit onderwerp in, leggen we uit welke soorten hackers er zijn en hoe bedrijven zich kunnen beschermen.

Wat is een hacker?

Een hacker wordt gedefinieerd als iemand die een hoog niveau van vaardigheid heeft ontwikkeld in het oplossen van computerproblemen, maar het verwijst meestal naar iemand die zijn technische expertise gebruikt om toegang te krijgen tot computersystemen waar hij geen recht op heeft. De term 'hacker' ontstond in de jaren '60 en werd oorspronkelijk gebruikt om iemand aan te duiden die code efficiënter kon laten werken door overtollige code uit software te verwijderen. Hacker' is een term die al vele jaren zowel positieve als negatieve connotaties heeft. Een hacker wordt soms gezien als een crimineel die per definitie digitaal probeert in te breken, maar het is ook een woord dat een zekere mate van respect met zich meedraagt: een hacker is een persoon die wordt beschouwd als iemand met een bepaalde mate van vaardigheid en competentie. We kunnen zien hoe deze twee verschillende perspectieven worden weerspiegeld in de manier waarop we deze woorden gebruiken. Een hacker zijn wordt niet altijd als iets negatiefs beschouwd, maar het wordt meestal op zijn minst als controversieel gezien. Een life-hack daarentegen is niets meer dan een slimmere manier om iets te doen. Het is in wezen een methode om de reguliere systemen te omzeilen, net zoals een hacker infiltreert in digitale systemen en toegang krijgt tot geheime informatie.

De verschillende soorten hackers

Het bepalende aspect van een hacker lijkt dan het infiltreren van (computer)systemen te zijn, maar dat maakt het nog niet per se kwaadaardig. Daarom maken we onderscheid tussen drie verschillende soorten hackers. Deze types worden vaak informeel aangeduid als black hats, white hats en grey hats.

Black Hats: Een black hat is een kwaadwillende hacker. Dit zijn het soort hackers die zonder toestemming toegang proberen te krijgen tot computersystemen, gegevens proberen te stelen, identiteitsfraude plegen, websites platleggen met DDOS-aanvallen en andere schadelijke acties uitvoeren. Dit kunnen criminelen zijn, die hun vaardigheden gebruiken voor eigen gewin, maar black hat hackers doen dit ook vaak voor de lol, om hun grenzen te testen of om bekendheid te krijgen.

White Hats: White hat hackers proberen hun hacking-skills op een positievere manier te gebruiken. Ze worden ook wel 'ethische hackers' genoemd en worden vaak ingehuurd door bedrijven of organisaties om hun cyberbeveiliging te testen (dit gebeurt meestal door middel van zogenaamde penetratietests) en vervolgens te verbeteren. Hierdoor kunnen potentiële zwakke plekken in hun cyberbeveiliging worden opgespoord voordat een potentiële crimineel ze als eerste vindt en een ravage aanricht.

Grey Hats: Tot slot zijn er de grey hat hackers, die ergens tussen de black hats en white hats in zitten. Grey hat hackers zijn niet echt ethische hackers en worden meestal niet ingehuurd om de cyberbeveiliging te helpen verbeteren. Ze proberen meestal uit nieuwsgierigheid in te breken in bepaalde computersystemen zonder toestemming, maar ze hebben geen slechte bedoelingen en richten niet het soort schade aan dat een black hat hacker doet. Grey hat hackers kunnen hun doelwit laten weten waar de zwakke plekken zitten en soms zelfs aanbieden om deze problemen voor hen op te lossen.

Hoe word je een hacker?

Hacken is een vaardigheid die je veel moet oefenen. Je kunt geen universitaire opleiding volgen om ethisch hacker te worden, maar je kunt je wel in IT specialiseren door bijvoorbeeld informatica te studeren. Ethische hackers moeten een CEH-certificaat behalen en werken vaak als IT-beveiligingsadviseurs. Hun werk bestaat uit het controleren van systemen op zwakke plekken, het uitvoeren van penetratietests en het doen van aanbevelingen om de problemen op te lossen. Soms leiden ze hiervoor ook interne medewerkers op.

Hoe bedrijven zich tegen hackers beschermen

Begrijpen wat hackers zijn, is één ding. Ze buiten de deur houden is iets heel anders. Hoewel technische maatregelen zoals firewalls en VPN’s een belangrijke verdedigingslaag vormen, maken de meeste succesvolle cyberaanvallen geen misbruik van technologie, maar van mensen. Uit onderzoek blijkt dat meer dan 90% van de datalekken begint met een phishing-mail die een medewerker ertoe verleidt op een kwaadaardige link te klikken of inloggegevens te delen.

Daarom is bewustwordingstraining op het gebied van cyberbeveiliging essentieel geworden voor bedrijven van elke omvang. Het leert medewerkers om bedreigingen zoals phishing, social engineering en verdachte links te herkennen voordat ze schade aanrichten. Regelgeving zoals NIS2 en ISO 27001 verplicht organisaties nu ook om hun personeel actief te trainen op het gebied van cyberbeveiliging.

Een van de meest effectieve methoden binnen bewustwordingstrainingen op het gebied van beveiliging is het houden van een phishingsimulatie: gecontroleerde, realistische phishing-e-mails die naar medewerkers worden gestuurd om te meten hoe goed ze een dreiging kunnen herkennen. Organisaties die regelmatige trainingen combineren met phishingsimulaties zien na verloop van tijd aanzienlijk lagere klikpercentages, waardoor het risico dat een echte aanval slaagt, afneemt.

Zoals je ziet, is een hacker niet zomaar een cybercrimineel — hacken is een vaardigheid die voor veel positieve doeleinden kan worden ingezet. Toch is het internet niet altijd een veilige plek. Om je bedrijf te beschermen, heb je zowel de juiste tools als goed opgeleide medewerkers nodig. Een VPN zoals GOOSE VPN beveiligt je verbinding, terwijl trainingen in beveiligingsbewustzijn ervoor zorgen dat je team weet hoe het bedreigingen kan herkennen en stoppen voordat ze schade aanrichten.