Penetrační testeretický hacker

Penetrační tester se na objednávku a se smlouvou v ruce pokouší prolomit zabezpečení firemních systémů — hledá slabiny dřív, než je najdou skuteční útočníci, a sepisuje, jak je opravit. Dostanete rozsah zakázky, a pak zkoušíte, co jde: prolamujete webové aplikace, sítě, mobilní aplikace, občas i lidi — phishing (podvodné e-maily) a fyzický průnik do budovy patří k řemeslu, vždy ale jen v dohodnutých mezích. Pracujete s nástroji jako Burp Suite, Nmap či Metasploit a hodně skriptujete. Málo známá pravda: zhruba třetinu času píšete zprávy, protože nález bez srozumitelného popisu a doporučení nemá pro zákazníka cenu. Jednáte s IT týmy i s vedením firem, kterému výsledky prezentujete. Náročné je neustálé dohánění nových zranitelností; baví to lidi s hlavou hračičky, kteří rádi hledají zadní vrátka — legálně. Zaměstnávají vás specializované bezpečnostní firmy, velké banky, poradenské společnosti; běžná je i práce na živnostenský list. Kariéra vede k vedení červeného týmu nebo ke konzultacím. Obvyklá cesta: praxe v IT, domácí laboratoř a certifikace OSCP (praktická zkouška ofenzivní bezpečnosti) či CEH (certifikovaný etický hacker). Rozsah povolených technik určuje u každé zakázky smlouva — bez ní je totéž trestný čin. Proč není v katalogu: profese vznikla z moderních kybernetických hrozeb a katalog ji dosud nepopsal.

Kevin Mitnick, kdysi nejhledanější hacker světa, se po propuštění z vězení živil legálně — jeho firma Mitnick Security prováděla penetrační testy pro velké korporace.

Seriál Mr. Robot ukazuje bezpečnostního inženýra a hackera Elliota v podání Ramiho Maleka — atmosféru oboru vystihuje nejlépe ze všeho, co kdy televize natočila.