रिसर्च: एक सफल हैक औसतन $ 14.7 हजार लाता है, लेकिन हैकर्स जल्दी हार मान लेते हैं

"विशिष्ट हैकर" ( कुंग रोष )।

संगठन Ponemon संस्थान एक आयोजित सर्वेक्षण कंप्यूटर सुरक्षा विशेषज्ञों के बीच है, जो करने के उद्देश्य कैसे लाभदायक साइबर हमलों पता लगाने के लिए किया गया था। हैकर्स की प्रेरणा के बारे में भी सवाल पूछा गया था: या तो यह राजनीति है, कुछ प्रकार की प्रतिष्ठा के हित हैं, या विशुद्ध रूप से भौतिक आवश्यकताओं की आवश्यकता है। अध्ययन में संयुक्त राज्य अमेरिका (158), यूके (70) और जर्मनी (76) के 304 कंप्यूटर सुरक्षा खतरों के सर्वेक्षण शामिल थे। पोमोन इंस्टीट्यूट के अनुसार, इन सभी लोगों ने संगठन की मदद की या कंप्यूटर सुरक्षा सम्मेलनों में रोशनी डाली। विशेषज्ञ नाम न छापने की शर्त पर सर्वेक्षण में भाग लेने के लिए सहमत हुए, और जवाबों की ईमानदारी से डेटा की विश्वसनीयता पूरी तरह से सुनिश्चित की जाती है।

सर्वेक्षण से पता चला कि किसी हमलावर को प्रेरित करने में सबसे बड़ी भूमिका भौतिक लाभ द्वारा निभाई जाती है। शोधकर्ता एक सरल निष्कर्ष पर आए: अपराधी कमजोर रूप से संरक्षित प्रणालियों को वरीयता देते हैं और यदि वे कठिनाइयों का सामना करते हैं तो जल्दी छोड़ देते हैं।

तो, एक विशिष्ट सर्वेक्षण प्रतिभागी 18 से 40 वर्ष का एक व्यक्ति है, जो पटाखा समुदायों में एक सक्रिय भागीदार है। मर्मज्ञ प्रणालियों का अनुभव भिन्न होता है, कई वर्षों से यह कर रहे हैं। उत्तरदाताओं (2%) के बीच लगभग कोई नवागंतुक (5 वर्ष से कम का अनुभव) नहीं थे। अधिकांश उत्तरदाता फ्रीलांसर हैं, आईटी क्षेत्र में कई काम करते हैं।

हैकिंग के लिए उपयुक्त ज्ञान और तकनीकी उपकरणों की आवश्यकता होती है। औसतन, एक हैकर विशेष हमले सॉफ्टवेयर किट पर $ 1,367 प्रति वर्ष खर्च करता है। इस तरह के सॉफ्टवेयर का उपयोग बढ़ रहा है, और सॉफ्टवेयर खुद ही अत्यधिक कुशल है: 63% ने देखा कि वे अधिक बार टूल का उपयोग करते हैं, 64% ऐसे कार्यक्रमों को प्रभावी मानते हैं।

कंप्यूटर सिस्टम में घुसने के लिए अवैध गतिविधियों को अंजाम देने के लिए सूचना प्रौद्योगिकी के क्षेत्र में अच्छी क्षमताओं वाले लोगों को क्या प्रेरित करता है? उत्तरदाताओं का कहना है कि यह पैसा है: ज्यादातर लोग सोचते हैं कि हमलावर आर्थिक लाभ से प्रेरित हैं।

अध्ययन के निष्कर्षों में से एक यह है कि महत्वपूर्ण जानकारी तक पहुंच की सुरक्षा के लिए, सिस्टम को यथासंभव लंबे समय तक हैक करना आवश्यक है। लक्ष्य चुनते समय, हैकर्स अवसरवादी होते हैं, 72% उत्तरदाताओं का कहना है। वे सरल लक्ष्य चुनते हैं, उन्हें लाभ का वादा करते हुए तोड़ते हैं, और अच्छी तरह से संरक्षित प्रणालियां उन्हें पीछे हटने के लिए मजबूर करती हैं।

60 प्रतिशत हमलावर 40 घंटे के असफल प्रयासों के बाद अपना लक्ष्य बदल लेते हैं। एक तकनीकी रूप से सक्षम पटाखा ऑपरेशन के 3 दिनों (70 घंटे) से कम समय में एक विशिष्ट रक्षा करता है। सुरक्षा प्रणाली, जिसे पटाखे "उत्कृष्ट" कहते हैं, को 147 घंटे - दो बार अधिक समय की आवश्यकता होती है। औसतन, 209 घंटे के प्रयासों को छोड़ दिया जाता है और किसी अन्य लक्ष्य पर आगे बढ़ने के लिए मजबूर किया जाता है। हालांकि, स्वचालित टूल के लिए हैकिंग में कम और कम समय लगता है, उत्तरदाताओं का कहना है।

औसतन, हैकर्स प्रति वर्ष 8.26 हमले करते हैं। इनमें से 42% सफल हैं, और सफल में केवल 59% ही लाभदायक हैं। एक औसत कंप्यूटर पटाखा की गतिविधि का परिणाम हैकिंग के लिए $ 14,711 या प्रति वर्ष लाभ का $ 28,744 है। प्रति वर्ष हमलों पर औसतन 705 घंटे काम करते हैं, यानी औसत हैकर $ 40 प्रति घंटे बनाता है। हालांकि, औसत आंकड़ों द्वारा वास्तविक आय का अनुमान लगाना बहुत मुश्किल है: "शांत" विशेषज्ञ को बहुत कुछ मिलता है, और कमजोर बहुमत को थोड़ी मात्रा मिलती है।

तुलना के लिए: एक आधिकारिक तौर पर नियोजित सूचना सुरक्षा विशेषज्ञ औसतन लगभग $ 60 प्रति घंटे कमाता है, लेकिन एक वर्ष में 1900 से अधिक घंटे काम करता है। (दूसरी ओर, अतिरिक्त समय के रूप में आपके खाली समय में आपराधिक गतिविधि को अंजाम दिया जा सकता है। इसके अलावा, देश का निवासी इसे बेहतर तरीके से कर सकता है।) उत्तरदाता खुद भी समझते हैं कि एक ब्लैकहैट-हैकर किसी कंपनी द्वारा "सफेद" काम करके बेहतर पैसा कमा सकता है। या सरकारी संरचना। तो सोचता है 64%।

पीडीएफ प्रारूप में पूर्ण सर्वेक्षण रिपोर्ट ।

Source: https://habr.com/ru/post/hi390001/