Know Your Enemy - Hiểu rõ kẻ địch Know your enemy là 1 phần quan trọng trong tiến trình đánh giá rủi ro (risk management). Know your enmy được nhắc rất nhiều trong các article bảo mật. | Know Your Enemy - Hiểu rõ kẻ địch Know your enemy là 1 phần quan trọng trong tiến trình đánh giá rủi ro risk management . Know your enmy được nhắc rất nhiều trong các article bảo mật. Nguồn gốc của nó thì bạn cũng có thể đoán ra xuất phát từ câu nói nổi tiếng của Tôn Tử Biết địch biết ta trăm trận trăm thắng Tôi có đọc qua nhiều article như vậy thường cách phân chia kẽ địch theo tiêu chuẩn kĩ thuật - scriptkiddie black hacker Tôi có cảm giác phân chia như vậy không giúp ích gì nhiều cho việc quản trị bảo mật thật ra nhiều article mang tính miệt thị thì đúng hơn nên tôi muốn tiếp cận theo hướng khác - phân chia theo động cơ motive có thể có ai đã viết trước rồi nếu bạn nào biết xin gởi cho tôi để tiện tham khảo Tôi phân tích theo động cơ là bởi vì bước kế tiếp là đánh giá nguy cơ bị tấn công trong đó động cơ của kẻ tấn công là một trong những yếu tố quan trọng. 1. Chemical Hacker - hacker do tâm sinh lý Bạn có thể buồn cười nhưng thực tế phần lớn các cuộc tấn công trên mạng vì lí do không đâu này. Chemical là từ bọn Mỹ dùng để chỉ những họat chất hormone trong người. Các họat chất hormone ảnh hưởng thế nào thì bạn có thể xem tại đây http Tinhyeu-Gioitinh 2003 11 còn tôi chỉ nhấn mạnh khía cạnh kĩ thuật an ninh mạng mà thôi. Phần lớn các hacker dạng này tập trung vào các teenager -các thanh thiếu niên trong giai đọan dậy thì. Mục đích của họ không gì khác hơn là COLOR yellow chứng tỏ minh COLOR trước mọi người và đặc biệt trước các bạn nữ. Đối với những hacker này thì những lời giáo huấn về đạo đức hay răn đe về pháp luật không có ý nghĩa gì hết. Viễn cảnh 5 6 năm tù không đủ răn đe họ cái này gọi là điếc không sợ súng và họ sẳn sàng delete hay phá hủy hàng triệu dữ liệu một cách lạnh lùng. Phá họai đập phá những gì có thể được và không sợ pháp luật nhiều người còn tưởng tượng giây phút huy hòang khi bị bắt vì tội ác công nghệ cao là đặc trưng của những hacker này. Tuy nhiên các hacker này về mặt kĩ thuật không được cao lắm -không hẳn
