Mit jelent a hacker? Az etikus hackerek munkája és a különbség 2026-ban

Frissítve: 2026. november 13., 18:13 CET (UTC+01:00). A „hacker” szó önmagában nem jelenti azt, hogy valaki bűnöző: olyan embert is jelölhet, aki mélyen érti a számítógépes rendszereket, és kreatívan keresi a működésük vagy védelmük gyenge pontjait. A döntő különbség az, hogy az illető jogosult-e a vizsgálatra, betartja-e a megállapodott kereteket, és felelősen kezeli-e az eredményeket.

A friss keresés nem igazolt olyan új, a „hacker” kifejezéshez kapcsolódó eseményt, amely indokolná egy konkrét támadásról szóló hírt. A fogalom megértéséhez ezért az etikus hackelés gyakorlata ad hasznos támpontot: a szakemberek ellenőrzött körülmények között próbálják feltárni a rendszerek hibáit, hogy azokat a rosszindulatú támadók előtt kijavíthassák.

Destaques

• A hacker hozzáértést és problémamegoldó szemléletet jelent; a szó önmagában nem mondja meg, hogy valaki etikusan jár-e el.
• Az etikus hacker előzetes felhatalmazással, meghatározott rendszereken és szabályok szerint dolgozik.
• A behatolástesztelés célja a kihasználható gyengeségek felderítése és a védelem javítása.
• Más rendszerének engedély nélküli vizsgálata vagy adataihoz való hozzáférés súlyos jogi és biztonsági következményekkel járhat.

Mit jelent a hacker szó?

A „hacker” eredetileg olyan ügyes, kíváncsi technikai problémamegoldóra utalt, aki képes a rendszerek működését mélyen megérteni, és szokatlan megoldásokat találni. A mai köznyelvben gyakran a számítógépes támadókra használják, de ez leegyszerűsítő: a szó a képességről és a szemléletről szól, a tevékenység erkölcsi és jogi megítélése pedig attól függ, mit tesz az illető és milyen felhatalmazással.

A kiberbiztonságban gyakran három színnel írják le a szerepeket. A „fehér kalapos” szakember engedéllyel dolgozik, és a hibák kijavítását segíti. A „fekete kalapos” támadó jogosulatlanul próbál hozzáférni rendszerekhez vagy adatokhoz. A „szürke kalapos” kifejezést olyanokra használják, akik jó szándékra hivatkozhatnak, de a vizsgálatot nem feltétlenül előzetes engedéllyel végzik. Ez a felosztás szemléletes, de nem helyettesíti a konkrét körülmények és a vonatkozó jogszabályok értékelését.

Mivel foglalkozik egy etikus hacker?

Az etikus hacker – más néven biztonsági tesztelő vagy behatolástesztelő – azt vizsgálja, hogy egy webalkalmazás, hálózat, eszköz vagy informatikai folyamat gyengeségeit ki lehet-e használni. Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) európai szakmai keretrendszere az etikus hackerek feladatai közé sorolja a sérülékenységek felmérését és a behatolástesztek elvégzését. A munka segíthet feltárni például a hibás beállításokat, szoftverhibákat vagy működési hiányosságokat.

A tesztelés nem azonos egy automatikus sérülékenység-kereséssel. A Nemzeti Szabványügyi és Technológiai Intézet (NIST) meghatározása szerint a behatolástesztelés során a vizsgálók meghatározott korlátozások mellett megkísérlik megkerülni egy rendszer védelmi intézkedéseit. A teszt így azt is megmutathatja, hogy egy gyengeség valóban kihasználható-e, illetve több hiba együtt mekkora kockázatot jelenthet.

Hogyan zajlik egy etikus behatolásteszt?

1. Engedély és hatókör: az ügyfél és a tesztelő írásban rögzíti, mely rendszerek vizsgálhatók, milyen módszerekkel, mikor, és milyen feltételekkel kell leállítani a tesztet.
2. Felderítés és ellenőrzés: a szakember áttekinti a rendelkezésre bocsátott információkat, majd a megállapodott kereteken belül felméri a lehetséges gyenge pontokat.
3. Biztonságos igazolás: ellenőrzi, hogy egy hiba kihasználható-e, közben ügyel arra, hogy ne okozzon szükségtelen kárt, és ne férjen hozzá a feladat szempontjából nem szükséges adatokhoz.
4. Jelentés és javítás: dokumentálja a megállapításokat, a lehetséges hatásokat és a javítási javaslatokat. A szervezet ezután kijavíthatja a hibákat, és szükség esetén újratesztelést kérhet.

A teszt határai fontosak: egy engedély csak az abban megnevezett rendszerekre, időszakra és tevékenységekre terjed ki. Egy nyilvánosan elérhető weboldal vagy szolgáltatás puszta elérhetősége nem jelent engedélyt annak vizsgálatára. A tesztelőnek a megállapodott szabályokat és az alkalmazandó jogot is követnie kell.

Mi a különbség az etikus hacker és a kiberbűnöző között?

A legfontosabb választóvonal a felhatalmazás és a cél. Az etikus szakember megbízásból vagy egyértelműen meghatározott program keretében dolgozik, a hibákat bizalmasan jelenti, és a védelem javítását támogatja. A támadó jogosulatlanul próbál hozzáférni, adatot ellopni, szolgáltatást megzavarni vagy hasznot szerezni. A használt technikák részben hasonlóak lehetnek; a jogosultság, a korlátozások és az adatkezelés teszi eltérővé a tevékenységet.

Az ENISA által ismertetett európai összehasonlító keret szerint az etikus hackerek sérülékenység-felméréseket és behatolásteszteket végeznek elfogadott módszerek és protokollok szerint, majd elemzik a lehetséges hibák okait. A NIST útmutatói szintén kiemelik, hogy a behatolástesztelés meghatározott szabályok és korlátozások mellett zajló biztonsági értékelés. Ezek a szakmai források a feladat célját és kereteit írják le; egy adott munka jogszerűségét mindig az adott engedély és a körülmények döntik el.

Miért hasznos ez a szervezeteknek és a felhasználóknak?

A kontrollált teszt segíthet még azelőtt észrevenni egy hibát, hogy azt egy támadó fedezné fel. A szervezet kézzelfoghatóbb képet kaphat arról, hogy mely gyengeségek sürgősek, milyen következményekkel járhatnak, és hol érdemes fejleszteni a védelmet. A teszt azonban csak egy adott időpontban és meghatározott hatókörben mutat képet: nem garantálja, hogy minden hiba előkerült, vagy hogy egy rendszer később sem válik sebezhetővé.

Magánfelhasználóként a kifejezés megértése a hírek olvasásában is segít. Ha valakit „hackernek” neveznek, érdemes megkérdezni: volt-e engedélye, mit vizsgált, hogyan kezelte az adatokat, és jelezte-e a hibát az érintettnek? Ezekből többet lehet megtudni a történet valódi jelentőségéről, mint a címkéből önmagában.

Források

• ENISA: az ESCO és az Európai Kiberbiztonsági Készségkeretrendszer megfeleltetése
• NIST CSRC: a behatolástesztelés fogalma
• NIST SP 800-115: műszaki útmutató az információbiztonsági teszteléshez

Gyakori kérdések

Az etikus hacker legálisan próbál behatolni egy rendszerbe?

Igen, ha előzetes és megfelelő felhatalmazása van, és a tesztet a megállapodott hatókörben és szabályok szerint végzi.

Mi a különbség a hacker és a kiberbűnöző között?

A „hacker” tág kifejezés; a kiberbűnöző jogosulatlanul támad vagy visszaél rendszerekkel, míg az etikus hacker engedéllyel segít feltárni és javítani a hibákat.

Garantálja a behatolásteszt, hogy egy rendszer biztonságos?

Nem. A teszt a vizsgált rendszerről és időszakról ad képet, és nem bizonyítja, hogy minden sérülékenységet megtaláltak.