Özet (TL;DR) @ 2019-04-11T07:07:53.000Z: 16 yaşında ‘etik dışı’ olarak başlayan hacker’lık kariyerini daha sonra etik yöne çeviren Santhosh Tuppad, bir hacker gibi düşünmek isteyenlere ipuçları verdi.


16 Nisan'da onuncu kez gerçekleştirilecek olan uluslararası yazılım testi konferansı TestIstanbul'un keynote konuşmacılarından biri de Santhosh Tuppad. Bir donem siyah şapkalı yani etik dışı hacker'lık yapan Tuppad, halen, kurucusu olduğu Test Insane'in CEO'luğunu surduruyor. Aynı zamanda, beyaz şapkalı yani etik bir hacker olarak, bu yondeki becerilerini şirketlere siber guvenlik alanında yardımcı olmak uzere kullanıyor. Gunumuzde şirketlerin siyah şapkalı hacker da istihdam ettiklerini soyleyen Santhosh Tuppad'e gore, bunun en temel nedeni, bu kişilerin yazılımlara yapılan saldırılara yonelik geleneksel olmayan duşunce biçimlerine sahip olmaları. "Eğer şirketler kotu niyetli hacker'larla gerçekten mucadele etmek ve yazılımlarını guvence altına almak istiyorlarsa, bu deneyime sahip birilerine ekiplerinde yer vermemeleri buyuk hata olur" diye konuşan Tuppad, "Şuna ozellikle dikkat çekmek istiyorum: Ben iyi niyetli yani beyaz şapkalı hacker'ların başarısız olduğunu soylemiyorum. Diyorum ki, çeşitlendirilmiş beceri setine ve deneyime sahip bir ekibinin olması, daha guvenli bir yazılım oluşturmak isteyen her şirket için kesinlikle çok iyi bir bonustur" dedi. "Etik dışı hareket eden hacker'lardan dunyayı tamamen korumak mumkun olmasa da daha iyi guvenlik sağlayabileceğimize inanıyorum" diyen Tuppad, bir hacker gibi duşunmeyi oğrenmek isteyenlere şu ipuçlarını verdi: İpucu 1: Suç işlemeyecek olsanız bile, bir suçlu gibi duşunun. Polisiye filmler ve suçlularla ilgili belgeseller izleyin. İpucu 2: Yasaları anlamadığı ve uymadığı için cezaevine giren insanların hikayelerini okuyun. İpucu 3: Bunu sadece pratik için yaptığınızı bilen çok yakın arkadaşlarınızın hesaplarını hack'leyin. İpucu 4: Daha once zarar verme amacıyla çalışmış, daha sonra etik hacker'lığa geçmiş olan hacker'larla etkileşim kurun. İpucu 5: Fiziksel altyapıyı bypass etmeyi deneyin. Öncesinde onay alın. İpucu 6: Sosyal muhendislik saldırıları uygulayın ve diğerlerine fark ettirmeden bilgi toplayın. İpucu 7: "Mr. Robot" ve "The Scorpion" gibi dizileri izleyin.

İpucu 8: Guvenlik konusunda tanınmış isimlerin kitaplarını ve bloglarını okuyun: Kevin Mitnick, Troy Hunt, Scott Helme ve diğerleri.