Efsane Hacker Kevin Mitnick

1.JPG

- Sizi bu saldırılara iten güç neydi?

Kevin Mitnick: Sadece merak... Yani hiç bu saldırılardan para kazanma gibi bir derdim olmadı.

- Sizce geçmişiniz ve tecrübeleriniz, bugün sürdürdüğünüz bilgisayar güvenlik uzmanlığına bir etkisi oldu mu?

Kevin Mitnick: Okullarda bilgisayar güvenliği öğretiliyor ve insanlar CISSP testini geçip geçmeyeceği derdinde. Ancak test geçilse bile bu her şeyin sonu değil elbette; yani bu testi bitirmek bilgisayar güvenliği konusunda insana pek bir şey katmıyor. Biraz 'hack hissi' olması lazım insanda. Çünkü en iyi hacker'lar tüm zorlukları hesap ederek nerede ne yapılması gerektiğini en ince detayına kadar düşünürler ve insan faktörünü her zaman göz önünde tutarlar.

CISSP'i geçen birisi belki sistemlerdeki zayıf noktaları bulabilir ya da risk faktörünü görebilir. Ancak 'hack duyusu' olan birisi bunun çok daha ötesini görebilir. Mesela üç farklı ufak çaplı sistem noksanlıklarının birleşmesiyle yüksek derecede bir noksanlık ortaya çıkabilir; bunu da ancak ince düşünen bir hacker fark edebilir.Bir hacker'ın en büyük özelliği nedir?

Kevin Mitnick: Çok tecrübeli ve becerikli bir kişinin bilgisayar güvenliği konusunda geleceği parlaktır; ancak izin olmaksızın bir sistemi hack'lemeyen birisinin gözümde 'hacker' olma şansı yoktur.