Хакеры на ладони: новое исследование по информационной безопасности

«Этичные» хакеры сами о себе

Платформа HackerOne, позиционирующая себя как «иммунная система Интернета» и за два последних года увеличившая численность своих зарегистрированных пользователей более чем в 10 раз, провела опрос 1698 респондентов более чем в 100 странах. Организаторов опроса интересовало многое — от сумм, которые получают хакеры, до мотивов их деятельности.

Больше всего хакеров — в Индии

23% хакеров сосредоточено в Индии; 20% — в США. На третьем месте с существенным отрывом (6%) — Россия; четвертое-пятое поделили Пакистан и Британия (по 4%).

58% хакеров — самоучки. Но более половины из них все-таки изучали информационные технологии в том или объеме, чуть более четверти — на уровне вуза.

Хакерство — по-прежнему удел молодых

45,3% респондентов находятся в возрасте 18-24 лет; на втором месте с 37,3% — возрастная группа 25-34. Под стать возрастной аудитории и интересы респондентов: на первом месте «стремление узнавать новое» с 14,7% голосов, тогда как желание зарабатывать деньги — лишь четвертое по значимости (13,1%).

Резонно предположить, что после 35 лет хакеры либо переключаются на другие виды деятельности, либо продолжают свою работу, но окончательно теряют розовые очки, становятся гораздо менее словоохотливыми и покидают аудиторию HackerOne.

Сайты — излюбленная жертва

Почти две трети респондентов (70,8%) оттачивают свое мастерство на веб-сайтах. 7,5% в качестве жертвы выбрали различные API, 5% — технологии, которые они используют сами или которые хранят/обрабатывают их данные. Мобильные приложения под Android взламывают 4,2% опрошенных (для сравнения: аналогичные продукты под iOS — в три раза меньше); операционные системы — 3,1%, Интернет вещей — 2,6%.

Около половины (46,7%) хакеров связаны собственно с информационными технологиями (программным или аппаратным обеспечением). Чуть больше четверти (26,2%) — студенты; 12,3% работают в сфере консалтинга; 7,2% — образования.

Что делать?

Самыми любимыми методами хакеров остаются межсайтовый скриптинг (28,8%), SQL-инъекция (23,1%) и фаззинг (5,5%). Компания ARinteg накопила значительный опыт в противостоянии этим и другим угрозам, и для своего спокойствия и благополучия следует обратиться в ARinteg.