etisk hacking

Etisk hacking er betegnelsen på arbeidet en etisk hacker utfører på oppdrag for eieren av et system for å avdekke svakheter i systemet. Alle svakheter som oppdages rapporteres tilbake til eieren, slik at systemet kan forbedres, og dermed blir mer motstandsdyktig ovenfor ondsinnet hacking.

I motsetning til ondsinnede handlinger, som vanligvis forbindes med begrepet hacker, er etisk hacking en positiv handling som er ønsket.

Tidligere var fokus kun på tekniske angrep mot systemet. I dag vil man også ofte utprøve angrepsforsøk mot ansatte gjennom sosial manipulasjon.

Etisk hacking omtales også som penetrasjonstesting og sikkerhetstesting, selv om begrepene ikke nødvendigvis er helt overlappende. I begrepet etisk hacking ligger det blant annet at det er en ekstern aktør som utfører arbeidet.