Ethisches Hacking bezeichnet das Nutzen von Hacking-Techniken, um bei befreundeten Parteien auf Auftrag Sicherheitslücken im System oder im Netzwerk aufzudecken, zu analysieren und zu beheben. 

Mit einem Hacking-Kurs kann man Hacker werden und auf der guten Seite arbeiten – sprich andere vor solchen Angriffen zu schützen. Als Hacker oder Hackerin braucht es gute Kenntnisse im IT-Sicherheits-Bereich, entsprechendes Know-how und genug Berufspraxis. Fachleute sind in diesem Bereich sehr gesucht und die Zukunftsaussichten daher sehr vielversprechend. Um sich das entsprechende Wissen bezüglich Schwachstellen und Risiken anzueignen, werden spezifische Hacking-Kurse angeboten.

Die Ethical Hacking Kurse sind unterschiedlich gestaltet und je nach Anbieter auch unterschiedlich intensiv. In der regel werden sie berufsbegleitend angeboten und beinhalten rund 20 - 30 Stunden Unterricht und einige Stunden Selbststudium. Viele Kurse werden online durchgeführt und können so flexibel absolviert werden.

Hacken war ursprünglich der Begriff für Tüfteln mit verspielter Hingabe, Kreativität und Originalität im Umgang mit Technik. Es ist aber auch ein Synonym für das illegale Eindringen in Computersysteme. Also experimentell die Grenzen des Machbaren in der Computerwelt zu erkunden, wird als Hacken bezeichnet. Hacken ist erlaubt, solange das eigene System gehackt wird oder man für Organisationen deren Schwachstellen aufdeckt.

Bekannte Namen als beste Hacker der Welt ist z.B. der Amerikaner Kevin Mitnick, der das Netzwerk des Computerherstellers DEC und die Mailbox-Systeme von Pacific Bell hackte, dann aber zum «guten» Hacker wurde. Auch bekannt ist die Gruppe Anonymous, die für soziale Gerechtigkeit kämpfte und dabei insbesondere die Scientology-Kirche angriff. Adrian Lamo hingegen hackte Systeme und benachrichtigte danach die Medien, um die Sicherheit der Systeme so optimieren zu können. Er litt an dem in der Hackergemeinde weit verbreiteten Asperger-Syndrom. So gibt es zahlreiche weitere beste Hacker der Welt mit unterschiedlichen Motiven wie Welt verbessern, berühmt werden, reich werden oder Verschwörungstheorien beweisen etc. Durch einen Hacking-Simulator können Hacking-Simulationen getestet werden, um die Sicherheit zu optimieren.

Zum Hacking lernen, braucht es einen gewissen Spieltrieb. Aber auch viel Geduld, Detailorientierung sowie umfangreiche Netzwerktechnologie-Kenntnisse. Um zu Hacken muss man die Funktionsweise des Computers und Programmiersprachen kennen. Häufig ergibt sich die Fähigkeit auch nach und nach bei leidenschaftlichen Entwicklern. Um Schwachstellen zu erkennen, kann Hacking aus Büchern, im Austausch mit anderen oder in einem Hacking-Kurs erlernt werden.

Heute gibt es viele Hackerangriffe und diese haben durch die Pandemie noch zugenommen. Betroffen sind Firmen mit unterschiedlicher Ausrichtung ab einer gewissen Grösse:

• Microsoft-E-Mail-Software – Sicherheitslücke bei Exchange
• Bundesbetrieb Rüstungskonzern Ruag – Hacker dringen über gefährliche Schwachstelle ins Netzwerk
• Bei mehreren Spitälern wurden durch Cyberangriffe mit Trojaner auf interne Verzeichnisse zugegriffen und selbständig täuschend echte interne Mails versendet
• Cyberattacke auf Vergleichsdienst Comparis mit Zugang auf Kundendaten
• Huber+Suhner wurde ebenfalls Opfer eines Hackerangriffs, bei dem die IT des Unternehmens attackiert wurde
• Stadler Rail wurde von Hackern erpresst

Im Fokus bei einem Hackerangriff steht meist die Finanzwelt. Dicht gefolgt von Verwaltung, Telekommunikation, Transport und Logistik, Gesundheitswesen sowie Rüstung.

In Hacking-Tutorials wird das schrittweise Vorgehen für Hacker erklärt. Jedoch wird das allein nicht ausreichen. Denn wer erst mal das Grundverständnis hat, wird noch viel Kreativität und Eigenexperimente brauchen, um neue Schwachstellen zu finden. Bei Hacking Apps oder Hacking Websites geht es um das Hacken von Apps resp. Webseiten und dem Durchbrechen deren Sicherheitslücken. Hacking-Tools unterstützen die Hacker bei ihrer Arbeit durch automatisierte Abläufe.

Es gibt nicht direkt ein Studium als Hacker, jedoch kann man in Kursen im Bereich Cyber Security das sogenannte ethische Hacking (ethical Hacking) lernen, um später im Auftrag von Unternehmen und Behörden Sicherheitslücken im System oder im Netzwerk aufzuspüren, zu analysieren und zu beheben.