Hacking Ético

QUÉ ES EL HACKING ÉTICO Y POR QUÉ SE HACE
Qué es un hacking ético se define a través de lo que hacen los profesionales que se
dedican a ello, es decir, los piratas informáticos éticos. Estas personas son contratadas para
hackear un sistema e identificar y reparar posibles vulnerabilidades, lo que previene
eficazmente la explotación por hackers maliciosos. Son expertos que se especializan en las
pruebas de penetración de sistemas informáticos y de software con el fin de evaluar,
fortalecer y mejorar la seguridad.
Este tipo de pirata informático a menudo se denomina hacker de ‘sombrero
blanco’ (White hat), con el fin de diferenciarlos de los piratas informáticos criminales, que
se conocen como hackers de ‘sombrero negro’.
Una de las armas más poderosas en la lucha contra los ciberdelincuentes ha sido la
de los piratas informáticos. Los profesionales con un profundo conocimiento de cómo
penetrar en la seguridad de una infraestructura en línea se implementan comúnmente para
encontrar vulnerabilidades que aquellos del otro lado del espectro de piratería moral
buscarían explotar.
TIPOS DE HACKERS
Si hay que explicar qué es el hacking ético es porque hay otro tipo de piratería que
ha provocado su aparición.
Dentro de la comunidad de seguridad cibernética, los piratas informáticos se
dividen en tres campos: piratas informáticos ‘sombrero negro’, ‘sombrero gris’ y ‘sombrero
blanco’.
Los sombreros negros piratean sus objetivos por razones egoístas, como ganancias
financieras, para vengarse o simplemente para causar estragos.
Los piratas informáticos de sombrero blanco, en cambio, apuntan a mejorar la
seguridad, encontrar agujeros en ella y notificar a la víctima para que tenga la oportunidad
de arreglarlos antes de que un hacker menos escrupuloso los explote.
Los sombreros grises se ubican en algún lugar entre los dos campos, a menudo
llevando a cabo operaciones ligeramente más cuestionables desde el punto de vista moral,
como piratear grupos a los que se oponen ideológicamente, o lanzar protestas hacktivistas.
La forma que utilizan estos profesionales para ganar dinero también explica qué es
el hacking ético. Los que lo practican, con bastante frecuencia son empleados por las
compañías de seguridad cibernética, o dentro de los departamentos de seguridad de las
organizaciones más grandes. El hecho de que ellos sepan cómo operan los atacantes, a
menudo les da una valiosa perspectiva sobre cómo prevenir los ataques.
Otra forma con la que los hackers éticos pueden ganarse la vida es mediante la
recopilación de “recompensas de errores”. Las grandes empresas, en particular las de
tecnología como Facebook, Microsoft y Google, ofrecen una recompensa a los
investigadores o hackers que descubren agujeros de seguridad dentro de sus redes o
servicios.
Por otro lado, los piratas informáticos de los hackers negros en general ganan su
dinero a través del robo, el fraude, la extorsión y otros medios nefastos.
¿ES LEGAL HACKING ÉTICO?
La mayoría de las organizaciones cree que el acto de autorizar a un hacker ético para
probar las defensas de una compañía es suficiente protección legal para justificar ambos
tipos de acciones. El primer lugar, la acción de contratar un hacker ético y, en segundo
lugar, proporcionar la cobertura necesaria para las actividades cuestionables.
Obviamente, depende de qué tan lejos esté dispuesto el hacker a probar los sistemas.
O, lo que es peor, para pasar al modo sombrero gris, decidido a entrar para demostrar que
sí pueden.
La ingeniería social es una técnica utilizada por los piratas informáticos para
engañar a las personas para que dejen información confidencial. Los hackers de sombrero
blanco lo emplean para ayudar a probar las defensas de una compañía. Después de todo,
bajo un ataque real, un hacker de sombrero negro bien podría hacer lo mismo.
Esto a menudo significa que el hacker ético termina ingresando a los sistemas
utilizando las credenciales de otra persona, obtenidas utilizando métodos ilícitos. En este
punto, las leyes se están rompiendo, ya que luego tienen acceso a información confidencial.
Si se trata de información de clientes o empleados, el hacker y la empresa pueden infringir
las diversas legislaciones de protección de datos vigentes.
Una técnica común para probar los sistemas de una empresa es obtener acceso a
través de sus socios comerciales. Las grandes organizaciones corporativas a menudo
cuentan con fuertes medidas de seguridad, por lo que es natural centrarse en los elementos
más débiles de la cadena de suministro, sus proveedores o clientes. Pueden ser compañías
más pequeñas con protecciones limitadas, pero que tienen acceso privilegiado a los
sistemas proporcionados por la gran empresa.
Por lo tanto, un hacker informático ético puede piratear (de cualquier manera, que
tenga sentido) en los sistemas de un socio comercial para luego poder saltar al objetivo
deseado a través de esta puerta trasera privilegiada. A menos que el socio comercial haya
sido incluido en el alcance de la prueba de penetración, el hacker ético se ha desviado de
los límites de la ley para lograr sus objetivos.
CONCLUSIÓN
El hacking ético nace como medida para combatir a los piratas informáticos con
malas intenciones. Las empresas contratan a estos profesionales porque necesitan probar su
seguridad. Al otorgar su permiso, efectivamente cubren sus ojos y oídos corporativos
mientras se llevan a cabo estas pruebas.
Al final, el hacker ético presenta un informe bien pulido que señala las debilidades y
las recomendaciones asociadas. Por el camino, es muy probable que se hayan roto leyes que
el pirata de sombrero blanco no sepa (o no le interese). Es un tema condenado a generar
controversia.
Bibliografía
Ethical hacking: what is it, and why would I need it? Recuperado de:
https://ticnegocios.camaravalencia.com/servicios/tendencias/que-es-el-hacking-
etico/

Hacking Ético

Cargado por

Copyright:

Formatos disponibles

Hacking Ético

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Hacking Ético

Cargado por

Copyright:

Formatos disponibles

QUÉ ES EL HACKING ÉTICO Y POR QUÉ SE HACE

hackear un sistema e identificar y reparar posibles vulnerabilidades, lo que previene

pruebas de penetración de sistemas informáticos y de software con el fin de evaluar,

fortalecer y mejorar la seguridad.

Este tipo de pirata informático a menudo se denomina hacker de ‘sombrero

se conocen como hackers de ‘sombrero negro’.

Una de las armas más poderosas en la lucha contra los ciberdelincuentes ha sido la

de los piratas informáticos. Los profesionales con un profundo conocimiento de cómo

penetrar en la seguridad de una infraestructura en línea se implementan comúnmente para

Dentro de la comunidad de seguridad cibernética, los piratas informáticos se

financieras, para vengarse o simplemente para causar estragos.

Los piratas informáticos de sombrero blanco, en cambio, apuntan a mejorar la

de arreglarlos antes de que un hacker menos escrupuloso los explote.

compañías de seguridad cibernética, o dentro de los departamentos de seguridad de las

Otra forma con la que los hackers éticos pueden ganarse la vida es mediante la

recopilación de “recompensas de errores”. Las grandes empresas, en particular las de

tecnología como Facebook, Microsoft y Google, ofrecen una recompensa a los

investigadores o hackers que descubren agujeros de seguridad dentro de sus redes o

dinero a través del robo, el fraude, la extorsión y otros medios nefastos.

¿ES LEGAL HACKING ÉTICO?

lugar, proporcionar la cobertura necesaria para las actividades cuestionables.

La ingeniería social es una técnica utilizada por los piratas informáticos para

Esto a menudo significa que el hacker ético termina ingresando a los sistemas

Si se trata de información de clientes o empleados, el hacker y la empresa pueden infringir

las diversas legislaciones de protección de datos vigentes.

través de sus socios comerciales. Las grandes organizaciones corporativas a menudo

sistemas proporcionados por la gran empresa.

los límites de la ley para lograr sus objetivos.

seguridad. Al otorgar su permiso, efectivamente cubren sus ojos y oídos corporativos

mientras se llevan a cabo estas pruebas.

el pirata de sombrero blanco no sepa (o no le interese). Es un tema condenado a generar

También podría gustarte