Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Etical Hacking
Etical Hacking
Qué es un hacking ético se define a través de lo que hacen los profesionales que se
dedican a ello, es decir, los piratas informáticos éticos. Estas personas son
contratadas para hackear un sistema e identificar y reparar posibles
vulnerabilidades, lo que previene eficazmente la explotación por hackers maliciosos.
Son expertos que se especializan en las pruebas de penetración de sistemas
informáticos y de software con el fin de evaluar, fortalecer y mejorar la seguridad.
TIPOS DE HACKERS
Si hay que explicar qué es el hacking ético es porque hay otro tipo de piratería que
ha provocado su aparición.
Fuente: El Comercio
Los sombreros grises se ubican en algún lugar entre los dos campos, a menudo
llevando a cabo operaciones ligeramente más cuestionables desde el punto de vista
moral, como piratear grupos a los que se oponen ideológicamente, o lanzar
protestas hacktivistas.
La forma que utilizan estos profesionales para ganar dinero también explica qué es
el hacking ético. Los que lo practican, con bastante frecuencia son empleados por
las compañías de seguridad cibernética, o dentro de los departamentos de seguridad
de las organizaciones más grandes. El hecho de que ellos sepan cómo operan los
atacantes, a menudo les da una valiosa perspectiva sobre cómo prevenir los ataques.
Por otro lado, los piratas informáticos de los hackers negros en general ganan su
dinero a través del robo, el fraude, la extorsión y otros medios nefastos.
La mayoría de las organizaciones cree que el acto de autorizar a un hacker ético para
probar las defensas de una compañía es suficiente protección legal para justificar
ambos tipos de acciones. El primer lugar, la acción de contratar un hacker ético y,
en segundo lugar, proporcionar la cobertura necesaria para las actividades
cuestionables.
Obviamente, depende de qué tan lejos esté dispuesto el hacker a probar los
sistemas. O, lo que es peor, para pasar al modo sombrero gris, decidido a entrar para
demostrar que sí pueden.
La ingeniería social es una técnica utilizada por los piratas informáticos para engañar
a las personas para que dejen información confidencial. Los hackers de sombrero
blanco lo emplean para ayudar a probar las defensas de una compañía. Después de
todo, bajo un ataque real, un hacker de sombrero negro bien podría hacer lo mismo.
Una técnica común para probar los sistemas de una empresa es obtener acceso a
través de sus socios comerciales. Las grandes organizaciones corporativas a
menudo cuentan con fuertes medidas de seguridad, por lo que es natural centrarse
en los elementos más débiles de la cadena de suministro, sus proveedores o
clientes. Pueden ser compañías más pequeñas con protecciones limitadas, pero que
tienen acceso privilegiado a los sistemas proporcionados por la gran empresa.
Por lo tanto, un hacker informático ético puede piratear (de cualquier manera que
tenga sentido) en los sistemas de un socio comercial para luego poder saltar al
objetivo deseado a través de esta puerta trasera privilegiada. A menos que el socio
comercial haya sido incluido en el alcance de la prueba de penetración, el hacker
ético se ha desviado de los límites de la ley para lograr sus objetivos.