Hacking ético

Hacking ético

1. Tesis propia:

   • El "hackeo" tiene su lado positivo y beneficios basados en las fases del "hacking ético". Los cuales son atacados por los mitos y la ignorancia de las actividades según el tipo de hacking.

2. ¿Que es el hacking ético?

   • El hacking ético es una auditoría efectuada por profesionales de seguridad de la información, quienes reciben el nombre de “pentester”. A la actividad que realizan se le conoce como “hacking ético” o “pruebas de penetración”.
     • Se define esencialmente como el “arte” de comprobar la existencia de vulnerabilidades de seguridad en una organización, para posteriormente a través de un informe, revelar aquellos fallos de seguridad encontrados, mitigarlos a la brevedad posible y evitar fugas de información y ataques informáticos.
     • ¿Que es un hacker?
       • La palabra “hacker” viene del inglés “hack” que significa “dar un hachazo”. Originalmente, dicho término se usaba para describir la forma en que los técnicos arreglaban aparatos defectuosos. En la actualidad, ese término ha evolucionado hasta adquirir una connotación negativa.
         • Existen varios tipos de “hackers”, de los cuales solo hablaremos acerca de “Black Hat”, “White Hat” y “Grey Hat”.
           • Black Hat: Son los villanos de la película. Usan sofisticadas técnicas para acceder a sistemas, apoderarse de ellos y sus datos, destruirlos, venderlos, etc.
           • White Hat: Son hackers éticos, que trabajan asegurando y protegiendo sistemas de TI. Usualmente se desempeñan en empresas de seguridad informática y dan cuenta de las vulnerabilidades de las empresas para poder tomar medidas correctivas.
             • PENTESTER
           • Grey Hat: Es un híbrido, ya que a veces actúa de manera ilegal, aunque con buenas intenciones. Puede penetrar sistemas y divulgar información de utilidad al público general, como por ejemplo acusar con pruebas a grandes compañías por la recopilación no autorizada de datos de los usuarios.

3. ¿En que consiste?

   • Consiste en “atacar” de una manera pasiva el entorno de seguridad que ha cimentado la empresa que ha solicitado este tipo de servicio. La idea es que un especialista (un hacker) intente ponerse en el pellejo de los individuos que intentarán en algún momento atacar los servidores y sistemas de esta empresa en cuestión.

4. Objetivo

   • El objetivo es ver hasta qué punto la seguridad está bien configurada y qué se puede hacer para impedir que la situación tenga un desenlace negativo en una ocasión futura.

5. Mitos

   • Muchas personas piensan que la actividad del “hacking” es mala en su totalidad, dato que se puede comprobar censando uno mismo con las personas que deseemos, en donde incluso ciertas personas afirman haber sido víctimas de algún ataque cibernético, ya sea desde un virus inofensivo hasta un robo de datos o información.

6. Realidad

   • Pese a su mala fama, no todos los hackers son delincuentes cibernéticos, algunos ayudan a las organizaciones a reforzar su seguridad. Por ello, para tratar de diferenciar a un grupo de otro, se introdujeron los términos crackers y hackers éticos. Los primeros identifican a aquéllos que realizan técnicas de intrusión con fines maliciosos y lucrativos; mientras que los segundos se refieren a quienes lo hacen con fines éticos y por el bien de la organización que lo solicite.