Cuando oímos la palabra hacker inmediatamente nos viene a la cabeza un muchacho en un cuarto oscuro, rodeado de cables y al frente de un ordenador a altas horas de la madrugada, su misión, colarse en los servidores de la CIA para robar información secreta. La realidad es muy distinta, pero igual de interesante.
¿Quién es un hacker?
Un hacker es un virtuoso; dentro de las diferentes ramas que componen las ciencias de la computación, el hacker es uno de los profesionales más preparados, con más conocimientos y capacidades. No todos los informáticos pueden llegar a este nivel de preparación e imaginación.
Por supuesto, toda esa habilidad se puede usar para causas oscuras o ilegales, como en todas las profesiones que requieren altas capacidades. Recordemos una de las series más exitosas de los últimos años, Breaking Bad, en la que un inocente profesor de química se convierte en uno de los mayores narcotraficantes, usando los mismos conocimientos para lo uno, y para lo otro.
¿Ético o no?
Ético o no, un hacker debe descubrir las debilidades de un sistema usando las mismas técnicas, debe aplicar sus conocimientos, experiencia e imaginación para eludir las barreras que estén implantadas en los equipos a atacar, borrar sus huellas y presentar pruebas al mundo de que ha “puesto la bandera”.
El ético es el tipo de hacker más habitual, se trata de un profesional que, con el permiso del cliente, accede a sus sistemas informáticos para descubrir las debilidades, mejorarlos y securizarlos. Para ello usa técnicas muy concretas, crea un plan de trabajo, usa una metodología estructurada, recoge evidencias de su análisis y documenta todo para presentarlo al cliente.
No es tan romántico como la imagen que tenemos, aún así se trata de un trabajo que no todo el mundo puede hacer. Solo tenemos que pensar en lo rápido que evoluciona la tecnología para imaginar el grado de conocimientos y estudio constante que necesita un hacker ético para hacer su trabajo.
La importancia de la ciberseguridad
La ciberseguridad se ha convertido en una necesidad con independencia del tamaño de la entidad que deba aplicarla. El hacking ético ayuda en esta tarea como disciplina obligatoria en el proceso de diseño e implantación de un sistema informático. Debemos ser conscientes de que nuestra vida, trabajo y ocio se ha digitalizado, algunas veces no por decisión propia, pero con el mismo resultado.
Creemos que nuestra información está segura, y así debe ser, pero todo depende de si las empresas, administraciones y profesionales con los que contamos para llevar a cabo esa digitalización, son responsables de implantar en sus sistemas informáticos las características necesarias para que esos sistemas sean seguros para su uso, ¿a que no podemos imaginar un automóvil sin cinturones de seguridad?
Lo cierto es que esta es una profesión cada vez más importante y demandada, pues la digitalización está ligada a la ciberseguridad. Sin ciberseguridad, no hay confianza y sin confianza no hay digitalización.
Julio César Miguel Pérez
CEO de Grupo CFI
Delegado de Protección de Datos Certificado.
Experto en la gestión de la seguridad de la información, la ciberseguridad y la protección de datos personales.
