¿Qué es el hacking en la ciberseguridad?
Oliver Jones
⚡ Resumen inteligente
En ciberseguridad, el hacking consiste en identificar y explotar vulnerabilidades en sistemas o redes informáticas. Este tutorial define qué es el hacking, explica quiénes son los hackers, clasifica los principales tipos y contrasta el hacking malicioso con el hacking ético, que refuerza las defensas de forma legal.
¿Qué es Hackear?
Hackear Se trata de la actividad de identificar vulnerabilidades en un sistema o red informática y explotar esa brecha de seguridad para obtener acceso a datos personales o empresariales. Un ejemplo de piratería informática es el uso de un algoritmo de descifrado de contraseñas para acceder a un sistema.
Los ordenadores se han vuelto esenciales para el buen funcionamiento de las empresas. No basta con tener sistemas informáticos aislados; deben estar conectados en red para comunicarse con otras empresas, lo que los expone al mundo exterior y a los ciberataques. El ciberataque malicioso utiliza ordenadores para cometer actos fraudulentos como fraude, invasión de la privacidad y robo de datos corporativos o personales. El cibercrimen cuesta a muchas organizaciones millones de dólares cada año, por lo que las empresas deben protegerse contra este tipo de ataques.
Antes de profundizar en el tema del hacking, veamos quiénes son los hackers y la terminología más utilizada en este campo.
¿Quién es un hacker?
A pirata informático Es una persona que encuentra y explota vulnerabilidades en sistemas y/o redes informáticas para obtener acceso. Los hackers suelen ser programadores informáticos expertos con conocimientos de seguridad informática.
Tipos de piratas informáticos
Los hackers se clasifican según la intención que motiva sus acciones. La siguiente tabla enumera los principales tipos de hackers según su intención.
| Tipo | Mareas Ideales para Lecciones |
|---|---|
|
|
Hacker Ético (sombrero blanco): Un hacker de seguridad que obtiene acceso a sistemas para corregir las vulnerabilidades identificadas. También pueden realizar pruebas de penetración y evaluaciones de vulnerabilidad. |
|
|
Galleta (sombrero negro): Un pirata informático que obtiene acceso no autorizado a sistemas para beneficio personal. Su intención suele ser robar datos corporativos, violar los derechos de privacidad o transferir fondos de cuentas bancarias. |
|
|
Sombrero gris: Un hacker que se sitúa entre los hackers éticos y los hackers maliciosos. Se infiltran en sistemas sin autorización para identificar vulnerabilidades y revelarlas al propietario del sistema. |
|
|
Script kiddie: Una persona sin cualificación que accede a sistemas utilizando herramientas prefabricadas creadas por otros. |
|
|
Hacktivista: Un pirata informático que utiliza el hackeo para enviar mensajes sociales, religiosos o políticos, generalmente secuestrando sitios web y dejando un mensaje en el sitio secuestrado. |
|
|
Phreaker: Un hacker que identifica y explota vulnerabilidades en los sistemas telefónicos en lugar de en los ordenadores. |
¿Qué es Ethical Hacking?
El hacking ético es la práctica de identificar debilidades en sistemas informáticos y/o redes y desarrollarping contramedidas que protegen contra esas vulnerabilidades. Los hackers éticos deben cumplir las siguientes reglas.
- Obtén permiso escrito del propietario del sistema informático o red antes de piratear.
- Proteger la privacidad de la organización que se está evaluando.
- Informar de forma transparente todas las debilidades identificadas en la organización.
- Informar proveedores de hardware y software de las debilidades identificadas.
¿Por qué el hacking ético?
- La información es uno de los activos más valiosos de una organización. Keeping Protege la imagen de la organización y ahorra dinero.
- Los ataques informáticos, ya sean falsos o maliciosos, pueden ocasionar pérdidas económicas a organizaciones financieras como PayPal. El hacking ético les permite ir un paso por delante de los ciberdelincuentes que, de otro modo, provocarían dichas pérdidas.
Legalidad del hacking ético
El hacking ético es legal siempre y cuando el hacker cumpla con las reglas definidas en la sección anterior. El Consejo Internacional de Consultores de Comercio Electrónico (EC-Council) Ofrece un programa de certificación que evalúa las habilidades de cada persona. Quienes aprueban el examen reciben certificados que deben renovarse periódicamente.
¿Qué es el delito cibernético?
Ciberdelincuencia Se trata del uso de ordenadores y redes para realizar actividades ilegales como la propagación de virus informáticos, el acoso cibernético y las transferencias electrónicas de fondos no autorizadas. La mayor parte del cibercrimen se comete a través de internet, y algunos se realizan mediante teléfonos móviles a través de SMS y aplicaciones de chat en línea.
Tipos de ciberdelito
La siguiente lista presenta los tipos más comunes de ciberdelincuencia.
- Fraude informático: Engaño intencional para beneficio personal a través de sistemas informáticos.
- Violación de la privacidad: Revelar información personal, como direcciones de correo electrónico, números de teléfono y detalles de cuentas, en redes sociales o mediante el pirateo de un sitio web.
- El robo de identidad: Robar información personal de alguien y suplantar la identidad de esa persona.
- Compartir archivos protegidos por derechos de autor: Distribuir archivos protegidos por derechos de autor, como libros electrónicos y programas informáticos.
- Transferencia electrónica de fondos: Obtener acceso no autorizado al banco Red de computadoras y realizar transferencias ilegales de fondos.
- Blanqueo de dinero electrónico: Utilizar un ordenador para blanquear dinero.
- Fraude en cajeros automáticos: Interceptar los datos de las tarjetas de cajero automático, como el número de cuenta y el PIN, y utilizarlos para retirar fondos.
- Ataques de denegación de servicio: Utilizar ordenadores ubicados en múltiples lugares para saturar los servidores y provocar su apagado.
- Spam: Envío de correos electrónicos no solicitados que suelen contener publicidad.
