Sombrero blanco (seguridad informática)

Teclado retroiluminado de ordenador portátil. La mayoría de los dedos están en las teclas "home" para escribir al tacto; se está pulsando la tecla 'U'.

El término sombrero blanco en Internet se refiere a un hacker ético, o un experto de seguridad informática, quien se especializa en pruebas de penetración y en otras metodologías para detectar vulnerabilidades y mejorar la seguridad de los sistemas de comunicación e información de una organización.[1]​ También se refiere a hackers que no son agresivos o no realizan actividades ilícitas. Un hacker ético es un término inventado por IBM. Es utilizado para diferenciar a los piratas informáticos que actúan sin malicia de los que sí, los cuales son más conocidos como crackers o hackers de sombrero negro.[2]​ Los hackers de sombrero blanco también suelen trabajar en grupo conocidos como sneakers o fisgones, equipo rojo, o equipo tigre.[3]​[4]​

Los piratas informáticos blancos se están convirtiendo rápidamente en una parte importante de la protección de seguridad de una empresa. A medida que las amenazas evolucionan, las habilidades de los hackers blancos también deben evolucionar, incluida la ingeniería social y las tecnologías móviles. También deben estar actualizados sobre cómo los diferentes sectores utilizan la tecnología y los cambiantes estándares de seguridad. La demanda de hackers blancos está aumentando a medida que también aumenta el número de amenazas a las que se enfrentan las empresas.[5]​

Historia

Uno de los primeros casos en los que se implementaron las habilidades de los hackers éticos fue en la evaluación de seguridad realizada por la Fuerza Aérea de los Estados Unidos con el sistema operativo Multics. Con ello descubrieron que Multics era «significativamente mejor que otros sistemas convencionales». Sin embargo, se demostró que también contaba con vulnerabilidades de seguridad tanto en su hardware como en su software, las cuales podían ser aprovechadas con «un nivel relativamente bajo de esfuerzo».

Los hackers de sombrero blanco realizaron sus pruebas bajo una directriz de realismo, de modo que sus resultados contaran con mayor exactitud. Utilizaron pruebas sencillas y con poca información, incrementando el nivel de agresividad progresivamente, hasta llegar a ataques al sistema tan agresivos que podrían haber puesto en peligro la integridad del sistema. Claramente, su audiencia quiso saber ambos resultados.[4]​ La idea de traer a hackers éticos para evaluar la seguridad de sistemas fue formulada por Dan Labrador y Wietse Venema con el objetivo de subir el nivel global de seguridad en internet y las intranets, ya que demostraron cómo eran capaces de reunir bastante información sobre su objetivo y muy posiblemente llegar a comprometer su seguridad.

Proporcionaron varios ejemplos concretos de cómo esta información podría ser reunida y explotada para obtener control del objetivo, además de mostrar cómo un ataque podría ser impedido. Reunieron las herramientas que utilizaron durante su trabajo, las implementaron en un paquete y las dieron a quien quisiera descargarlas de su sitio. Su programa, Herramienta de Administrador de Seguridad para Analizar Redes (SATAN por sus siglas en inglés), se dio a conocer en todos los medios del mundo durante 1992.[4]​

Táctica

Las pruebas de penetración se centran en atacar el software y los sistemas de computadoras, pero también los puertos abiertos en la red, examinando defectos a la hora de haber instalado el sistema o identificando fallos de seguridad. Un hacker ético lo haría enviando correos al personal para pedirles detalles de sus contraseñas, hurgando en las papeleras de los ejecutivos, y generalmente entrando en los sistemas, sin el permiso o consentimiento de los objetivos. Solo los dueños de las empresas, el director general y miembros del Consejo de Dirección que hubieran pedido este tipo de revisión de seguridad sabrían lo que está sucediendo.[2]​ En los casos más recientes, estos trabajos tienen un plazo largo (semanas a meses). Algunos ejemplos incluyen dejar una memoria USB con malware en áreas públicas que frecuenten los empleados, para que parezca que alguno perdió la memoria USB y un empleado confiado lo encuentre.

Otros métodos de llevar a cabo esto son:

Empleos

Los Estados Unidos de América ofrecen en la Agencia de Seguridad Nacional (NSA por sus siglas en inglés) certificaciones como el CNSS 4011. Tal certificación te designa como un hacker ético en software y organización de grupos de trabajo. Los grupos agresores se denominan equipos rojos, mientras que los grupos de defensa se hacen llamar equipos azules.[3]​

Investigaciones recientes han indicado que los hackers de sombrero blanco se están convirtiendo cada vez más en un aspecto importante de la seguridad de la red de una empresa. Más allá de las pruebas de penetración, los hackers de sombrero blanco están desarrollando y cambiando sus habilidades, ya que las amenazas también están cambiando.[6]​

Véase también

Referencias

  1. ↑ «What is white hat? - a definition from Whatis.com». Searchsecurity.techtarget.com. Consultado el 6 de junio de 2012. 
  2. ↑ a b Knight, William (16 de octubre de 2009). «License to Hack». InfoSecurity 6 (6): 38-41. doi:10.1016/s1742-6847(09)70019-9. 
  3. ↑ a b «What is a White Hat?». Secpoint.com. 20 de marzo de 2012. Consultado el 6 de junio de 2012. 
  4. ↑ a b c Palmer, C.C. (2001). «Ethical Hacking». IBM Systems Journal 40 (3): 769. doi:10.1147/sj.403.0769. 
  5. ↑ Caldwell, Tracey (1 de julio de 2011). «Ethical hackers: putting on the white hat». Network Security 2011 (7): 10-13. ISSN 1353-4858. doi:10.1016/S1353-4858(11)70075-7. Consultado el 6 de octubre de 2023. 
  6. ↑ Caldwell, Tracey (1 de julio de 2011). «Ethical hackers: putting on the white hat». Network Security 2011 (7): 10-13. ISSN 1353-4858. doi:10.1016/S1353-4858(11)70075-7. Consultado el 15 de febrero de 2024.