volver
Para entender qué es Ethical Hacking, es importante mirar un poco hacia atrás. La palabra “hacker” se usó en un principio para definir a los expertos que empleaban sus habilidades técnicas para volver a desarrollar sistemas mainframe, con el fin de incrementar la eficacia, lo que les permitía ejecutar diversas tareas.
La denominación “hacker” tiene un nuevo significado en la actualidad, ya que es usada para describir a programadores expertos que logran acceso no autorizado a sistemas, sirviéndose de bugs o debilidades en los sistemas, con motivos maliciosos. Un ejemplo es un hacker que desarrolla un algoritmo para descifrar contraseñas o entrar sin autorización en redes.
También te puede interesar: Estas son las 10 amenazas cibernéticas más comunes en empresas
Aunque el principal motor de los hackers maliciosos o no éticos es la de sustraer información valiosa o hacerse con beneficios económicos, no siempre es así. También existe el ethical hacking.
¿Qué es Ethical Hacking?
El «ethical hacking» es un proceso autorizado que tiene como objetivo identificar vulnerabilidades en aplicaciones, infraestructuras y sistemas empresariales, así como evaluar la resistencia de las medidas de seguridad. Su propósito es descubrir posibles brechas en la seguridad de datos y amenazas en la red.
Los profesionales conocidos como hackers éticos llevan a cabo esta labor con el fin de explorar el sistema en busca de debilidades que podrían ser explotadas por hackers malintencionados. Esta práctica resulta fundamental para fortalecer la seguridad de los sistemas y prevenir posibles ataques.
Las organizaciones propietarias de las aplicaciones, sistemas o infraestructuras otorgan permiso a los ingenieros de ciberseguridad para realizar este tipo de actividades de evaluación de seguridad.
El «ethical hacking» se desarrolla mediante un proceso planificado y aprobado por todas las partes involucradas, lo que lo convierte en un procedimiento completamente legal.
Las empresas suelen contratar a expertos en «ethical hacking» para descubrir debilidades y vulnerabilidades en sistemas y redes, con el propósito de desarrollar soluciones que prevengan o mitiguen posibles ataques. Estos profesionales se encargan de verificar la presencia de las siguientes vulnerabilidades clave en un sistema:
- Violaciones en los protocolos de autenticación.
- Modificaciones en la configuración de seguridad.
- Ataques de inyección.
- Componentes en el sistema o la red que podrían servir como puntos de acceso.
Diferentes tipos de hackers
Dentro de la terminología informática, los programadores que se dedican al «ethical hacking» reciben el nombre de hackers de «sombrero blanco» o «white hat hackers». Sin embargo, también existen profesionales con las mismas habilidades, pero distintos métodos u objetivos:
- Están los hackers de «sombrero negro» o «black hat hackers», que son programadores que emplean prácticas que involucran violaciones de seguridad. Los «black hat hackers» recurren a métodos ilícitos para vulnerar sistemas, robar información y causar la destrucción de datos valiosos.
- En una posición intermedia, también se encuentran los hackers de «sombrero gris» o «gray hat hackers». A diferencia de los hackers que se dedican al «ethical hacking», estos individuos acceden a sistemas sin la autorización del propietario. Aunque no lo hacen para su propio beneficio o el de terceros, como ocurre con los «black hat hackers», los hackers de «sombrero gris» suelen ingresar por diversión u otras motivaciones. Además, acostumbran a informar a los dueños sobre las vulnerabilidades y amenazas que identifican. Aunque las intenciones de «black hat hackers» y «gray hat hackers» puedan diferir, ambas actividades siguen siendo ilícitas, ya que carecen de la autorización de los dueños de los sistemas.
¿Cuáles son las responsabilidades de un profesional del ethical hacking?
Cuando se trata de llevar a la práctica el ethical hacking de manera legal, los hackers éticos se ven en la necesidad de seguir ciertos fundamentos e instrucciones. Para que un profesional del ethical hacking es indispensable conocer todas sus responsabilidades, además de cumplir con los siguientes principios éticos.
- Contar con autorización para realizar sus actividades por parte de la empresa propietaria del sistema.
- Establecer el alcance de la evaluación, así como dar a conocer el plan a la empresa dueña del sistema o red.
- Informar oportunamente de todas las brechas de seguridad y vulnerabilidad que se encuentren en la red o sistemas.
- Mantener la confidencialidad de los descubrimientos,aceptando y respetando los acuerdos de confidencialidad.
- Eliminar todos los rastros de hackeo después de asegurarse que los sistemas presentan algún tipo de vulnerabilidad. Esto se hace para evitar que un “black hat hacker” pueda entrar al sistema al identificar alguna laguna.
¿Cuáles son las áreas donde se aplica el ethical hacking?
Los expertos en ethical hacking son contratados por diversas empresas y organizaciones, incluyendo compañías tecnológicas y entidades bancarias. Su principal objetivo radica en descubrir vulnerabilidades de seguridad y errores de programación, también conocidos como bugs. En este contexto, los ethical hackers, también llamados «white hat hackers», son empleados para llevar a cabo pruebas de penetración.
En estas evaluaciones, el ethical hacker se adentra en los sistemas de manera selectiva para identificar las vulnerabilidades y, al mismo tiempo, propone las soluciones más adecuadas para abordar dichos problemas.
Esta dinámica se aplica tanto a las infraestructuras de Tecnologías de la Información y Comunicación (TIC) como a las aplicaciones web. Cuando se trata de infraestructuras, los ethical hackers analizan servidores, cortafuegos, redes Wi-Fi y acceso a VPN. En el caso de las pruebas en aplicaciones web, se examinan los servicios de red, sistemas de supervisión de servidores, portales de administración de clientes y otros servicios. En el campo del ethical hacking, las pruebas de penetración pueden llevarse a cabo a nivel de red y de aplicaciones.
Otra de las pruebas comunes en el ethical hacking involucra la detección de puertos abiertos mediante el escaneo de puertos, así como la validación de la seguridad de los datos de pago. Se simulan ataques a través de redes, se evalúan los sistemas de inicio de sesión y contraseñas. Estas pruebas se llevan a cabo utilizando el protocolo TCP/IP, por lo que también se conocen como pruebas de penetración basadas en IP. En estos escenarios, se verifica si los troyanos o virus que podrían haberse infiltrado son capaces de capturar información sensible. Además, es común complementar estas estrategias con técnicas de ingeniería social, que toman en consideración el factor humano para evaluar cómo los empleados se comportan en términos de seguridad.
Fases del ethical hacking
Las organizaciones y empresas recurren al ethical hacking para detectar posibles vulnerabilidades en la seguridad de sus sistemas, las cuales podrían ser aprovechadas por cibercriminales en el futuro. Para llevar a cabo este proceso, los «white hat hackers» siguen una serie de etapas clave:
Reconocimiento
El primer paso es el reconocimiento, el cual se divide en tres partes: Information Gathering, Human Hacking y Doxing. En esencia, se busca obtener de manera discreta toda la información pública posible, incluyendo listados de empleados y datos sensibles de los administradores del sistema. Este proceso puede ser pasivo o activo. El reconocimiento pasivo implica recopilar información sin que el objetivo lo sepa, mientras que el reconocimiento activo involucra técnicas que interactúan directamente con el objetivo, lo que aumenta el riesgo de detección.
Escaneo y Enumeración
En esta fase, se emplea la información recopilada, como dominios o direcciones, para ejecutar herramientas y técnicas que proporcionan detalles más profundos sobre el objetivo. La complejidad de esta etapa puede variar, desde un simple escaneo de ping para identificar sistemas y puertos activos, hasta un escaneo de vulnerabilidades más complejo.
Ganar Acceso
En esta tercera etapa, se intenta sortear los controles y medidas de seguridad para lograr acceso no autorizado. Aquí es donde se ejecuta el ataque propiamente dicho. La complejidad también puede variar. Un ejemplo sencillo podría ser obtener acceso a una red inalámbrica con una contraseña débil, mientras que un ejemplo más complejo sería llevar a cabo una inyección SQL en una aplicación web.
Mantener Acceso
En esta fase, se busca mantener una vía de acceso a la máquina o sistema comprometido. Estas máquinas comprometidas se utilizan para explorar nuevas redes, ejecutar ataques o monitorear el tráfico. El acceso se mantiene mediante el uso de rootkits, troyanos y otros métodos.
Cubrir Huellas
En esta última etapa, los ethical hackers procuran eliminar todas las pruebas de su éxito y evitar ser detectados por sistemas de seguridad y herramientas. Se utilizan técnicas como la modificación o eliminación de archivos de registro, la ocultación de directorios y la creación de conexiones cifradas con el sistema comprometido. Al no encontrar registros, se intenta ocultar la evidencia de un ataque exitoso.
Para asegurar una implementación efectiva de medidas de seguridad mediante Ethical Hacking, es esencial que las organizaciones busquen la asesoría de expertos en este campo. Empresas especializadas en ciberseguridad industrial, como CANVIA, pueden brindar conocimientos y soluciones personalizadas para optimizar la protección de entornos IT. Con el apoyo de expertos, las organizaciones pueden estar mejor preparadas para abordar los desafíos de seguridad en redes, sistemas e infraestructuras, y reducir los riesgos potenciales.
También te puede interesar: ¿Cómo la Inteligencia Artificial (IA) potencia la ciberseguridad?
