¿Qué es un hacker ético?
Un hacker ético es aquella persona que dispone de ciertas habilidades, conocimientos y destrezas excepcionales en diversas áreas en cuanto a la ciberseguridad o seguridad informática respecta. Consiste en simular a un atacante real utilizando dichos conocimientos en la búsqueda de vulnerabilidades con el fin de estudiar y evaluar la postura de seguridad de una organización y con ello reducir, prevenir, solucionar y proteger de fallos o brechas de seguridad que representan un riesgo para la empresa u organización.
Teniendo este punto claro sabemos ahora que el camino para convertirse en un hacker ético es un proceso que implica aprender y desarrollar competencias, capacidades, técnicas y éticas que nos permiten colocarnos en la piel de un atacante para identificar vulnerabilidades, y utilizar esta información para proteger a las organizaciones de posibles ataques u amenazas.
El puesto de experto en seguridad, o hacker ético, ha tardado muy poco en convertirse en imprescindible para cualquier empresa. Con las numerosas amenazas informáticas a las que nos enfrentamos, está claro que esta demanda de profesionales solo aumentará con el tiempo.
No hay atajos para convertirte en un hacker ético
Si decidimos optar por un puesto como hacker ético o experto en seguridad dentro de alguna empresa, debemos ser capaces de dominar tanto la parte teórica, como la parte práctica, es decir, tener la capacidad de demostrar nuestros conocimientos cuando sea necesario. En otras palabras, si te interesa convertirte en hacker ético es importante tener claro cuáles son las principales tareas o rasgos que se desempeñan en este puesto de modo que puedas determinar si la labor de esta profesión se adapta a lo que verdaderamente te gusta y motiva.
Para ser un hacker es imprescindible:
Aprender los conceptos básicos de informática
Antes de comenzar a aprender sobre la seguridad ofensiva se necesita tener un conocimiento sólido de informática, así como de los pilares de la seguridad: confidencialidad, integridad y disponibilidad. Estos conceptos forman parte fundamental en la ciberseguridad y son indispensables para comprender cómo proteger los sistemas.
Redes
Debes tener conocimientos básicos sobre redes, conocer los diferentes tipos, cómo funcionan y cómo se comunican los dispositivos en una red. Comprender los diferentes protocolos de red que se utilizan, las topologías y las redes inalámbricas.
Sistemas operativos
Es importante conocer los sistemas operativos más utilizados: Windows y Linux. Además de tener destreza al momento de usarlos. Esto incluye, por ejemplo, la comprensión de la estructura del sistema de ficheros y sus rutas, el uso de la línea de comandos y como se gestionan los permisos.
Comprender y dominar al menos un lenguaje de programación
Conocer algún lenguaje como Python, Ruby, C++ o Java te permitirá desarrollar tus propias herramientas en base a los escenarios que nos podamos encontrar o a tus necesidades. Además de que te permitirá entender el cómo funcionan algunas cosas por detrás.
Reconocer o Identificar escenario
Este aspecto hace referencia cuando es posible determinar qué técnicas de hacking son aplicables y cómo emplearlas. Con el tiempo es posible desarrollar y entender el cómo operan los atacantes y cómo protegernos. Aprender cómo identificar y explotar vulnerabilidades en sistemas y aplicaciones es esencial en la seguridad ofensiva.
Herramientas de hacking
Es importante estar familiarizado con las herramientas que tenemos a nuestra disposición para realizar las auditorias como: Nmap, BurpSuite, CrackMapExec entre otras. Existen numerosos recursos en línea, libros y cursos que pueden brindar información adicional y ayudar a aprender sobre estas herramientas y técnicas y dónde emplearlas.
Vulnerabilidades
Es de vital importancia conocer las vulnerabilidades más comunes, como el SQL injection, el Cross-Site Scripting (XSS), Local/Remote File Inclusion, Path Traversal y los frameworks que las comentan como el OWASP Top 10.
Técnicas de detección
Es necesario estar familiarizado con las técnicas de detección, incluido el uso de firewalls, la detección de intrusiones (IDS), sistemas de monitoreo (IPS), política de contraseñas, etc.
Practicar en un entorno seguro
Buscar entornos seguros para practicar y mejorar las habilidades, como laboratorios virtuales o plataformas de entrenamiento. Una vez que hayas aprendido los fundamentos de la seguridad informática, las herramientas y técnicas de hacking, es importante que practiques en laboratorios virtuales, ya que estos son entornos seguros te permiten practicar tus habilidades sin poner en riesgo sistemas reales.
Diseña un plan de estudio
Desarrollar una ruta de aprendizaje en base a tu nivel y tus conocimientos dependerá de tus objetivos específicos. Esto te llevará a crear un plan paso a paso para alcanzar tus metas. Obtén certificaciones en seguridad, como la de Offensive Security Certified Professional (OSCP). Esto certificará que tienes habilidades en hacking ético.
Metodologías
El elaborar metodologías es un proceso complejo que requiere una comprensión profunda de diferentes áreas en conjunto a la experiencia práctica en el campo. Debemos ser capaces de crear metodologías que reflejen aquellas áreas sobre las que vamos adquiriendo mayor conocimiento y que sean nuestro apoyo a la hora de desempeñar labores de hacking ético.
Participa en comunidades
Únete a comunidades con las que puedas compartir diferentes intereses profesionales, existen de todo tipo como Open Web Application Security Project (OWASP) o la Information Systems Security Association (ISSA). Así como las que operan desde las redes sociales como Telegram o Discord. Esto te permitirá conectarte con diferentes profesionales de seguridad y aprender de ellos.
Sé ético
Recuerda que el hacking ético se trata de proteger los sistemas, no de causar daños malintencionados. Siempre se debe actuar de manera profesional y responsable ejerciendo estas actividades con la total autorización y consentimiento de la organización. También se debe saber cuándo y cómo informar de vulnerabilidades, trabajando dentro de las políticas de privacidad y seguridad de la organización.
Marco legal
Es crucial tener una comprensión sólida de las leyes y reglamentos relacionados con la seguridad informática, como la ley de delitos informáticos y otros estatutos y normas relacionadas.
Las tres reglas de oro para el hacker ético
Las tres reglas de oro para alcanzarlo:
- Leer Mucho
- Practicar Mucho
- Ser constante
Para concluir, un rasgo que comparten todos los hackers es la curiosidad, ya que normalmente no se conforman con simplemente entender un problema o encontrar una solución, en cambio, deben ir mucho más allá y considerar los problemas potenciales en el futuro para prevenirlos.
