Cuando pensamos en hackers generalmente nos imaginamos a piratas informáticos que intentan entrar a los sistemas de las compañías para robar información y causar daños. Pero lo que muchas compañías no saben es que para prevenir la llegada de estos cibercriminales antes descritos, es fundamental pensar como ellos y actuar de forma anticipada. Contratar un hacker en la actualidad es clave para procurar la seguridad de las compañías.
¿Cómo protegerse? Explicación en 5 puntos de cómo funciona el hacking ético:
- ¿Qué es el Pentesting o Penetration Test?
Se trata del proceso en el que un ‘hacker ético’ entra a los sistemas de una compañía, pero con el objetivo de encontrar posibles vulnerabilidades que un pirata informático podría explotar.
- ¿Quiénes lo hacen?
Este proceso está a cargo de hackers éticos llamados ‘Strikers’, que realizan el pentesting de forma 100% manual. Durante todo el proceso, están en constante comunicación con la empresa para darles a conocer las vulnerabilidades detectadas.
- ¿Qué sucede tras el análisis?
Como resultado, se realiza un reporte con todas las vulnerabilidades halladas, categorizadas según el peligro que representan, para que la empresa pueda arreglarlas en el periodo que considere apropiado.
- ¿Cuántos tipos de pentesting existen?
No hay una forma única de realizar una prueba de pentesting. Hoy en día hay tres principales métodos:
- Black Box Testing: donde se ponen a prueba las funcionalidades del sistema pero sin mirar la estructura del código interno.
- White Box Testing: se inspecciona el código, la infraestructura e integraciones con sistemas externos de la compañía.
- Grey Box Testing: es una combinación de las dos anteriores en la cual el Striker realiza pruebas en los sistemas con un conocimiento parcial de las funciones internas del mismo.
- ¿Cada cuánto debo hacer un pentesting?
Todo depende de las intenciones que tenga la compañía. Strike recomienda realizarlo mediante dos esquemas principalmente:
- One-Shot Pentesting: Orientado a startups que no tengan un equipo de ciberseguridad y busquen reportes de Compliance.
- Pentesting Continuo: está orientado a grandes empresas que buscan una solución completa de pentesting que se realice de forma periódica.
Fuente: Techocio
