RESPUESTAS DE SEGURIDAD INFORMÁTICA

1. QUÉ SON LOS BLACK HATS, WHITE HATS Y GREY HATS?

Black hat es un término que se refiere al conjunto de técnicas de posicionamiento SEO que algunas personas utilizan para engañar a los distintos tipos de motores de búsqueda, como por ejemplo, Google, Yahoo! y Bing, con el fin de resultar beneficiado en las búsquedas de los usuarios; pero el black hat no es una práctica honesta, por lo que quien lo aplica está sujeto a penalizaciones.

Los hackers de sombrero negro forman los grupos ilegales de piratas informáticos estereotipados, a menudo retratados en la cultura popular, y son “la personificación de todo lo que el público teme en un criminal informático”.

Todo black-hat hacker se infiltra en redes seguras para destruir, modificar, o robar datos; o también para hacer la red inutilizable para aquellos que están autorizados a utilizarla.

                   

El término sombrero blanco, o White hat, se refiere a un hacker (o pirata informático) ético, o un experto de seguridad informática, quien se especializa en pruebas de penetración y en otras metodologías para asegurar la seguridad de los sistemas informáticos de una organización.

Las pruebas de penetración se centran en atacar el software y los sistemas de computadoras, pero también los puertos abiertos en la red, examinando defectos a la hora de haber instalado el sistema o identificando fallos de seguridad. Un hacker ético lo haría enviando correos al personal para pedirles detalles de sus contraseñas, hurgando en las papeleras de los ejecutivos, y generalmente entrando en los sistemas, sin el permiso o consentimiento de los objetivos.

Un sombrero gris, o grey hat, en la comunidad hacker, hace referencia a un hacker talentoso que a veces actúa ilegalmente, pero con buenas intenciones. Son un híbrido entre los hackers de sombrero blanco y de sombrero negro. Usualmente no atacan por intereses personales o con malas intenciones, pero están preparados para cometer delitos durante el curso de sus hazañas tecnológicas con el fin de lograr una mayor seguridad.