¿Qué necesitas estudiar para ser un hacker ético?

¿Qué es el hacking ético?

La importancia de la ciberseguridad cada vez es más relevante en el mundo empresarial. Las noticias de hackeos o filtraciones de datos se hacen más frecuentes y es por ello que se necesita contar con especialistas capaces de aprender las dinámicas de los ciberdelincuentes para prevenir a las organizaciones. Esa profesión se llama hacking ético . Alrededor de la palabra “hacker” hay un estereotipo, el cual dicta que las personas dedicadas a esta actividad son criminales en internet buscando un beneficio económico a partir de dañar o entorpecer las operaciones de una empresa. Pero “hacking” también tiene una acepción positiva, pues es cuando los expertos llevan a cabo pruebas dentro de los sistemas de seguridad bajo el consentimiento de las empresas con el objetivo de identificar brechas para reportarlas y solucionarlas antes de que un ente malicioso entre a aprovecharlas.

Las técnicas que usan un hacker ético y uno malicioso son las mismas: ingeniería social, pruebas de penetración, investigación, programación de sistemas señuelo o herramientas físicas y digitales. Por ello, pueden ser consideradas como espadas de doble filo; sin embargo, expertos en el tema resaltan que se requiere de mayor apertura por parte de las empresas a recibir ayuda y recompensar a quienes entregan reportes de fallas de seguridad. Eso sí, para llevar a cabo tareas de hacker de sombrero blanco, como también son conocidos, se necesita un enfoque ético, donde destaquen características como la confidencialidad, pues en muchas ocasiones las empresas temen compartir elementos como su código fuente ante el riesgo de una filtración. No obstante, el acceso a este elemento les permite hallar problemas de mayor impacto. Andrew Wilson, director general de Bishop Fox para Latinoamérica, repara en la necesidad de crear más especialistas de hackeo ético, pues es un sector en donde también se pueden crear carreras firmes y con un beneficio económico atractivo. Aunque no existe una carrera específica para ser hacker ético, desde el portal de orientación profesional, Indeed, recomiendan tener estudios en ciencias computacionales y otra carrera relacionada con la informática y las redes. Otra alternativa es obtener una certificación en hackeo ética, por medio de la cual se obtienen conocimientos y ponen a pruebas las habilidades prácticas de los aplicantes ante diferentes tipos de ataques informáticos. Javier Bernardo, líder de hackers éticos en Strike, destaca la necesidad de ser autodidacta y buscar apoyo en comunidades de desarrolladores, pues se trata de un entorno en donde la creación de nuevas metodologías es fundamental y en esos espacios es donde se comparte la mayor parte del conocimiento que no se da en las aulas. Si bien es un campo donde la experiencia es un elemento importante, los empleos para jóvenes recién egresados suelen iniciar en 20,000 pesos mensuales, mientras que el de un especialista con mayor trayectoria puede alcanzar hasta los 40,000 pesos mensuales. Además, existen hackers “freelance”, quienes se dedican a notificar de vulnerabilidades a empresas en busca de recompensas y, mientras más complejas sean, las pagas son más altas.