Un hacker es una persona con profundos conocimientos técnicos que encuentra formas poco convencionales de usar o romper sistemas informáticos, para defenderlos o para atacarlos.
Qué significa la palabra
En los años 60, en el MIT, «hacker» era un entusiasta que exploraba los sistemas de forma ingeniosa. Hoy la palabra se refiere sobre todo a quienes encuentran y explotan fallos de seguridad. Los hackers suelen clasificarse por su intención:
- Sombrero blanco (white hat): hackers éticos que prueban sistemas con permiso, como pentesters, red teams e investigadores de bug bounty.
- Sombrero negro (black hat): delincuentes que entran por dinero, datos o para causar daños.
- Sombrero gris (grey hat): entran sin permiso pero sin fines claramente delictivos, por ejemplo para avisar de un fallo.
Entre los atacantes hay más grupos: ciberdelincuentes con fines económicos y afiliados de ransomware, hacktivistas con objetivos políticos y grupos APT patrocinados por Estados que practican espionaje y sabotaje. El término cracker se usaba para los hackers delincuentes y hoy sobre todo para quienes eliminan protecciones de software (cracks).
Por qué los hackers importan para la seguridad
Hay hackers en los dos bandos. Los grupos criminales entran en las empresas mediante phishing, contraseñas robadas y vulnerabilidades sin parchear; los hackers éticos encuentran esos mismos fallos antes. Los programas de bug bounty, la divulgación coordinada y los identificadores CVE han convertido la investigación en seguridad en una profesión. Muchas leyes, como el Código Penal español, castigan el acceso no autorizado a sistemas incluso con buenas intenciones, así que para hacer pruebas es imprescindible un permiso por escrito.
Buenas prácticas para organizaciones
- Publica una política de divulgación de vulnerabilidades y un archivo
security.txtpara que los investigadores puedan informar. - Encarga pruebas de penetración periódicas o lanza un programa de bug bounty.
- Da por hecho que habrá intentos: parchea rápido, usa MFA y vigila las intrusiones.
