Hacking ético

Hacking ético: se refiere a los profesionales de la seguridad que aplican sus conocimientos de hacking con fines defensivos (y legales). Son hacker siempre, pero hay que fijarse en el contexto.

Sus objetivos:

1. Introducir el hacking ético y terminología esencial. 
2. Entender las diferentes fases seguidas por un hacker.
3. Revisión de los hackers y crackers más famosos.

Perfil de habilidades de un hacker ético:

• Experto en algún campo de la informática.
• Conocimientos profundos de diversas plataformas (Windows, Unix, Linux).
• Conocimientos de redes.
• Conocimientos de hardware y software.

Que debe hacer un hacker ético: Fases de un proceso de evaluación de la seguridad:

1. Preparación: Se debe tener un contato firmado por escrito donde se exonere al hacker ético de toda responsabilidad como consecuencia de las pruebas que realice (siempre que sea dentro del marco acordado).
2. Gestión: Preparación de un informe donde se detallen las pruebas y posibles vulnerabilidades detectadas.
3. Conclusión: Comunicación a la empresa del informe y de las posibles soluciones.

Modos de Hacking Etico:

• Redes remotas: Simulación de un ataque desde Internet. 
• Redes locales: Simulación de un ataque desde dentro (empleados, hacker que ha obtenido privilegios en un sistema,...)
• Ingeniería social: Probar la confianza de los empleados.
• Seguridad física; Accesos físicos (equipos, cintas de backup,...)