La seguridad y auditoría informática se están afianzando como una necesidad imprescindible para el desarrollo de la sociedad de la información.
Los empresarios de hoy están conscientes de que la protección global de una red informática requiere de profesionales altamente calificados, entrenados y con profundo conocimientos de las metodologías, técnicas y herramientas que utilizan los atacantes.
Es por ello han optado por la utilización métodos como el "Ethical Haking" ó "Hacking Éticos".
Un método que consiste en desarrollar pruebas manuales, controladas e intensivas a base de las mismas técnicas usadas por los más profesionales hackers.
Pero este método "Ethical Hacking" no sólo es cuestión de introducirse en los sistemas, sino que también abarca una serie de normas legales, entre ellas garantizar a las organizaciones la confidencialidad e integridad de sus datos accedidos al auditor y la disponibilidad de sus servicios.
Estas pruebas son realizadas por "hackers" éticos cuya vocación es construir seguridad a partir de investigaciones constantes.
Ellos realizan lo que en la jerga informática se conoce como "prueba de penetración" , mediante la cual explotan las vulnerabilidades de los sistemas, demostrando que tan quebrantables son.
Las pruebas de penetración pueden ser efectuadas desde Internet (fuera de la red de la compañía ) o desde dentro simulando ser un "hacker" interno, igualmente la realización del test puede o no ser del conocimiento del personal del departamento de informática.
Siendo de suma importancia todo lo concerniente a los aspectos legales: confidencialidad, forma en que será recibida la información y que la misma no sea utilizada más allá que para realizar la prueba.
Además, para los consultores es de suma trascendencia que la empresa garantice la certeza de la información suministrada.
Reclutan "hackers".
Son las personas más capacitadas en el ámbito de la seguridad sobre los sistemas de información, razón por la cual, miembros del gobierno de Estados Unidos y expertos en el tema acuden anualmente a las conferencias "DEFCOM y BLACK HAT", que se realiza en Las Vegas.
Estas dos conferencias se han convertido en los mayores encuentros de "hackers" del mundo a la que los expertos acuden con el fin de buscar nuevos conocimientos.
Durante el evento las autoridades les explican cómo podrían aprovechar su talento para brindar seguridad.
Año tras año , son más los Gobiernos y empresas que buscan los servicios de estos genios informáticos para utilizar sus conocimientos y proteger sus sistemas.
Siendo los gobiernos de China y Estados Unidos los principales interesados en esas prácticas.
IP Soluciones una empresa cuya principal línea de negocio es el "hacking" ético también ha optado por esta alternativa, actualmente ha fichado a 12 "hackers" españoles para formar el equipo "Tiger Team"
Este equipo se encarga de realizar simulaciones de ataques en las empresas para mostrar cómo actúan los "hackers" desde Internet.
En Latinoamérica el referente de Black Hat es Martín Trabucco, para quien el conocimiento es la principal arma de la era digital y quienes puedan acceder en forma remota y superior a estos activos poseen un poder indiscutible.
Actividades fuertes.
"Security Assessment" método de seguridad no intrusivo, busca fallas sin ingresar al sistema, lo que no permite estar seguro de que es capaz de hacer el atacante.
"Penetration Testing" tiene como fin ingresar al sistema, de lograrlo determinará los testeos, demostrando que el sistema es penetrable.
"Ethical Hacking" busca entrar de todas las maneras posible para determinar todas las formas que podría utilizar los atacantes para ingresar en los sistemas operativos.
