La mayoría de nosotros llevamos prácticamente toda la vida pensando en algo negativo cada vez que oímos la palabra «hacker«. Últimamente estamos oyendo hablar mucho sobre los hackers éticos, como si hacker a secas efectivamente significase algo malo. Pero, ¿qué es realmente un hacker? ¿Tiene la palabra ese significado negativo que le tenemos adjudicado desde hace más de 30 años? Al buscarlo en la RAE, nos aparecen dos definiciones muy diferentes y que suenan prácticamente contradictorias. La primera: pirata informático. La segunda, literalmente: «Persona con grandes habilidades en el manejo de computadoras que investiga un sistema informático para avisar de los fallos y desarrollar técnicas de mejora».
Es decir, por un lado el hacker comete un delito; pero, por el otro, busca fallos para arreglarlos. ¿No suena tremendamente contradictorio? En realidad, con esto podemos concluir, en primer lugar, que la connotación negativa se la llevamos poniendo a la palabra nosotros mismos, la sociedad. En origen, un hacker no es ni malo ni bueno, sino el fin para el que utiliza sus conocimientos y sus medios.
Tabla de contenidos
¿Qué es un hacker?
Queda claro que el hacker es una persona con avanzados conocimientos sobre informática y los aprovecha para acceder a sistemas o dispositivos. De hecho, si nos centramos en analizar la definición «pirata informático», nos damos cuenta de que la palabra «pirata» tiene una connotación negativa también, pero realmente un pirata no tiene por qué ser una mala persona por definición. Sí, generalmente hace cosas de forma ilegal, sin licencia o autorización, accede a algo ajeno sin permiso… Pero no siempre es por motivos 100 % crueles y despiadados (¡ojo! no estamos defendiéndolos, ¡que sí que los hay muy malos!). Venga, y ahora todos pensemos en Jack Sparrow y compañía. Ellos también tienen su corazón.
En buena medida, los hackers llevan a cabo sus acciones por fines éticos (de ahí el término «hacker ético»), sin ninguna intención de hacer ningún mal. De hecho, los llamados hackers éticos suelen trabajar para ayudar a otros. Suelen ser ingenieros informáticos y/o expertos en seguridad informática, y suelen trabajar en la ciberseguridad de las empresas.
Tipos de hacker
Hacker White Hat - Hacking ético
El propósito de estos hackers es la investigación para mejorar la calidad de la seguridad informática. Ellos suelen llevar a cabo el hacking ético, una estrategia que busca asegurar la seguridad y funcionamiento de los sistemas informáticos de las empresas. Ésta consiste en hackear de forma controlada los sistemas e identificar las vulnerabilidades o riesgos para, así, solucionarlos antes de sufrir cualquier ataque externo.
Black Hat
Son los conocidos como ciberdelincuentes o piratas informáticos. Están motivados por intenciones puramente maliciosas (a veces lucrativas y a veces sólo por el desafío). Su objetivo principal es hacer daño a otros y acceder a información sensible. Existen dos tipos de hacker Black Hat:
- Crackers: realizan modificaciones en el software, creando malware y contaminando las redes de usuarios y entidades.
- Phreakers: conocidos como piratas telefónicos, actúan introduciéndose en redes de telecomunicaciones e, incluso, en los teléfonos inteligentes.
Grey Hat
Estos hackers son algo como los cazarrecompensas del Viejo Oeste americano: todo depende del momento y de las condiciones en las que se encuentren. No se mueven por maldad, pero pueden divulgar información sensible a cambio de dinero. Muchas veces terminan trabajando para grandes empresas o agencias de inteligencia.
Blue Hat
Hacktivista
Otros tipos de hacker
El mundo de la Ciberseguridad está en constante cambio y desarrollo. Por ello, poco a poco van surgiendo nuevas variables, muchas de ellas insospechadas por la mayoría de los mortales. De este modo, también van surgiendo nuevos términos para diferenciar a los distintos tipos de hacker según sus objetivos y acciones, los cuales mencionamos a continuación.
Green Hat
Con este termino se suele diferenciar a los novatos del hacking: están aprendiendo y desean destacar en la comunidad de hackers. Su intención no suele ser la de perjudicar a nadie, sino aprender… Aunque a veces sí que terminan haciendo daño por su inexperiencia. Pueden ser perjudiciales, pero no de forma consciente y el mayor problema es que no saben cómo arreglarlo.
Script-kiddie
Muy similares a los Green Hat, este tipo de hackers son novatos, tienen muy pocos conocimientos y habilidades de tecnología y ciberseguridad. Las principales diferencias es que no buscan aprender sobre ciberseguridad y que sus intenciones suelen ser malas, propagando software malicioso y realizando cibervandalismo preocupándose poco o nada por las consecuencias de sus actos.
Red Hat
Son algo así como los Robin Hood de la Ciberseguridad: buscan a hackers Black Hat para infectar sus sistemas con malware o lanzarles ataques DDoS. Sus ataques suele ser a gran escala y muchas veces trabajan para organizaciones gubernamentales.