Fluid Attacks, compa\u00f1\u00eda especializada en realizar pruebas de seguridad continuas en los sistemas de las empresas, resuelve los mitos m\u00e1s frecuentes sobre el hacking \u00e9tico, resaltando sus beneficios para las organizaciones.<\/p>\n
Actualmente, existen est\u00e1ndares internacionales de ciberseguridad para mitigar el riesgo en ciberseguridad de las operaciones en industrias como la financiera, farmac\u00e9utica, automotriz, aeron\u00e1utica y telecomunicaciones. Una de las acciones para asegurar su cumplimiento es la aplicaci\u00f3n continua del hacking \u00e9tico, una metodolog\u00eda confiable en la que se hacen pruebas de penetraci\u00f3n a los sistemas para encontrar vulnerabilidades que un hacker malicioso podr\u00eda hallar, de modo que las organizaciones puedan remediarlas y as\u00ed prevenir ataques o situaciones cr\u00edticas.<\/p>\n
Para Andr\u00e9s Rold\u00e1n, Partner y Offensive Team Leader de Fluid Attacks, \u201cexisten grandes avances tecnol\u00f3gicos y formas de detectar riesgos y amenazas cibern\u00e9ticas que se han desarrollado gracias al trabajo de expertos comprometidos a mejorar la ciberseguridad, pero cuyas virtudes suelen malinterpretarse por la idea err\u00f3nea de lo que es ser hacker\u201d. A continuaci\u00f3n, Fluid Attacks resuelve los mitos m\u00e1s recurrentes sobre el hacking \u00e9tico:<\/p>\n
– Mito: Los hackers son malos.
\nRealidad: Si bien el t\u00e9rmino \u201chacker\u201d com\u00fanmente se asocia a un criminal en Internet, la definici\u00f3n m\u00e1s acertada de hacker es: Una persona experta en computadores, y cuyos intereses por la tecnolog\u00eda de la informaci\u00f3n y la ingenier\u00eda de sistemas la han llevado a desempe\u00f1arse en probar la seguridad de los sistemas, arquitectura, aplicaciones y c\u00f3digo fuente. De ah\u00ed que existan los hackers \u00e9ticos, que se enfocan en realizar ataques a una organizaci\u00f3n con el consentimiento de la empresa con el fin de encontrar vulnerabilidades en sus sistemas e informarlas de forma oportuna para que las personas encargadas de su remediaci\u00f3n act\u00faen prontamente, mitigando el riesgo de ataques por cibercriminales.<\/p>\n
– Mito: Los activos inform\u00e1ticos de la
\norganizaci\u00f3n quedan expuestos al realizar
\nuna prueba de seguridad con hacking \u00e9tico.
\nRealidad: Uno de los principios del hacking \u00e9tico es la confidencialidad e integridad de los blancos de ataque, es decir, no solo todas las pruebas se realizan con el permiso de las organizaciones, sino que adem\u00e1s no se centran en robar informaci\u00f3n o afectar los sistemas; en cambio, s\u00ed lo hacen en encontrar posibles fallas y debilidades. Un mito asociado es que es arriesgado para las compa\u00f1\u00edas compartir su c\u00f3digo fuente para realizarle pruebas de seguridad. La realidad es que, si los hackers \u00e9ticos pueden acceder a este, pueden encontrar vulnerabilidades de mayor impacto. Con acciones preventivas como esta lo que se busca precisamente es evitar que la informaci\u00f3n y seguridad de los sistemas queden expuestos.<\/p>\n
– Mito: El hacking \u00e9tico es un gasto
\ninnecesario para una empresa.
\nRealidad: El uso de la tecnolog\u00eda en el desarrollo de las organizaciones es tan alto, que pensar en la ciberseguridad de forma preventiva es realmente una inversi\u00f3n indispensable, previendo situaciones cr\u00edticas y gastos evitables mucho m\u00e1s grandes.
\n\u201cLas empresas que aseguran sus sistemas con hacking \u00e9tico continuo reducen los costos de remediaci\u00f3n de vulnerabilidades hasta en un 90%\u201d, explica Rold\u00e1n.<\/p>\n
– Mito: Hacer hacking \u00e9tico una vez
\nes suficiente para una organizaci\u00f3n.
\nRealidad: Los diagn\u00f3sticos de ciberseguridad muestran el estado de los sistemas en un tiempo espec\u00edfico, por lo que la articulaci\u00f3n de nuevos servicios y el uso de tecnolog\u00edas cambiantes abren la posibilidad de que surjan nuevas vulnerabilidades no detectadas en el momento en que se hizo una prueba de seguridad. As\u00ed mismo, las t\u00e9cnicas de los hackers maliciosos se diversifican. Por eso es conveniente que los hackers \u00e9ticos, quienes tambi\u00e9n se encuentran plenamente actualizados, realicen pruebas constantes, durante todo el ciclo de vida del desarrollo del software, identificando las amenazas emergentes para las organizaciones y permitiendo a las empresas obtener una tasa de cierre de vulnerabilidades mayor.<\/p>\n
– Mito: Solo las empresas de bases
\ntecnol\u00f3gicas o que administran dinero
\ndeben contratar el servicio de un hacker \u00e9tico.
\nRealidad: Los cibercriminales buscan sacar provecho de cualquier tipo de oportunidad, sin importar la actividad a la que se dedique una empresa. La ciberseguridad, entonces, no es un tema exclusivo de las compa\u00f1\u00edas tecnol\u00f3gicas o financieras, sino que compete a todo tipo de sectores econ\u00f3micos, organizaciones y, por supuesto, entidades gubernamentales.<\/p>\n
\u201cCualquier organizaci\u00f3n que tenga presencia en Internet o que desarrolle productos digitales deber\u00eda hacer pruebas de seguridad en sus sistemas con un equipo de hacking \u00e9tico, para evitar sufrir por culpa de ciberataques\u201d, comenta Rold\u00e1n.<\/p>\n
El hacking \u00e9tico ha demostrado su gran aporte a la ciberseguridad, hasta el punto de potenciar competitivamente a compa\u00f1\u00edas que ya lo han incorporado por encima de las que no lo han hecho. Los usuarios y clientes en todo el mundo son cada vez m\u00e1s conscientes de su importancia y buscan organizaciones que lo ofrezcan para mejorar la protecci\u00f3n de sus operaciones e informaci\u00f3n.<\/p>\n
\u201cLa idea de un mundo conectado ya es parte de la realidad, esto implica que las organizaciones est\u00e9n enteradas de todas las herramientas y metodolog\u00edas disponibles para mantener seguras sus actividades, articulando a sus prioridades en seguridad el contrato de empresas que provean hackers \u00e9ticos, como expertos de gran valor para sus operaciones\u201d, concluye Rold\u00e1n.<\/p>\n","protected":false},"excerpt":{"rendered":"
Fluid Attacks, compa\u00f1\u00eda especializada en realizar pruebas de seguridad continuas en los sistemas de las empresas, resuelve los mitos m\u00e1s frecuentes sobre el hacking \u00e9tico, resaltando sus beneficios para las organizaciones. Actualmente, existen est\u00e1ndares internacionales de ciberseguridad para mitigar el riesgo en ciberseguridad de las operaciones en industrias como la financiera, farmac\u00e9utica, automotriz, aeron\u00e1utica y […]<\/p>\n","protected":false},"author":1,"featured_media":80511,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-80510","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n