Si has visto mis artículos en este sitio web, sabrás que hablo sobre ciberseguridad y hago numerosas referencias a los malos que son estas personas. ¿Quiénes son? ¿Qué hacen? ¿Por qué lo hacen? Desentrañemos las capas y obtengamos un mejor entendimiento. Hace aproximadamente 2500 años, un hombre llamado Sun Tzu escribió un libro llamado «El arte de la guerra» en el que afirmaba: «Si conoces al enemigo y te conoces a ti mismo, no temas el resultado de cien batallas.» En pocas palabras, conocer bien a tu enemigo es esencial. Entonces, ¿quién es el enemigo? Utilizamos diferentes términos para describir a estas personas y, para ser honestos, hay cierto debate sobre cómo se debería definir. Pero aquí voy a definirlo de acuerdo a lo que Google dice, ya que es lo más común y fácilmente comprensible. Cuando uso el término «hacker», me refiero a una persona que utiliza computadoras para obtener acceso no autorizado a datos.
Índice
Los diferentes tipos de hackers
Ahora, ¿qué sabemos sobre estos «malos»? No son todos iguales, y no podemos generalizarlos de la misma manera. Podemos clasificarlos en diferentes dimensiones. Empecemos por el tipo de hacker que son, podríamos decir que hay hackers de sombrero negro y hackers de sombrero blanco, e incluso alguien en el medio, los hackers de sombrero gris. Un hacker de sombrero blanco es alguien que tiene permiso para buscar vulnerabilidades en un sistema y es contratado para hacerlo. Un hacker de sombrero negro, por otro lado, no tiene permiso y busca ingresar ilegalmente en sistemas. Luego, están los hackers de sombrero gris, que no tienen permiso pero creen que están haciendo algo bueno.
Otra forma de clasificar a los hackers es por su nivel de habilidad. A menudo asumimos que todos los hackers son expertos en tecnología, pero en realidad no es así. Tenemos a los «script kiddies» que son personas que simplemente descargan y ejecutan código sin tener muchos conocimientos técnicos, y luego tenemos a los hackers de élite y todo lo que hay en medio.
También podemos clasificar a los hackers según sus tácticas, técnicas y procedimientos. Por ejemplo, podemos hablar de «crackers», que son personas que intentan romper la criptografía, o de los «malware riders» que se dedican a distribuir malware. También están los «pen testers» que usan herramientas específicas para buscar vulnerabilidades y luego están los «ingenieros sociales» que no atacan directamente los sistemas, sino que manipulan a las personas para obtener acceso a ellos.
Otro aspecto importante es el motivo que impulsa a estos hackers. Pueden tener diferentes razones, como el pirateo por motivos de lucro (robar películas o hacer dinero con actividades ilegales), motivos políticos o incluso por diversión. También debemos considerar los diferentes objetivos que pueden tener, como atacar a un banco, a un estado-nación o a personas individuales. Incluso podemos analizar la psicología de los atacantes, que puede variar desde sociópatas hasta criminales.
Clasificación simplificada de los hackers
Para simplificar esto, puedo presentar una taxonomía más simple propuesta por Roger Grimes en un artículo para Infoworld.com. Él menciona diferentes tipos de hackers como los criminales, los spammers, los «advanced persistent threats» (APT) que suelen ser perpetrados por Estados-nación y organizaciones militares, los espías corporativos, los hacktivistas, los ciber guerreros y los hackers errantes. También podríamos agregar a esta clasificación los hackers accidentales, quienes pueden causar daño sin tener la intención maliciosa, y los ciber acosadores, quienes representan una amenaza creciente en la era digital.
Resumen de los tipos de hackers
| Tipo de hacker | Descripción |
|---|---|
| Criminales | Hackers que buscan beneficio económico a través de sus actividades ilegales. |
| Spammers | Hackers que se dedican a inundar los sistemas o cuentas de correo electrónico con correo no deseado para fines de ingeniería social. |
| APT (Amenaza Persistente Avanzada) | Hackers respaldados por Estados-nación o organizaciones militares que utilizan técnicas avanzadas y sofisticadas para infiltrarse en sistemas. |
| Espías corporativos | Hackers que buscan robar secretos corporativos e información confidencial para beneficiar a otra organización. |
| Hacktivistas | Hackers que actúan con un propósito político o social, utilizando su habilidad para hacer declaraciones o promover una causa. |
| Ciber guerreros | Hackers que participan en acciones cibernéticas como una forma de guerra asimétrica, en lugar de un conflicto en el campo de batalla tradicional. |
| Hackers errantes | Hackers que operan fuera de los límites definidos y tienen motivaciones poco claras. |
| Hackers accidentales | Personas que, sin intención maliciosa, causan daño a sistemas debido a configuraciones erróneas o usuarios descuidados. |
| Ciberacosadores | Personas que utilizan malware y spyware para acosar a otros, invadir su privacidad y obtener información confidencial. |
Preguntas frecuentes sobre los hackers
Aquí tienes algunas preguntas frecuentes sobre los hackers:
¿Todos los hackers son malos?
No, no todos los hackers son malos. Existen los hackers éticos, también conocidos como hackers de sombrero blanco, que trabajan dentro de los límites legales y éticos para ayudar a mejorar la seguridad de los sistemas.
¿Es posible protegerse completamente de los hackers?
Aunque es imposible tener una protección absoluta, es posible tomar medidas para mitigar los riesgos y fortalecer la seguridad de los sistemas. Esto implica implementar prácticas de seguridad sólidas, mantenerse actualizado con los parches de seguridad y utilizar soluciones de seguridad confiables.
¿Qué puedo hacer si soy víctima de un hacker?
Si crees que has sido víctima de un ataque informático, es importante tomar medidas inmediatas, como cambiar tus contraseñas, alertar a tu proveedor de servicios y considerar informar el incidente a las autoridades. Además, debes asegurarte de tener una copia de seguridad actualizada de tus datos importantes y buscar asesoramiento de expertos en ciberseguridad.
Espero que este artículo te ayude a tener una mejor comprensión de los hackers y sus diferentes motivaciones. Recuerda, si estás satisfecho con tu seguridad, los malos también lo estarán. Sigue los consejos de Sun Tzu y conoce a tu enemigo para poder combatir a los malos. ¡Gracias por leer y espero que encuentres este contenido interesante! Si quieres aprender más sobre ciberseguridad, por favor, visita nuestros otros artículos relacionados.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!