El boom de la ciberdelincuencia en las empresas ha disparado la demanda de hackers éticos. LinkedIn asegura que se trata del quinto empleo que más ha crecido en lo que llevamos de año y Trend Micro, la multinacional japonesa de software de seguridad, señala que en España se necesitan 30.000 expertos en ciberseguridad. Ironhack, escuela de formación tecnológica, ha analizado el enorme incremento de cibercriminales que se ha producido en los últimos años. Y es que el 51% de las compañías españolas reconoce haber sufrido algún ciberataque, según el informe Ciberpreparación 2022 realizado por la aseguradora Hiscox. Unos datos que han provocado que las empresas se lancen a la búsqueda de hackers éticos. Se trata de un nicho de mercado que todavía está por cubrir. Sin embargo, con la reforma del plan escolar, a partir de septiembre, 6 millones de niños comenzarán a recibir una educación básica en programación, robótica y ciberseguridad entre infantil, primaria y la ESO. Una formación elemental que puede facilitar una posible especialización en este nuevo perfil con máster o bootcamps en ciberseguridad.

¿Qué tipos de hackers hay?

Un hacker es una persona que busca los puntos débiles de las empresas por donde se pueden sustraer datos de la compañía.

1 Hackers de sombrero negro

Los ciberdelincuentes, o piratas informáticos, que se benefician de estas debilidades para robar datos a las empresas.

2. Hackers de sombrero blanco

Los profesionales expertos en descubrir los agujeros informáticos de las empresas y en arreglar aquellos puntos débiles. Los hackers éticos, es decir, los hackers de sombrero blanco, pueden variar en función del servicio que presten:

3. Hackers de sombrero azul

Los que realizan pruebas de error en las nuevas redes de sistemas software antes de que se publiquen. Son los encargados de encontrar las lagunas y de arreglarlas en un primer momento para evitar ser foco de ciberataques posteriormente.

4. Hackers de sombrero rojo

Trabajan para agencias gubernamentales y comprueban sus sistemas de seguridad. Vigilan los datos personales a la hora de hacer pagos públicos o acceder a cuentas estatales.

Fases de ciberseguridad

Para evitar sufrir ataques o sustracción de datos, aquí se detallan las cinco fases que llevan a cabo los ciberdelincuentes.

1. Investigación

Es la fase de reconocimiento. Los cibercriminales identifican qué áreas pueden ser vulnerables: contraseñas antiguas almacenadas en el sistema, información personal de los empleados, datos financieros, entre otros.

2. Análisis

Hay tres métodos para participar en el escaneo: preataque, escaneo de puertos y extracción de información. Principalmente, buscan detalles que encontraron durante la investigación inicial. Recopilan toda la información necesaria para acceder al sistema.

3. Acceso

Con el acceso al sistema, a las aplicaciones y a las redes, obtienen el control total del sistema.

4. Ataque

Una vez controlado el sistema, lanzan un ataque a las zonas más vulnerables de la compañía.

5. Cubrir huellas

Ocultan su acceso a los administradores del sistema, borrando el caché y las cookies, ajustando los archivos de registro y cerrando los puertos abiertos. Según palabras de Víctor Rodríguez, Program Manager de Ironhack, “hacker ético es una de las profesiones del futuro. Son los policías privados de la red, por lo que se están volviendo imprescindibles en cualquier empresa. Es un nicho por explotar profesionalmente, pero para ello es necesaria recibir una formación previa o una especialización para ser un experto en ciberseguridad”.