¿Qué significa pensar como un hacker?
En algunos casos, el ataque logra que tengan acceso a una base de datos, a un servidor o a incluso a todo el sistema.
En esencia, un hacker aprovecha de alguna forma una o más vulnerabilidades y las explota para obtener algún beneficio. A veces, encontrar la vulnerabilidad es sencillo, es como encontrar una puerta mal cerrada; otras veces, implica un conjunto de técnicas y secuencias para alcanzar el resultado deseado. Algunas veces se requiere una sola herramienta para atacar; en otras, varias y en múltiples etapas.
Entonces, ¿por qué es relevante pensar como un hacker en un contexto de ciberseguridad? En un mundo donde los hackers están constantemente activos, es importante que nosotros también estemos atentos; debemos asumir que siempre hay una puerta que se puede abrir y pensar en cómo esta vulnerabilidad se puede explotar. Solo podemos cerrar una puerta si sabemos que está abierta, para protegernos de una vulnerabilidad primero debemos entenderla; un hacker ético ayuda a empezar con esto.
Un hacking ético significa actuar como un hacker y superar los límites, pero no dar el paso final de provocar una violación de datos o cometer un delito cibernético real sino que dar visibilidad a los dueños de la data y recursos y acompañar en la resolución.