{"id":1398,"date":"2022-09-26T07:45:27","date_gmt":"2022-09-26T06:45:27","guid":{"rendered":"https:\/\/proximahost.es\/blog\/?p=1398"},"modified":"2022-10-02T11:25:20","modified_gmt":"2022-10-02T10:25:20","slug":"cracker-informatico-hacker","status":"publish","type":"post","link":"https:\/\/proximahost.es\/blog\/cracker-informatico-hacker\/","title":{"rendered":"Cracker inform\u00e1tico, \u00bfes lo mismo que un hacker?"},"content":{"rendered":"\n

Quiz\u00e1s por lo que podemos llamar \u201ceconom\u00eda ling\u00fc\u00edstica\u201d preferimos usar algunos t\u00e9rminos t\u00e9cnicos de manera indiscriminada, generalizando y ampliando su significado. Por ejemplo, es lo que nos pasa con las palabras hacker <\/strong>y hacking<\/strong>. Solemos denominar por igual como hacker a una persona con suficientes conocimientos y habilidades en inform\u00e1tica que logra tener acceso sin autorizaci\u00f3n a los sistemas y bases de datos <\/strong>de empresas e instituciones, ya sea con buenas o malas intenciones. Y como hacking <\/strong>entendemos la acci\u00f3n de violar la seguridad inform\u00e1tica<\/strong>. Pocos se dan cuenta que, para referirse al intruso que vulnera la seguridad de los sistemas con fines delictivos, existe el t\u00e9rmino cracker inform\u00e1tico<\/strong>.<\/p>\n\n\n\n

Como te explicaremos m\u00e1s adelante, las diferencias entre cracker <\/strong>y hacking <\/strong>no son sutiles y bien vale conocerlas.<\/p>\n\n\n\n

Hacker y cracker inform\u00e1tico, \u00bfqui\u00e9n es qui\u00e9n?<\/h2>\n\n\n\n

En los \u00faltimos a\u00f1os, la cobertura informativa sobre las filtraciones de datos <\/strong>en reconocidas y muy empleadas plataformas online ha puesto en alerta al p\u00fablico. Esta cobertura medi\u00e1tica es la que da origen a la confusi\u00f3n que nos ocupa, ya que muchos medios utilizan de forma generalizada el t\u00e9rmino hacker<\/strong>. Ahora bien, \u00bfqui\u00e9n es realmente un hacker?<\/p>\n\n\n\n

En realidad, dentro del vocabulario inform\u00e1tico y de ciberseguridad<\/strong>, un hacker<\/strong> es un experto inform\u00e1tico que cuenta con muy amplios conocimientos de programaci\u00f3n y codificaci\u00f3n para llevar a cabo una intrusi\u00f3n legal, en muchos casos autorizada, en un sistema determinado. El prop\u00f3sito de este acceso es identificar vulnerabilidades en las soluciones y protocolos de seguridad<\/strong>, que facilitan potenciales ataques de ciberdelincuentes<\/strong>.<\/p>\n\n\n\n

Contrario a lo que muchos piensan, los hackers no trabajan con la intenci\u00f3n da\u00f1ar el sistema o apropiarse de datos personales y criptoactivos. De hecho, su misi\u00f3n es advertir los riesgos y fallos existentes antes que un cracker inform\u00e1tico <\/strong>las descubra y saque provecho de estas. En este caso, existe la expresi\u00f3n \u201chacking \u00e9tico\u201d, que define la incursi\u00f3n autorizada con t\u00e9cnicas propias de la ciberpirater\u00eda para los fines ya descritos.  <\/p>\n\n\n\n

Ciertamente, el hacking \u00e9tico<\/strong>, tambi\u00e9n conocido como \u201cpruebas de penetraci\u00f3n\u201d, es una de las especializaciones de ciberseguridad <\/strong>m\u00e1s demandadas organizaciones de todos los sectores.<\/p>\n\n\n\n

Entonces, \u00bfqu\u00e9 es un cracker inform\u00e1tico?<\/h3>\n\n\n\n

A diferencia del hacker, las intenciones del cracker inform\u00e1tico<\/strong> s\u00ed son delictivas. Los crackers tambi\u00e9n son expertos o programadores que emplean sus conocimientos y habilidades para violar infraestructuras de red o sistemas inform\u00e1ticos. De esta manera logran el acceso ilegal y no autorizado a los mismos. Por lo general, su prop\u00f3sito es sustraer bases de datos y documentos internos de las organizaciones para venderlos a competidores. En casos a\u00fan m\u00e1s graves, penetran en los sistemas para encriptarlos y solicitar sumas de dinero a los afectados para desbloquearlos. En otros, el prop\u00f3sito es robar activos digitales y criptoactivos. Todo ello puede resultar en el robo, fuga o eliminaci\u00f3n de datos; pero tambi\u00e9n desembocan en estafas.<\/p>\n\n\n\n

Desde esta perspectiva, la motivaci\u00f3n del cracker inform\u00e1tico<\/strong> suele ser econ\u00f3mica. Solo hay que recordar los ataques de ransomware<\/a> en los que estos sujetos entran en un sistema. Ya sea mediante un email de phishing <\/strong>y un archivo adjunto malicioso. Posteriormente, bloquea el acceso a ordenadores o a datos y chantajea a la v\u00edctima, amenaz\u00e1ndola con publicar sus datos privados si no paga un rescate. Igualmente, estos ciberdelincuentes <\/strong>roban informaci\u00f3n de tarjetas de cr\u00e9dito o informaci\u00f3n privada \u00fatil para acceder a cuentas bancarias y extraer dinero de ellas.<\/p>\n\n\n\n

Por incre\u00edble que parezca, hay otros aspectos que motivan el comportamiento de los crackers. Uno de ellos es presumir y ganar notoriedad. Esto ocurre porque hay tipos de ciberdelincuencia <\/strong>que apenas requieren un nivel b\u00e1sico de habilidad. Asimismo, existe otro tipo de cracking <\/strong>que apunta al desprestigio de pol\u00edticos y figuras p\u00fablicas o para denunciar tramas de corrupci\u00f3n y hasta da\u00f1os ambientales y sociales. No obstante, los medios para acceder a estos datos siguen siendo il\u00edcitos.<\/p>\n\n\n\n

Principales diferencias entre un hacker y un cracker inform\u00e1tico<\/h2>\n\n\n\n

A continuaci\u00f3n, explicaremos las principales diferencias entre un hacker <\/strong>y un cracker inform\u00e1tico<\/strong> a partir de aspectos muy espec\u00edficos:<\/p>\n\n\n\n

Funciones y responsabilidades  <\/h3>\n\n\n\n

En esencia, los hackers desempe\u00f1an un rol cr\u00edtico en la comprobaci\u00f3n de la efectividad de los recursos t\u00e9cnicos y medidas de ciberseguridad en las organizaciones. Normalmente, son contratados por las propias compa\u00f1\u00edas y entes para reconocer fallos y defectos que hacen vulnerables a sus sistemas y redes. A los efectos, antes de proceder al acto de hackeo, estos operadores necesitan un permiso formal por escrito de los responsables de la organizaci\u00f3n. Al encontrar vulnerabilidades o amenazas, los hackers documentan el proceso e informan de estas a la organizaci\u00f3n contratante. O bien al creador del software que cre\u00f3 el sistema. Su informe podr\u00eda incluir medidas sugeridas para corregir tales fallos y vulnerabilidades, a fin de impedir que sea descubierta y explotada por un cracker inform\u00e1tico<\/strong>.<\/p>\n\n\n\n

Por lo anterior, el t\u00e9rmino \u201chacker \u00e9tico\u201d<\/strong>  o \u201cde sombrero blanco\u201d<\/strong>, est\u00e1 relacionado con profesionales que utilizan sus habilidades con fines de ciberseguridad<\/strong>. Incluso, los cuerpos de seguridad suelen recurrir a hackers para rastrear a los ciberdelincuentes.<\/p>\n\n\n\n

En cambio, los crackers <\/strong>son ciberdelincuentes <\/strong>que persiguen el acceso por medios il\u00edcitos a los sistemas y redes de las organizaciones sin ninguna autorizaci\u00f3n. Su objetivo es satisfacer sus propios intereses, generalmente econ\u00f3micos, en perjuicio de las empresas e instituciones a cuyas infraestructuras digitales logran entrar.<\/p>\n\n\n\n

Habilidades y herramientas<\/h3>\n\n\n\n

Por otro lado, los hackers \u00e9ticos <\/strong>re\u00fanen conocimientos avanzados de lenguajes de programaci\u00f3n, sistemas operativos y codificaci\u00f3n. Adem\u00e1s, cuentan con una serie de recursos legales y especializados enfocados en la evaluaci\u00f3n de la seguridad y fortaleza de la red del contratante. Al igual que ofrecen opciones para proteger a la organizaci\u00f3n de las amenazas cibern\u00e9ticas<\/strong>.<\/p>\n\n\n\n

Mientras que un cracker inform\u00e1tico <\/strong>no siempre es tan h\u00e1bil como un hacker de sombrero blanco<\/strong>. Para muchos, apenas bastan unos pocos hacks ilegales para lograr sus prop\u00f3sitos de robar datos. Aun as\u00ed, aquellos que tienen conocimientos y skills muy avanzadas son una verdadera amenaza, sobre todo para grandes corporaciones y entidades de gobierno.<\/p>\n\n\n\n

Certificaciones  <\/h3>\n\n\n\n

Los profesionales y\/o empresas que realizan el hacking \u00e9tico<\/strong> como parte de los servicios de ciberseguridad para sus clientes deben contar con certificaciones como:<\/p>\n\n\n\n