Aquí vamos a estudiar los tipos de carácter ético que existen los primeros y son los que más conocimiento
tienen y los que enseguida llegan al problema demuestran la vulnerabilidad del sistema son los former
bajad o los de sombrero negro arrepentido que son crackers o sea hackers de los que dañaban arrepentidos
o reformados o que ven menos riesgo en que te pagan.
De común acuerdo por jaquear a fallar en forma ilegal y encima que no te pagan si te sale mal te metan
preso en una prisión.
Hay otro tipo de hacker que son los de sombrero blanco que son consultores independientes sobre informática
personas que están haciendo lo que hacen ustedes están están haciendo un curso pero por la buena digamos
de bien nacidos sobre seguridad informática y sobre Jakin ético generalmente se trabaja solo o un grupo
de dos personas y finalmente lo que se hace es lo que estamos haciendo ahora estar constantemente informado
sobre todas las actividades y técnicas descubiertas por los Black Jack por los hombres negros vulnerabilidades
de Día Cero.
Leer los foros de hackers de sombrero negro para saber qué se está utilizando qué tipo de virus de troyano
de técnicas nuevas están utilizando en determinado momento el estudio de vulnerabilidades también es
muy importante para estar al tanto de los vectores de ataque.
Y bueno también se dan en formatos de empresa de consultoría sí.
Normalmente cuando una empresa de consultoría pueden ser un grupo de personas cuya empresa de consultoría
forme parte de una empresa o de un grupo bien cerrado de empresas entonces lo que tiene esto de bueno
es que generalmente son personas que son muchos años o décadas conocidas de las empresa y generalmente
pueden ser personas que han trabajado en la parte de Tecnología Informática e ingenieros en software
que se termina de trabajar o se jubilan y se dedican a ese tipo de actividades de ética de hacking ya
dijo Sun.
En el arte de la guerra su libro Arte de la guerra.
Si conoces a tu enemigo y conócete a ti mismo jamás deberás temer el resultado de 100 batallas.
Jack heréticos generalmente trata de responder varias preguntas de cara a la persona a la que le van
a dar el servicio.
Lo primero que trata de responder es que puede un intruso ver en el sistema operativo objetivo es decir
cuál es el santo grial o lo que se quiere obtener.
Por ejemplo es un santo grial en una empresa en un gobierno puede ser bueno algún documento político
pero sin embargo muchos heréticos muchos Tim de Jack heréticos una empresa de consultoría informática
en seguridad son contratadas más que por los bancos por las empresas farmacéuticas y el Santo Grial
en ese caso sería la máquina que contiene las recetas de sus nuevos medicamentos.
Sí porque la industria si la copian es millonaria.
Otra de las preguntas que le hacen a la persona es qué puede hacer el intruso con esa información.
Es decir es información sensible alguien compromete a usted es de seguridad nacional o es la competencia
y la última pregunta que le hace generalmente la víctima sabe si están intentando o sea se sabe la víctima
en la persona que le preguntan si cree que alguien está intentando hallarlo o si cree que ya está adentro
que han pasado ciertos eventos en la red.
Así que eso es importante porque depende del enfoque del tipo de caja cómo se llama el enfoque que uno
va a hacer cuando hace la auditoría seguridad porque puede hacer una auditoría de insiders donde se
prueba desde adentro si no hay un empleado que esté vendiendo la información por ejemplo si y cuando
generalmente se contrata a un herético se le pide la siguiente información.
Como dijimos que está tratando de proteger el Santo Grial contra quién o contra quienes como dijimos
y la competencia es otro.
Si es un gobierno si es alguien que tiene un problema personal con ellos.
Y la pregunta del millón que es la última es bueno cuántos recursos estás dispuesto a ceder.
Para robustecer tu sistema recordemos que no se puede hacer infinita la protección por ese triángulo
que habíamos visto.
Porque si no sería usable usables sistema entonces bueno hay que tomar un equilibrio los que más pagan
obviamente son las entidades bancarias porque tienen el poder adquisitivo para hacerlo así que había
que cabría esperar que los mejores sistemas de seguridad los tienen las entidades bancarias bien pasemos
al próximo a la próxima clase donde vamos a ver si es hacker a contestar una pregunta y es hacker puede
ser ético.