Concepto Hacker y Tipos de Hacker

1. Concepto Hacker y Tipos
de
Hacker

2. Concepto de
Hacker
• Originalmente, el término "hacker"
no tenía una connotación negativa.
Surgió en los años 60 en el MIT
(Instituto de Tecnología de
Massachusetts) para describir a un
programador muy hábil y creativo
que se dedicaba a explorar los
sistemas informáticos para entender
cómo funcionaban, optimizarlos y
encontrar soluciones ingeniosas a
problemas complejos. Su motivación
era la curiosidad intelectual y el
desafío de superar limitaciones
técnicas.

3. Concepto de
Hacker
• Con el tiempo, la cultura
popular y los medios de
comunicación comenzaron
a asociar la palabra "hacker"
con actividades criminales,
como el robo de datos o la
interrupción de servicios, lo
que llevó a la percepción
actual de que un hacker es
alguien malicioso.

4. • En el mundo de la ciberseguridad, se
hace una distinción muy clara entre los
diferentes tipos de hackers basándose
en su ética y sus intenciones. Se les
clasifica usando un código de colores,
similar a un sombrero (hat).

5. Tipos de Hackers

6. Hacker de Sombrero
Blanco (White Hat
Hacker)
• Descripción: Son los "buenos". Son
profesionales de la ciberseguridad,
expertos en seguridad informática que
trabajan de forma ética y legal.
• Objetivo: Su principal objetivo es
encontrar vulnerabilidades en los
sistemas de una organización (empresas,
gobiernos, etc.) para poder corregirlas
antes de que sean explotadas por
atacantes maliciosos.

7. Hacker de Sombrero
Blanco (White Hat
Hacker)
• Actividades: Realizan pruebas de
penetración (pentesting), auditorías de
seguridad, y desarrollan soluciones
defensivas. A menudo son contratados
por las mismas empresas que quieren
proteger sus sistemas. Su trabajo es
crucial para la ciberseguridad.

8. Hacker de Sombrero
Negro (Black Hat
Hacker)
• Descripción: Son los "malos" o
ciberdelincuentes. Utilizan sus
conocimientos técnicos para fines
ilegales, poco éticos y maliciosos.
• Objetivo: Su motivación es el beneficio
personal, ya sea económico (robo de
datos de tarjetas de crédito, extorsión
con ransomware), político
(ciberespionaje) o por simple vandalismo
y fama.

9. Hacker de Sombrero
Negro (Black Hat
Hacker)
• Actividades: Crean malware, explotan
vulnerabilidades para robar información
confidencial, lanzan ataques de
denegación de servicio (DDoS) y
cometen fraudes en línea. Son la
principal amenaza contra la que lucha la
ciberseguridad.

10. Hacker de Sombrero
Gris (Grey Hat
Hacker)
• Descripción: Son una mezcla de los dos
anteriores. Se mueven en una zona gris
de la ética y la legalidad.
• Objetivo: Pueden encontrar
vulnerabilidades en sistemas sin el
permiso del propietario. A diferencia de
un "sombrero negro", no tienen la
intención de causar daño. A menudo,
revelan la vulnerabilidad al público o al
dueño del sistema para que se corrija,
pero sin un acuerdo previo, lo que puede
ser considerado una actividad ilegal en
muchos lugares.

11. Hacker de Sombrero
Gris (Grey Hat Hacker)
• Actividades: Pueden hackear un
sistema para demostrar que es
vulnerable, y luego ofrecer sus servicios
para corregirlo. Si bien su intención final
no es maliciosa, el método que usan
para obtener acceso puede ser ilegal.

12. Otros Tipos de
Hackers Relevantes
• Hacktivista: Un hacker que utiliza
sus habilidades para promover una
causa política o social. Sus ataques
suelen ser contra sitios web de
gobiernos o grandes
corporaciones para protestar o
llamar la atención. Ejemplos de sus
actividades incluyen la denegación
de servicio o la filtración de
información.

13. Otros Tipos de
Hackers Relevantes
• Script Kiddie: Es una persona que no
tiene conocimientos técnicos avanzados,
pero que utiliza herramientas y scripts
creados por otros para lanzar ataques.
Su motivación suele ser la curiosidad o el
deseo de causar problemas, pero sin
entender realmente lo que está
haciendo.

14. Recuerda
• La diferencia fundamental entre estos
tipos de hackers es su intención y su
ética. La ciberseguridad se basa en
gran medida en el trabajo de los
hackers de sombrero blanco,
quienes actúan como defensores,
usando las mismas técnicas que los
atacantes para encontrar y corregir
debilidades en los sistemas.