David Bohm

Hay dos frases que definen mi manera de pensar:
Realmente no hemos prestado mucha atención al pensamiento como un proceso; hemos participado en pensamientos, pero sólo hemos prestado atención al contenido, no al proceso.
La capacidad de percibir o pensar de manera diferente es más importante que el conocimiento adquirido.
Ambas son de David Bohm.

lunes, 10 de octubre de 2016

Hackers, ciberdelicuentes y la mala prensa

Este tema es un tema que me toca la moral, o la cibermoral, por decirlo de un modo mas técnico. Así que recupero una antigua entrada, la actualizo y vamos allá.

Cuando miramos la increible definición que la RAE tiene sobre hacker:

hacker
Voz ingl.
1. m. y f. Inform. pirata informático.
Real Academia Española © Todos los derechos reservados

¿Alucinante verdad?, si seguimos consultando esta fuente inagotable de conocimiento tecnológico:

pirata informático, ca
1. m. y f. Persona que accede ilegalmente a sistemas informáticos ajenos para apropiárselos u obtener información secreta.
Real Academia Española © Todos los derechos reservados

Es curioso, hace muchos años ya me dedicaba a temas de seguridad y el primer libro "físico", con páginas, de las que se tocan y da gusto pasar, que compré sobre el tema de los hackers fue allá por el 2001 y se llamaba, no os asustéis con el título, os adjunto una foto:

 
Copyright: © 2001 by Data Becker GmbH & Co. KG

Alguna vez suelo cogerlo, y siempre, siempre, siempre lo primero que hago es mirar la contraportada y ver el precio, os adjunto una foto, que no tiene desperdicio:

 

Allá quedaron las pesetas.

Bueno pues sabéis con que palabras comienza el prólogo de este libro...si...exactamente, lo habéis adivinado: "Piratas informáticos...bla bla bla"

Fijaos lo curioso del tema, si consultamos Wordreference, también es interesante la definición:

Wordreference
hacker
(voz i.) com. inform. Persona muy aficionada y hábil en informática que entra ilegalmente en sistemas y redes ajenas:
el hacker se adentra en un sistema como desafío intelectual

Pero, ¿alguien se ha preguntado alguna vez que piensa un verdadero hacker sobre esto? Bueno, pues os puedo decir que un hacker no es un ciberdelincuente. Anda mira, esa palabra nueva define lo que los "malos" hacen con la tecnología ¿curioso no?

Un hacker es una persona que totalmente enamorado de la tecnología, apasionada, busca sus limites, agujeros, puertas traseras o simplemente errores, para rápidamente solicitar que se corrijan por el bien común, es curiosa y dedicada así como comprometida con el aprendizaje, con la investigación. Realizar comprobaciones de seguridad sobre un sistema, ponerse en la piel del ciberdelincuente y ver los agujeros que tiene todo sistema tecnológico, permite protegerlo mejor y mejorarlo en la medida de lo posible ante futuros ataques. No existe un sistema 100% seguro, hay que revisarlo periódicamente y tiene que haber tecnólogos que lo pongan a prueba.

Hay que señalar que en muchos casos, no solamente se utiliza este término en el ámbito de la informática, el espíritu de esta cultura se extiende a cualquier conocimiento humano donde la creatividad y la curiosidad son vitales.

El objetivo del ciberdelincuente es fundamentalmente una actividad delictiva, en cambio un hacker puede ser un investigador, un profesional o un estudiante, por poner algunos ejemplos, con altos conocimientos informáticos.

Hace ya bastantes años que se dividió a los hackers en 3 categorías, aunque no estoy muy de acuerdo con esto, tengo que comentarlo si toco este tema:

- Los hackers de sombrero blanco (white hat), los buenos, los profesionales de la seguridad, los que revisan todo para que no entren los malos.

- Los hackers de sombrero negro (black hat), los que usan sus destrezas de forma maligna, los que se dedican a crackear sistemas. Normalmente se mueven por intereses propios.

- Y finalmente los hackers de sombrero gris (gray hat), que sería como un hacker con conocimientos de sombrero negro y que se dedica a chequear sistemas, encontrar agujeros y cobrar por solucionarlos. Digamos que es una mezcla entre los dos tipos de hackers anteriormente comentados.

Yo creo en la división de los expertos tecnólogos que se dedican a reventar sistemas, basicamente, los hackers que son los buenos, los que intentan que las cosas funcionen correctamente y con seguridad, y por otro lado los ciberdelincuentes, que movidos por diferentes motivaciones se dedican a hacer el mal.

Hay por ejemplo un termino que define a los ciberdelincuentes que se fundamentan en una ética, unos ideales, que son los hacktivistas.

Pero bueno no me quiero liar, la idea era aclarar un concepto que, siempre que alguien ha visto una noticia sobre un "hacker" que pertenecía a una mafia y ha hecho algo muy malo, me veo obligado a corregir y adiestrar a la gente a decir: ciberdelincuente.

Creo que el problema fundamental es como se dan las noticias y, en muchas ocasiones, la falta de información de los medios con respecto a la seguridad informática.

SaluDOS.