A menudo se escuchan frases del estilo “los hackers son científicos”, “se pasan horas y horas investigando”… a decir verdad, todo eso forma parte de los mitos urbanos: si investigan muchas horas entonces están perdiendo demasiado tiempo…
La realidad se centra en una frase que se veía en los papers de hace algunos años: “los hackers necesitan hallar un solo agujero para generar daño mientras que los profesionales de seguridad deben descubrir todos los aguajeros para protegerlos”.
Si no me creen que atacar es realmente fácil busquen en Internet la frase “hacking google” y luego sigan los pasos que detallan cualquiera de las cinco millones de paginas que tratan este tema…Si quieren averiguar contraseñas de red o de una PC local y mil ataques más, entonces busquen herramientas de hacking automático como Cain.
Después de esto díganme si atacar es difícil: lo complicado realmente es proteger y para eso hay que sentarse a investigar porque lamentablemente no hay recetas preestablecidas. Existen metodologías para seguir y nuevas tecnologías para investigar, ya que éstas salen al Mercado y las medidas de protección se demoran meses…
Esta investigación está ligada a la educación constante que un profesional de seguridad debe tener. Lo positivo es que en la actualidad hay muchos lugares donde capacitarse: I-SEC ofrece la “Diplomatura Anual en Seguridad de la Información” que dará comienzo en las próximas semanas.
Una sugerencia: en lugar de malgastar horas y horas de Internet leyendo las mil y una formas que hay de atacar, un buen profesional de seguridad debe optimizar la calidad de la información que recibe como parte de su investigación. En este caso lo ideal es acudir a los expertos.
