Aprender
Qué es un hacker de sombrero rojo, y por qué la etiqueta es una advertencia
Hacker de sombrero rojo es jerga de internet para un justiciero que ataca a delincuentes sin permiso. Sin embargo, la buena intención no crea autorización, así que la etiqueta describe una actividad ilegal.
- Autorización antes de cualquier prueba
- Orientación con palabras claras
- Alcance por escrito en cada proyecto
De dónde viene la etiqueta de hacker de sombrero rojo
Las etiquetas de hacker usan colores de sombrero para describir intención y permiso. La etiqueta roja apareció en internet para describir a quien ataca con agresividad a los atacantes. Por eso queda fuera del mundo del sombrero blanco y del trabajo autorizado.
La etiqueta es informal y no tiene relación con la empresa de software de nombre parecido.
Por qué un hacker de sombrero rojo infringe la ley igualmente
Las leyes de abuso informático dependen de la autorización, no del motivo. Atacar los sistemas de un delincuente sigue siendo acceso no autorizado en casi todos los países.
| Duda | Respuesta |
|---|---|
| ¿El objetivo es un delincuente? | Eso no crea permiso |
| ¿El motivo es proteger? | El motivo no es una defensa legal |
| ¿Quién puede autorizar la prueba? | Solo el propietario del sistema |
¿Sombrero rojo o trabajo legal? Una revisión rápida
Marque lo que es cierto sobre cualquier prueba que esté considerando.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
El hacker de sombrero rojo frente a otras etiquetas
Los colores son una abreviatura. Sin embargo, solo uno describe trabajo legal.
- Sombrero blanco: autorizado por el propietario, legal
- Sombrero gris: sondeo no solicitado, normalmente ilegal
- Sombrero negro: intrusión delictiva
- Sombrero rojo: acción justiciera, ilegal
La alternativa legal
Si quiere combatir a los atacantes, el trabajo defensivo y autorizado ofrece caminos reales: respuesta a incidentes, investigación de amenazas y pruebas de penetración para organizaciones que dan su consentimiento. Denunciar los delitos también ayuda, por ejemplo ante el FBI Internet Crime Complaint Center.
La base legal está en leyes como la Ley de Fraude y Abuso Informático de Estados Unidos (18 U.S.C., sección 1030) y la Computer Misuse Act 1990 del Reino Unido.
Contratar pruebas autorizadas
Cipher Bridge solo prueba sistemas que usted posee o tiene autorización expresa para probar. Los proyectos completos van de $35,000 a $120,000, con un mínimo de $25,000. La External Attack Surface Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes.
Preguntas sobre el hacker de sombrero rojo
¿Un hacker de sombrero rojo actúa legalmente?
No. Atacar sistemas sin el permiso del propietario es ilegal, sea cual sea el motivo.
¿Un hacker de sombrero rojo es lo mismo que un red team?
No. Un red team está autorizado por la organización que prueba.
¿De dónde viene la etiqueta de hacker de sombrero rojo?
De la jerga de internet que amplía las etiquetas de colores de sombrero.
¿Qué hago con un atacante?
Denúncielo ante las autoridades y su equipo de seguridad.
Guías relacionadas
Elija el trabajo autorizado y no la vía del justiciero
Díganos qué protege. Un profesional sénior le responde en un día hábil con un alcance por escrito y una tarifa fija.
Pregunte por pruebas autorizadas