Actualmente, los temas relacionados con ciberseguridad son un punto central de interés para empresas e instituciones, ya que en los últimos años los ataques cibernéticos se han hecho cada vez más frecuentes. Dentro de las técnicas empleadas para mejorar los protocolos de ciberseguridad, el pentesting o test de penetración es uno de los más empleados para identificar el estado de la seguridad de un sistema.
En Estados Unidos, algunos datos estadísticos sobre ciberseguridad señalan que cerca de un 80% de los ciberataques son dirigidos a agencias de gobierno, think tanks y a organizaciones no gubernamentales, en donde el 58% de los ataques son provenientes de Rusia. También señalan que en 2021 se registraron ciberataques a compañías como Cognyte, Linkedin y Facebook, en los que la data de un gran número de sus usuarios quedó expuesta.
Las empresas se ven en la necesidad de contar con servicios especializados en ciberseguridad en sus departamentos de informática para así poder proteger sus plataformas empresariales de las consecuencias de la pérdida de información.
¿Qué es pentesting?
Es una técnica de hacking ético con la que a través de ataques simulados se identifican debilidades y fortalezas en los sistemas informáticos de una institución o empresa. En una auditoria pentesting se intentan violar los sistemas de seguridad a través de la simulación de un ciberataque con el fin de fortalecer los sistemas de seguridad de la red. Esta práctica se diferencia del diagnóstico de vulnerabilidades, ya que este es ejecutado después del reporte del pentesting.
Tipos de pentesting
Campus internacional de Ciberseguridad señala que hay tres tipos de pruebas de penetración:
- Pentesting de caja blanca “White Box”: En esta modalidad, la información sobre el estado de sistema y de la red es suministrada al evaluador. Se usa como una forma de reconocimiento de los sistemas con la finalidad de encontrar fallos de seguridad más evidentes.
- Pentesting de caja negra “Black Box”: En este tipo de test, el evaluador no recibe ningún tipo de información sobre el sistema. El pentester debe usar conocimientos informáticos para intentar acceder o hackear los sistemas.
- Pentesting de caja gris “Grey Box”: En esta se informa al evaluador o pentester sobre algunas de las pistas del sistema que se está intentando vulnerar.
Fases del pentesting
La auditoría pentesting consta de cinco fases:
- Reconocimiento: Se definen los parámetros y alcances del pentesting.
- Análisis de vulnerabilidades: Se centra en definir cómo reaccionaría el sistema a los ataques o intrusiones.
- Modelado de amenazas: En este paso se captura y organiza la estrategia con la que haremos las pruebas de seguridad, es decir, se diseña la estructura con la que el pentester atacará a la red o sistema.
- Explotación: Es el despliegue de las amenazas modeladas en las que se atacan los puntos antes identificados.
- Elaboración de informes: Se genera un reporte que permita hacer el diagnóstico de vulnerabilidades.
Perfil de un especialista en pentesting
La realización de una prueba de penetración requiere de un experto que pueda emular un ataque cibernético. Este profesional deberá contar con conocimientos especializados en ciberseguridad y manejar los protocolo de hacking ético que definen qué es pentesting.
Dentro de los programas de formación en ciberseguridad se señalan habilidades de programación, entre las que destacan conocimientos de encriptación en Java y Javascript y formación en lenguajes de programación como Python o Golang. El pentester debe estar familiarizado con estructuras de red en diversos sistemas operativos.
Por esta razón, empresas como White Shield cuentan con profesionales en ciberseguridad cuya experiencia les permite asegurar a sus clientes resultados profesionales al momento de realizar esta delicada e importante tarea.
