Y mentes inquietas allí estamos con otro otra sección.
Así que felicitaciones por llegar.
Vamos a empezar a contestar la siguiente inquietud cómo llevar a cabo el Jakin ético qué se necesita.
Bueno hay una serie de pasos si lo podemos definir en un total de seis.
El primer paso es dialogar con el cliente sobre cuáles son sus necesidades.
Hay muchas.
Por ejemplo nos puede decir que él quiere medir la seguridad interna porque cree que una persona o un
trabajador de su organización está filtrando información.
Se conoce como Insider o nos puede decir que él tiene quiere protegerse de otra sucursal porque se ha
unido con otra empresa y hay ciertas cosas que él no quiere compartir o puede decirnos que quiere hacer
una prueba.
Qué tan expuesto está en internet a cualquier hacker que no tenga conocimiento cualquier oportunista.
Así que no se dialoga con la persona una vez que se tiene eso se prepara un documento en idea NDA o
Assessment o datos de evaluación de necesidades.
Es un tipo de documento en donde se pone bien claro qué es lo que se necesita hacer y se hace que el
cliente lo firme.
Es como una especie de permiso para hacer el trabajo.
Posteriormente el paso en el Paso 3 El coordinador tiene que dependiendo de la magnitud porque una cosa
es hacer una evaluación de seguridad para una farmacia y otra cosa para una empresa fabricante de automotores
entonces dependiendo del parque informático y la cantidad de computadoras y activos que uno tenga que
verificar el hacker ético que lleva la cabeza de la organización va a tener que buscar diferentes hacker
éticos que tengan ciertas habilidades para lo que se quiere probar.
No todos los hackers tienen las mismas vertientes ok.
Si a ustedes les les hacen hacer un testeo de seguridad física implica que van a tener que ver qué tan
difícil es abrir una puerta sin romperla y para eso para tener que encontrar hackers que tengan capacidades
de los picking que es la apertura de cerraduras sin romperla como lo haría cualquier persona que quiera
por ejemplo robar información sin ser descubierta.
Si no rompe una puerta santa.
La evidencia en este paso en el donde se prepara el equipo hacker éticos.
Ahí ya se va este calendarizar.
Cada una de las etapas de hackeo que vimos anteriormente y el juvenil el escaneo en la enumeración se
puede hacer un poco más largo si el sistema Zapp el Sapin al final el housekeeping el housekeeping el
mantenimiento de el sistema si sólo los hemos visto pero la etapa de mantenimiento del sistema también
se conoce como vamos a cambiar el color h o house casa
keeping o mantenimiento de la morada.
El cuarto paso lo que van a hacer es llevar a cabo todas las pruebas consignadas o se hace realmente
el testeo en seguridad.
Posteriormente se van a analizar los resultados entre todos los intervinientes y se va a preparar un
reporte un reporte para los hackers.
El último paso es agarrar ese reporte y digerirlo y traducirlo a un informe a Galicia normalmente varios
porque en realidad se van a hacer informes para la persona que está en la parte de tecnología informática
que se tiene que resolver los problemas se va a hacer otro informe para la persona que tienen que ver
con administración al deadministración le vas a decir mira tu seguridad te va a hacer perder tanta plata
si no gastas esto en solucionarla y al técnico le vas a tener que decir Bueno mira bájate este se dispara
o sea que si bien el fin es el mismo son diferentes los enfoques bien pasemos la página
Bueno a grandes rasgos son tres aguas o tres o tres fases o tres componentes.
Cualquier evaluación de seguridad que uno quiere hacer.
La primera etapa es la de preparación la segunda la de conducción y la tercera la de conclusión.
En la preparación se firma un contrato de no divulgación que es una cláusula que lo que hace es proteger
al Aljafería a todo su grupo de una posterior persecución lo que lo que se dice bueno miraba.
Finalmente me das permiso para hacer esto esto esto esto y que jamás se va a revelar que fui yo el que
hice que conduje Fatio éticos y protección mutua.
Y bueno también se le pide a la persona que nos contrata definir el perímetro de su infraestructura
decir bueno hasta dónde llega tu empresa o hasta dónde llega tu evaluación de seguridad.
Ojo que a veces la evaluación de seguridad va más allá que la empresa.
Uno puede tener una empresa que tiene una puerta y la puerta para adentro está la empresa pero uno también
puede pedirle que hagan una evaluación de seguridad de las entradas de la posibilidad de que si es un
lugar que es un depósito de la posibilidad de que ingresen conciertos camión está el tránsito que hay
cerca que hay lejos si hay un lago cerca si hay un lugar donde puedan sacar información por un lado
para esto se utilizan generalmente imágenes satelitales bien se ponen de acuerdo en los horarios y en
los profesionales.
La etapa de conducción es la fase en donde como dijimos se realiza todo el trabajo y se empieza a armar
un reporte técnico que es para los miembros del equipo de Tim digamos el equipo de Jack heréticos y
al final como dijimos los resultados se hacen se comunicará al cliente en informes o sea se hace una
reunión y además se le dará un informe a cada uno.
El cliente al final puede decidir si quiere tomar medidas correctivas por mano de los Jack heréticos
o por mano de su grupo de seguridad.
Esto es así porque a veces no se tiene la confianza suficiente como para dejar a una persona aunque
sea un hacker ético que se metió en tu infraestructura te sacó todo lo que más quería y te dijo Mira
que lo tengo lo pude hacer a veces no se tiene la suficiente confianza para decir bueno a ver me lo
vas a solucionar pero cómo sé yo si me lo va a solucionar sos tan técnico que por ahí me dejas alguna
vulnerabilidad que la sabemos solo.
Entonces bueno a veces lo que se hace es que el personal técnico de la empresa no tiene tanto conocimiento
en seguridad pero sí puede implementar contramedidas con un waypoint pero con una lista que uno le entrega
es por eso que a veces no se le permite a Jack heréticos dar la solución sino solamente informarla lo
que para empezar es mucho más fácil que uno pueda hacer un libro sobre una base de partida.
Con esto ya que están aprendiendo si bien en esta parte es una introducción de un abecé pero ya uno
puede con herramientas encontrar vulnerabilidades elaborar un informe y desigual a qué termina mi trabajo
tenés todas las vulnerabilidades la forma de resolverlas como vimos y se lo das al equipo de técnica
de la propia empresa y ahí terminaste tu trabajo como un señor bien vamos con la próxima clase en donde
vamos a hablar de los diferentes enfoques del hacker y de hacking ético.