Zibererasoetatik babesteko, hacking etikoaren balioa

Abstract

2020an, teknologiak bultzatutako gizarte batean bizi gara, eta datuak komunikatzeko sistemak funtsezkoak bihurtu dira gure eguneroko bizitzaren alderdi guztietan. Covid19-k erakutsi digu ezagutzen ez dugunak eszenatoki eta bizimodu berrietara eraman gaitzakeela, duela hilabete batzuk imajinatu ere ezin genituen lekuetara. Gaur egun, pertsonen, enpresen eta erakundeen arteko harremanak inoiz baino gehiago oinarritzen dira telekomunikazio-sareetan, eta, beraz, zibersegurtasun sofistikatuaren beharra oso garrantzitsua bihurtzen ari da gero eta handiagoak diren zibererasoetatik babesteko. Enpresak eta erakundeak diru kopuru handiak inbertitzen ari dira beren segurtasun zibernetikoan. Egoera horretan, hacking etikoa ohiko tresna bihurtu da behar den segurtasun-maila zehazteko. Hacking etikoaren helburua da sare informatikoetan ahuleziak eta kalteberatasunak aurkitzea, hackerrek sareetan sartzeko eta softwarearen ahuleziak azaltzeko erabiltzen dituzten ezagutza eta tresna berberak erabiliz. Dibulgazio-artikulu honek hacking etikoa zer den, zer onura dituen eta zergatik den beharrezkoa azaltzen du. Hacking etikoari buruzko artearen egoera bat aurkezten du, eta erakusten du enpresek eta erakundeek nola inplementa lezaketen hacking etikoa, sarbide-testetan (Penetration Testing Execution Standard, PTES) oinarritutako metodologia erabiliz.; In 2020, we are living in a technology driven society where data communication systems have become essential in all aspects of our daily life. Covid19 has shown us that the unknown can take us to new scenarios and ways of life that we could not even imagine months ago. Nowadays, relationships between people, companies, and institutions are based more than ever, on telecommunication networks and thus the need for sophisticated cybersecurity is becoming extremely important to protect us from ever-increasing cyber-attacks. Companies and institutions are investing substantial amounts of money in their own cybersecurity. In this scenario, ethical hacking has become a frequent tool to determine the needed security-level. Ethical hacking aims to find weaknesses and vulnerabilities in computer networks, using the same knowledge and tools that hackers use to penetrate networks and expose software vulnerabilities. This disclosure article describes what ethical hacking is, its benefits and why it is needed. It presents a state of the art about ethical hacking and shows how companies and institutions could implement ethical hacking using a methodology based on Penetration Tests (Penetration Testing Execution Standard, PTES).