Hacking ético

Hacking Etico

Las noticias relacionadas con ciberataques a diferentes instituciones, desde bancos privados hasta entidades estatales, resuenan cada día más. La insuficiente protección de estas entidades las deja vulnerables a ataques que no solo perjudican el funcionamiento de sus funciones (recuerde, con el ataque al Banco Estado tuvo que cerrar sucursales, afectando a diversos negocios) sino que también compromete información sensible de sus usuarios.

Los medios a menudo hablan de "hackear" y la asociación inmediata es negativa. Después de todo, estas acciones han sido realizadas muchas veces por "hackers" sin ningún propósito noble. Sin embargo, agrupar a todos los "hackers" en la misma categoría es ser injusto con los profesionales de la ciberseguridad que "hackean" para detectar vulnerabilidades en los sistemas informáticos y luego notifican a los propietarios de dichos sistemas para que corrijan las vulnerabilidades descubiertas y fortalezcan el sistema. Este tipo de piratería se conoce como "piratería ética".

Chile pretende ser pionero en este sentido aprobando un proyecto de ley que establece la regulación de los delitos informáticos, derogando la Ley N° 19.223 y modificando otros cuerpos legales para adecuarlos al Convenio de Budapest (Comunicación N° 12.192-07). El proyecto se encuentra actualmente en su segundo trámite constitucional en la Cámara de Representantes y busca detallar el "hackeo ético". El Instructivo en este punto determina: “Notificación de Vulnerabilidades. El acceso a un sistema informático no se considerará ilícito, no causará daños o interferencias y será comunicado de forma inmediata al responsable del sistema informático a los efectos de que investigue o detecte su vulnerabilidad. El responsable de los resultados de las investigaciones de seguridad informática, si fuere el caso, y en todo caso podrá ser presentado ante la autoridad competente. Reglamentariamente se determinará la autoridad competente responsable a estos efectos y la forma en que se realizará la denuncia.

...