Pirata informático

Según su definición original, un pirata informático es un experto en computadoras hábil o ingenioso que puede resolver problemas técnicos utilizando métodos no convencionales o no documentados. Actualmente, el término suele usarse para referirse a un pirata informático especializado en seguridad, es decir, alguien con conocimientos para obtener acceso no autorizado a un sistema informático.

El término se aplicaba originalmente a una subcultura general de los primeros entusiastas de las computadoras durante las décadas de 1960, 1970 y 1980. Estos piratas informáticos eran aficionados que disfrutaban de superar creativamente los límites de lo que podían hacer con sus computadoras. Este tipo de subcultura de piratas informáticos continúa actualmente y suele observarse en la comunidad de software de código abierto, en clubes de computación y en eventos conocidos como «hackatones».

Piratas informáticos de seguridad

Actualmente, el término «pirata informático» se usa con mayor frecuencia para referirse a piratas informáticos especializados en seguridad que acceden ilegalmente a sistemas informáticos, a menudo por razones maliciosas. Los métodos que utiliza un pirata informático para entrar en un sistema pueden ser sencillos, como adivinar o robar las credenciales de inicio de sesión. Los piratas informáticos expertos pueden usar métodos más complejos, como aprovechar errores o introducir un virus en un sistema. También pueden usar la ingeniería social o el phishing para obtener acceso.

No todos los piratas informáticos entran en sistemas informáticos por razones maliciosas. Los piratas informáticos de «sombrero blanco» también se conocen como piratas informáticos éticos; son investigadores de seguridad contratados por los responsables de un sistema para entrar en él. Identifican debilidades, como los exploits de día cero, para corregirlas y ayudar a proteger mejor un sistema contra otros piratas informáticos. Los piratas informáticos de «sombrero gris» son similares a los de sombrero blanco: entran en sistemas e informan sobre las vulnerabilidades que descubren, pero sin permiso previo. Por lo general, los de sombrero gris realizan este trabajo para obtener un pago ofrecido, conocido como «recompensa por errores». Mientras tanto, los piratas informáticos de «sombrero negro» son quienes entran en sistemas con fines delictivos, como robar información o exigir un pago mediante ransomware.