Hacker en seguridad informática: qué es, tipos y cómo protegerse
La palabra hacker suele asociarse a delincuentes que roban datos, pero en seguridad informática su significado es más amplio. Un hacker en seguridad informática es una persona con conocimientos técnicos profundos que es capaz de encontrar fallas en sistemas, redes o programas; lo que define si su actividad es legítima o un delito es para qué usa ese conocimiento y si cuenta con autorización.
En esta guía explicamos qué significa el término, qué tipos existen, cómo trabajan quienes atacan y cómo protegerse, tanto en casa como en una organización.
¿Qué es un hacker?
Originalmente, el término nació en las comunidades universitarias de programación para describir a quien explora a fondo cómo funciona un sistema y encuentra soluciones ingeniosas. Con los años, el uso popular lo convirtió en sinónimo de atacante, aunque los especialistas prefieren distinguir entre hacker, que describe una habilidad, y ciberdelincuente, que describe una conducta ilegal.
Dicho de forma simple: hackear es aprovechar un conocimiento técnico para hacer que un sistema se comporte de una manera distinta a la prevista. Puede servir para proteger, si se hace con permiso para encontrar y corregir fallas, o para dañar, si se usa para entrar sin autorización.
¿Qué es el hacking y cómo se relaciona con la ciberseguridad?
Se llama así al conjunto de técnicas para identificar y explotar vulnerabilidades: errores de programación, configuraciones débiles, contraseñas fáciles o descuidos humanos. La ciberseguridad trabaja con ese mismo conocimiento, pero en sentido inverso: conocer cómo ataca un intruso permite anticiparse, cerrar brechas y detectar intentos de acceso a tiempo.
Por eso muchas organizaciones incorporan especialistas que piensan como atacantes. Entender sus métodos es la mejor forma de diseñar defensas que funcionen en la práctica y no solo en el papel.
Tipos de hackers
En el mundo de la seguridad se usa una clasificación inspirada en los sombreros de las películas del oeste, según la intención y la autorización con que actúa cada uno:
| Tipo | Intención | ¿Tiene autorización? |
|---|---|---|
| Sombrero blanco (white hat) | Encontrar fallas para que se corrijan | Sí, trabaja con permiso del dueño del sistema |
| Sombrero negro (black hat) | Robar, extorsionar o dañar | No; su actividad es un delito |
| Sombrero gris (grey hat) | Mezcla: entra sin permiso, pero no siempre con fines dañinos | No, aunque luego avise de la falla |
| Hacktivista | Promover una causa política o social | No |
| Atacante patrocinado por un Estado | Espionaje o sabotaje | No, según las leyes del país atacado |
También se habla de los llamados script kiddies: personas con poca experiencia que usan herramientas creadas por otros. Aunque no tienen gran nivel técnico, pueden causar daños reales si encuentran un sistema desprotegido.
Qué hace un hacker ético
Es un profesional que, con un contrato y un alcance definido por escrito, intenta vulnerar los sistemas de una organización para descubrir sus debilidades antes de que lo haga un atacante. Al terminar entrega un informe con las fallas encontradas, su gravedad y las recomendaciones para corregirlas.
Sus tareas habituales incluyen:
- Pruebas de penetración sobre redes, aplicaciones web o sistemas internos.
- Revisión de configuraciones de servidores, firewalls y servicios en la nube.
- Simulaciones de phishing para medir cómo responde el personal.
- Verificación de que las correcciones aplicadas realmente cerraron las brechas.
La diferencia con un atacante no está en las herramientas, que pueden ser las mismas, sino en el permiso, la confidencialidad y el objetivo de mejorar la seguridad. Por eso, el trabajo legítimo de un hacker en seguridad informática siempre comienza con una autorización por escrito.
Cómo actúan los atacantes: técnicas más comunes
Los hackers informáticos que actúan de forma maliciosa rara vez empiezan por lo más difícil. Suelen buscar la puerta más fácil de abrir:
- Phishing: correos o mensajes que imitan a un banco, un proveedor o un compañero para robar contraseñas.
- Contraseñas débiles o reutilizadas, probadas de forma automática hasta dar con la correcta.
- Software desactualizado con vulnerabilidades ya conocidas y publicadas.
- Ransomware: programas que cifran la información y exigen un pago para liberarla.
- Ingeniería social: engaños por teléfono o en persona para obtener acceso o información.
- Redes wifi abiertas o mal configuradas, donde es posible interceptar tráfico.
En la mayoría de los incidentes, el punto de entrada combina una falla técnica con un error humano. Por eso la protección también tiene que cubrir ambos frentes.
Cómo protegerse de un hacker
No existe la protección total, pero unas pocas medidas bien aplicadas hacen que un ataque sea mucho más difícil y menos rentable para el atacante.
En casa o a nivel personal
- Usar contraseñas largas y distintas para cada servicio, idealmente con un gestor de contraseñas.
- Activar la verificación en dos pasos en el correo, las redes sociales y la banca.
- Mantener actualizados el sistema operativo, el navegador y las aplicaciones.
- Desconfiar de mensajes urgentes que piden datos, pagos o hacer clic en un enlace.
- Evitar redes wifi públicas para operaciones sensibles.
En una empresa u organización
- Aplicar el principio de mínimo privilegio: cada persona accede solo a lo que necesita.
- Centralizar las actualizaciones y la protección antivirus de todos los equipos.
- Hacer respaldos periódicos, separados de la red, y probar que se pueden restaurar.
- Capacitar al personal para reconocer phishing y otros engaños.
- Revisar periódicamente la seguridad de la red, idealmente con una evaluación externa.
- Definir un plan de respuesta ante incidentes, con responsables y pasos claros.
Si un equipo ya muestra señales de infección, lo primero es aislarlo de la red y revisar qué ocurrió; en esos casos se requiere una eliminación de virus e implementación de protocolos de seguridad hecha por técnicos.
¿Qué dice la ley en Chile?
Acceder sin autorización a un sistema informático es delito en Chile. La Ley 21.459 sobre delitos informáticos, vigente desde 2022, sanciona entre otras conductas el acceso ilícito, la interceptación de comunicaciones, el ataque a la integridad de los sistemas o los datos y el fraude informático. Contratar a alguien para entrar en la cuenta o el sistema de otra persona también puede constituir un delito.
Las organizaciones que prestan servicios esenciales tienen además obligaciones de seguridad y de reporte de incidentes bajo la Ley Marco de Ciberseguridad. Las pruebas de hacking ético, en cambio, son legítimas siempre que exista una autorización formal del dueño del sistema y un alcance acordado: esa es la línea que separa a un hacker en seguridad informática de un ciberdelincuente.
Para conocer cómo se aplican estas medidas en una organización, puedes revisar nuestros servicios de seguridad informática.
Preguntas frecuentes
¿Todos los hackers son delincuentes?
No. Hacker describe a una persona con conocimientos técnicos para encontrar fallas en sistemas. Se convierte en delincuente cuando entra sin autorización o causa daño. Los hackers éticos, o de sombrero blanco, trabajan con permiso del dueño del sistema para descubrir vulnerabilidades y ayudar a corregirlas antes de que alguien las aproveche.
¿Cómo saber si me hackearon?
Algunas señales comunes son contraseñas que dejan de funcionar, avisos de inicio de sesión desde lugares desconocidos, correos enviados que no escribiste, programas o extensiones que no instalaste, lentitud repentina o movimientos bancarios extraños. Si notas alguna, cambia tus contraseñas desde un equipo seguro, activa la verificación en dos pasos y revisa los accesos activos.
¿A quién se llama hacker de sombrero blanco?
Es un especialista que usa técnicas de hacking con autorización formal para evaluar la seguridad de una organización. Trabaja con un alcance definido, guarda confidencialidad sobre lo que encuentra y entrega un informe con las fallas y recomendaciones. Su objetivo es fortalecer la protección, no aprovechar las debilidades.
¿Es legal aprender hacking?
Sí, aprender sobre seguridad y técnicas de hacking es legal y existen cursos, certificaciones y entornos de práctica diseñados para eso. Lo que la ley sanciona es aplicar esos conocimientos sobre sistemas ajenos sin autorización. Para practicar se usan laboratorios propios o plataformas creadas específicamente con ese fin.
¿Qué hacer si una empresa sufre un ataque?
Lo primero es aislar los equipos afectados desconectándolos de la red, sin apagarlos, y avisar al responsable de TI. Luego hay que evaluar el alcance, cambiar las credenciales comprometidas, restaurar desde respaldos limpios y documentar lo ocurrido. Si hubo un delito, corresponde denunciarlo ante la Policía de Investigaciones.
