¿Qué significa sombrero blanco y sombrero gris?
Los sombreros blancos, los sombreros grises y los sombreros negros hacen referencia a la clasificación de las personas en el ámbito de la seguridad de la información, representando diferentes principios morales y comportamientos. Los sombreros blancos se refieren a personas con buena ética y habilidades técnicas que se enfocan en el campo de la seguridad, han recibido autorización del administrador del sistema y realizan pruebas de seguridad, auditorías y informes de vulnerabilidad para proteger la seguridad del sistema. Los sombreros blancos y los sombreros negros pueden perseguir la competencia técnica y el sentido del honor y, a menudo, realizan detección y ataques independientes, pero no utilizarán las vulnerabilidades descubiertas con fines maliciosos. Los sombreros negros se refieren a personas que obtienen beneficios ilegítimos, dañan, invaden y roban intencionalmente y otros comportamientos ilegales atacando sistemas de red. Generalmente son delincuentes o creadores de virus de red, lo que representa una amenaza para la seguridad de la red.
Los sombreros blancos se refieren al personal de seguridad que es legal según el marco legal, tiene habilidades profesionales y buen carácter moral. A través del aprendizaje continuo, certificaciones relevantes y ejercicios técnicos, tienen niveles técnicos de alto nivel y pueden utilizar diversas herramientas y métodos para ingresar al sistema y ayudar a descubrir y reparar vulnerabilidades del sistema. Debido a que su trabajo está empoderado, son modelos éticos a seguir en seguridad.
Los sombreros grises no ocupan una posición dominante en el campo de la seguridad, pero han hecho contribuciones positivas al desarrollo del campo de la seguridad. Les gusta probar nuevos sistemas y tecnologías y se esfuerzan por convertirse en líderes en el campo de la tecnología. Aunque no están autorizados por el administrador del sistema, generalmente hacen todo lo posible para garantizar que el sistema no se vea comprometido y respaldan a los sombreros blancos en el trabajo relacionado a través de informes de vulnerabilidad de alta calidad.
Los sombreros negros son elementos subversivos cuyas acciones generalmente están relacionadas con motivos delictivos o con la intención de dañar a otros, y representan una de las fuerzas más peligrosas que es necesario combatir. Pueden saquear y robar datos del sistema sin sentido, completar transacciones ilegales y enriquecerse con ello. Abusarán de las herramientas de la red, crearán y distribuirán software malicioso, dañarán los sistemas informáticos de otras personas y representarán una amenaza para los ciudadanos y la sociedad nacional. Los sombreros blancos y los sombreros grises también deberían fortalecer la cooperación con los sombreros negros para garantizar la seguridad de toda la cadena ecológica de seguridad de Internet.