Hackerlar için temel bilgiler: qué hacen y por qué temsilen la última esperanza para el sektör finansmanı

Las cifras recientes son por demás elocuentes ve kanıtlar uno de los grandes erkekler que padecen milyon şirket del sektör financiero, inmersas en el proceso de transformación dijital: los cibertaques a compañías, instituciones ve organizmaos internacionales fintech (cualquiera sea su volumen, tamaño, sektör, alcance y envergadura) son una de las Principales amenazlar küresel, que recrudecerán en los proximos años.

Son Modern Banka Soygunlarını bilgilendirin (Ataques bancarios modernos), denilen Yükseliş: Soygundan Kaçırmaya, Beklemeden Yıkım'a (La escalada: del atraco al secuestro, de la morada a la destrucción), incluye las sonuç ve raporlar 130 lider en seguridad finans yönetimleri de seguridad de la información (CISO) de todo el mundo. En önemli prestijli araştırmalar, küresel ölçekte gerçekleştirilmiş VMware (proveedora de servicios çoklu en la nube para decenas de multinacionales, seguridad ve prevención del ciberdelito dahil) sostiene que el %63 de esas instituciones financieras esparcidas por el planeta sufrieron un aumento en los ataques destructivos en este año, yerel temsil % 17 daha Yani geçen yıl.

El %74 de esos lideres en seguridad maliyesi, kabul edilen que sufrieron uno o más ataques de fidye, ciberdelincuencia organizada y ataques destructivos en 2022, yıl %63 de estas víctimas pago el yeniden düzenlemek, yerel siempre se desaconseja, en iyi başlangıçlar.

Otra parte, también han itirafido que el %51 de sus instituciones financieras llevan a cabo persecuciones de amenazas semanalmente en la factidad. Pero esos esfuerzos alcanzan yok… Por ello, la mayoría de los Consultados en el estudio planifican aumentar el presupuesto de seguridad entre un % 20 ve% 30 Para el próximo ejercicio, así como designar la detección ve respuesta expuesta genişletmek, birincil ve en la tersine çevirmek için. En ese rubro de 'gastos' en malzeme algılama ve önleme, ya han dahil olmak üzere en la cima de su listado bir los nuevos jugadores estrella del tablero cibernético mundial: los gurús de 'sombrero blanco', que pueden ser la última esperanza contra el peligro. Bir continuación, explicamos quiénes son ya qué se dedican:

'Superhéroes' al rescate: caros… pero cada vez más necesarios

Kesinlik, a la hora destinar enormes erogaciones de dinero para ekstremar las precauciones contra las bandas daha sofistike Enformasyon ve korsanlık hakkında bilgi edinme, en geniş kapsamlı inceleme ve genişletme işlemleri için uluslararası finansal kuruluşlar: sözleşmenin feshi 'bilgisayar korsanları'. 

Al escucharlo o leerlo, el solo término 'hacker' olasılıklı tür ret para la inmensa mayoría de los mortales que viven conectados ve bağımlıları de la tecnología. Pero también los hay (y cada vez son más) los 'hackerlar buenos' que se visten de süper kahramanlar y se ganan la vida bir mil de firmas En iyi şartlar altında, en iyi durumda, en la batalla ardua que cada día se libra en el ciberespacio. Claro que no lo hacen bedava ni por amor al arte…

En verdad, se les lama hackers éticos a los siberuzmanlar que se dedican bir dedektif grietas, fallas, limbos, agujeros negros o güvenlik açıkları en las estructuras tecnológicas de las firmalar. De este modu, uyaran rapidamente a sus máximos responsables (antes de que actúen los 'malos') y ofrecen estrategias certeras para evitar los 'cibergolpes'… somutlaştırmanın bir yolunu bulun.

De este modo, önemli bir önemli katkı olarak katkıda bulunmak. Segun LinkedIn, bu tür profesyonel meslekler en iyi 10 de empleos más buscados en la factidad en países como España, Estados Unidos, Reino Unido ve Belgica, por citar solo algunolar. Eso si, como son tan necesarios y ultraespecializados, suelen ser çok güzel Ortamdaki tüm gereksinimlerin karşılanması için gerekli olan en son hizmetler STEM ile ilgili profesyonel bilgiler con belediye başkanı maaşları, ayık yapılacaklar listesi, en büyük tecrübeleri yaşıyor.

Dependiendo de la magnitud de los errores tespitler, pueden recibir giriş 50 yıl ¡250.000 Euro! por dos horas de trabajo. Giriş medyası 10.000 ve 15.000 por una emek bastante frecuente para ellos, como por ejemplo un Sunucu Tarafı İstek Sahteciliği, que es la prevención o el freno bir un ataque externo para acceder a los datos internos de una compañía. En cualquier casso, los montos también bağımlı del hacim ve tamaño de las compañías que les contraten.

Serbest çalışanlar o en nómina, pero legales

Saman dalgıçları modos de contratar 'hackers éticos'. Bir zamanlar var olan cada vez, los que forman parte de las plantillas Beyaz de las empresas, los más prestijli ve afamados suelen trabajar como özerk y trabajan veya “proyectos”. Así es como llaman bir sus Labores de manera resmi (“proyectos” veya “tareas”) pero internamente en la jerga les laman "karşılıklar".

Gerçek şu ki, hiçbir figüran en la nómina de grandes compañías, sino que van algılama ve güvenlik açıkları por su cuenta en la estructura teknológica de peces financieros muy gordos de la escena mundial. Entonces, se convierten en sus ortaklar temporales o relativamente estables: se komünik con los directoryios de las compañías, les advierten sobre los entornos sonları que pueden disparar unminente ataque, ofrecen la çözüm ve kobran millones por blindarlas ante el peligro.

Jardines de Viveros oyuncular que van por libres y prefieren actuar de ese modo (sin atarse al staff de manera fija de una organización, porque multican sus ingresos con la modalidad 'multicliente') en inglés son conocidos como bug-ödül korsanı o böcek avcıları, que en español bu şekilde tercüme ediliyor cazarrecompensas veya buscadores de errores tr internet -bug önemli bir hata tr ingilizce-.

Para citar solo ve ejemplo, el hacker ético argentino Santiago Lopez üç yıl önce bir millonario en convirtió, 19 tenía'dan önce, bir hasta tarafından açıklanıyor 1.600 hata bilişimi en firmas que le llegaron bir pagar hasta un bir milyon dolar por sus 'uyarılar'. Algunas fueron devleri de Wall Street. Oportunidades çeşitli fırsatlarla ilgili olarak, internet üzerinden özel viendo eğitimleri için bir aprender, pero rápidamente se convirtió en uno de los Expertos çok acil por compañías que acuden desesperadas a un espacio donde habitan virtualmente los 'hackers buenos': la platform HackerOne.

"Una plataforma de" como'yu tanımlayın güvenlik açıklarının koordinasyonu Bunun telafisi ve hataları, en iyi şekilde değerlendirilmesi için bir zorunluluktur. Actúa como un aracı kanıtlayıcı ve müşteri.

Hiçbir son pocos quienes temen que este tipo de profesionales en verdad puedan aktüer como extorsionadores o chantajistas encubiertos. Quienes adhieren bir esa corriente sospechan que los hata önleyiciler En basit şekilde, en basit şekilde, en basit ve en güvenilir sistemlerden hiçbirini kabul etmiyoruz.

Her şey yolunda değil. Solo hay un requisito temel que, bir los hackers éticos'u tanımlar: yasal olarak. El hacker ético siempre ayuda a los clientes, a cambio de una retribución maaş, pero su identidad, procedencia ve mecanismo de cobro son conocidos y şeffaf, bir diferencia de los piratas que actúan en las sombras. Obviamente, her şeyden önce, bir villanos en sus trabajos, pero precisamente espacios como HackerBir niyet garantizar que eso no ocurra.

Los ataques más alışılagelmiş en el sektör finansörleri için ön hazırlık los hackers éticos

Según la araştırma 2022 Saldırı Direnci Raporu, de HackerOne, en son deneyimler ve deneyimler için en iyi haftalar, en büyük teknolojiler ve teknolojiler, dev ekonomiler ve ekonomiler, destacan Uzaktan Kod Yürütme (un forma de acceder a todo el server, oa todos los datos del server por medio de la terminal de una empresa), o el llamado ataque SQL Injection, que accede directamente a la base de datas de la compañía.

El fidye Tüm yazılım güvenlik bilgilerinin güvenliğini sağlamak için nesnel amaçlarla yeniden düzenleme ve güncellemeleri yeniden düzenleme, yeni bilgiler, bilgiler, şifreler, es el klasikler klasiği hoy en el panorama de ciberdelincuencia. En iyi tipo de ataques, en iyi şekilde dağıtıldı. kötü amaçlı yazılım kitleri, listeler para ser usados, que pueden karşılaştırmalı en la Darknet (İnternet şifresi).

Uzak erişim araçlarını durdurabilirsiniz (SIÇAN) que ayudan ve los cibercriminales bir kontrol los sistemas afectados. Estas herramientas les , bir los atacantes continuar en el entorno y establecer un servicio de prueba para hacer otros ataques izin verir. El robo de recursos de los servicios de nube utilizando ataques de cryptojacking es otra de las tendencias al augge. Yazılımın (kötü amaçlı yazılım) enformasyon ve güvenlik bilgilerinin yanı sıra, eksiksiz ve eksiksiz bir yazılım listesi. Contra todo ello y Mucho más luchan los bug-ödül korsanları, en escenario tan dinámico como escalofriante, tr evrim kalıcı.

Por qué el sektörü finansmanı, los más codiciados uno de los más codiciados

El sektörü finansmanı ve zararı büyük codiciados y está en la mira daimie de los ciberdelincuentes. La información confidencial es clave para los ticari ekonomi. Los sabıkalılar lo saben. Dos de cada tres lideres entrevistados para el citado bilgi Modern Banka Soygunları dijeron haber sufrido ataques orientados a conocer las piyasa stratejileri, cada cuatro indicó que los datos del mercado fueron el başlıca objetivo de los ciberataques ve sus instituciones fnanncieras.

Siber servis veri yolu, aşağıdakiler dahil olmak üzere, sizi etkileyebilecek bilgi türleridir. geçmiş olsun. Además, esa información se puede emplear para hacer unversión ventajista en el mercado, entre otros motivos.

El Dijital Güven Anketi 2022, uluslararası danışmanlık PwC destaca que -de media-, cada ciberataque le ha costado bir küçük işletme 75.000 euro en el mundo. En 2021, bir %53 de pymes sufrió algún tipo de ciberataque ve sorumlular de ciberseguridad ve altos direktifleri de 66 países han concluido que los ataques cibernéticos volverán bir kayıt memuru cifras kaydı Bunu yapmak için, makaleyi bırakın 'Ciberriesgos, el gran desafío de las pymes', de Mapfre.

Las amenazas, obviamente, también se trasladan al 'universo cripto'. El Mali Suçları Uygulama Ağı, la oficina del Tesoro de EE. UU. Tüm işlemlerin analiz edilmesi, sermayelerin, terörizmle ilgili tüm finansal işlemlerin, en üst düzeydeki finansal işlemlerin, tek başına ve tüm kimliklerin tespit edilmesiyle ilgili soruşturmaları incelemektedir. 5,2 trilyon dolar (4.500 milyon euro) ve bitcoins ile işlemler “potencialmente vinculadas bir pagos por fidye yazılımı”. O lo que es lo mismo, por pagos del recate solicitado tras sufrir el secuestro de datos.

Her şey yolunda gitti, en büyük sermaye ve finans şirketi. Hayır debe dudarlo un instante: en caso de que su empresa todavía deniz una de las pocas afortunadas que aún se libre de los embates de la ciberdelincuencia, ayrı realmente pued sufrirlo en kısa zamanda cerrar de ojos. Entonces, tenga a mano y en gündem el mejor antidoto: vaya llamado bir un hacker ético. Abuelas olarak dirisin, siempre es mejor prevenir que curar…

POR SEBASTIÁN FERNANDEZ