Los "hackers de sombrero blanco" -chicos buenos con conocimientos digitales- se han convertido en fundamentales para mantener a salvo a las empresas en un mundo de rápidos cambios caracterizado por los ciberataques, el ransomware y las brechas de seguridad.

Los hackers de sombrero blanco son hackers éticos. Utilizan sus conocimientos técnicos para buscar puntos débiles y vulnerabilidades en aplicaciones, redes y servicios en línea. Si detectan un punto débil o una vulnerabilidad, informan confidencialmente de lo que descubren a la empresa para que se pueda subsanar la vulnerabilidad antes de que la organización y/o sus clientes sean víctimas de los ciberdelincuentes.

¿Por qué es tan difícil luchar contra la ciberdelincuencia? Se debe al papel central de las comunicaciones digitales en la vida cotidiana y a su creciente complejidad. Un sistema operativo Android es uno de los programas más grandes, con millones de líneas de código solo en el sistema operativo. Luego, están todas las apps de terceros que descargan los usuarios, que nos facilitan los viajes, el trabajo y la vida cotidiana, pero que también crean nuevos vectores de ataque para los delincuentes.

Solo hace falta un puñado de malhechores para causar estragos, en comparación con las legiones de expertos en ciberseguridad que se necesitan para vigilar las intrusiones, reaccionar ante los intentos de invasión digital y reforzar las defensas digitales de una empresa. Incluso los equipos de seguridad internos más grandes, con los programas más completos, pueden beneficiarse de refuerzos bien informados.

Al involucrar a hackers de sombrero blanco en programas de recompensas por errores, las empresas pueden ampliar eficazmente sus equipos de seguridad informática en varios órdenes de magnitud. Los hackers de sombrero blanco suelen dedicarse a la investigación académica de vanguardia o son expertos informáticos en campos especializados como la informática forense, los programas espía o los virus informáticos.

Reclutar a sombreros blancos es un enfoque de la ciberseguridad que ayuda a crear una cultura consciente de la seguridad en toda la empresa al tiempo que detecta problemas. En T-Mobile, cuando se descubre una vulnerabilidad, se movilizan departamentos enteros para parchear el programa y, lo que es igual de importante, la información sobre el descubrimiento se comparte en toda la empresa.

Los programas de recompensas por bugs también pueden animar a los socios y proveedores externos a ser más conscientes de la seguridad. Y lo que es más importante, los programas de recompensas por errores tienen la ventaja de resolver los problemas antes de que sean muy conocidos, razón por la cual el hacking de sombrero blanco tiende a incluir a los héroes anónimos de la ciberseguridad.

¿Cómo sabes si los sombreros blancos son adecuados para ti? A decir verdad, ninguna empresa es demasiado grande o demasiado pequeña como para aprovechar sus ventajas.

Las empresas de recompensas por errores basadas en crowdsourcing permiten a los negocios ampliar estos programas, lo que los hace más asequibles y con mayor capacidad de respuesta cuando surge la necesidad. Las empresas también pueden pagar en función de la gravedad de la vulnerabilidad descubierta. Las empresas de recompensas por errores consolidadas también ofrecen acceso a hackers de sombrero blanco e investigadores que han demostrado sus conocimientos tecnológicos, así como su fiabilidad.

Los programas que emplean hackers de sombrero blanco probablemente se expandirán en el futuro en lugar de reducirse. Por ejemplo, los programas de IA y la prisa por utilizar dichos algoritmos en todo tipo de aplicaciones, desde sitios de viajes hasta asistencia médica, están generando una mayor necesidad de este tipo de medidas de seguridad. Por ejemplo, Microsoft ha instituido un nuevo programa de recompensas por errores orientado a su versión de Bing equipada con IA. OpenAI paga hasta $20,000 a sombreros blancos que descubran vulnerabilidades graves en ChatGPT.

Estos programas de gran visibilidad son una muestra del importante papel que desempeñan los hackers de sombrero blanco en la identificación, el análisis y la mitigación de las amenazas a la ciberseguridad, y contribuyen en última instancia a la seguridad general de los sistemas digitales. Y por eso T-Mobile está a la vanguardia en la contratación de este tipo de expertos. Puede que los sombreros blancos ya no lleguen a la ciudad montados en caballos blancos, pero los querrás a tu lado en una frontera digital en la que cada día nos enfrentamos a más sombreros negros.