Esta pregunta es crucial ya que el Pen Testing (Pruebas de Penetración) y el Ethical Hacking (Hacking Ético) son muy importantes en ciberseguridad, y es común que generen confusión. Aunque ambos buscan encontrar debilidades en sistemas y redes, lo hacen de manera diferente.

En la charla, discutimos brevemente sobre este tema. Aclaré que no cualquier persona puede hacer estos tipos de servicios, ya que requieren un alto nivel de habilidades técnicas y conocimientos especializados. Además, es imprescindible mantener altos estándares éticos y seguir prácticas responsables en la ejecución de estas actividades. Por lo tanto, aquellos interesados en ingresar a este campo deben obtener certificaciones reconocidas y mantenerse actualizados sobre las últimas tendencias y técnicas en ciberseguridad.

También hablamos sobre quién debería llevar a cabo estas evaluaciones de seguridad. Es común que las organizaciones contraten equipos externos para realizar Pen Testing y Ethical Hacking, en lugar de depender exclusivamente de su propio personal de seguridad. Esta práctica tiene varias ventajas: asegurar la objetividad de los procedimientos, independencia del equipo de evaluación y obtención de una perspectiva externa y fresca sobre posibles puntos débiles. Como diríamos coloquialmente no deberíamos "pagarnos y darnos el vuelto".

Fue interesante notar que muchas personas presentes tenían esta misma pregunta. Así que, si tú también estás interesado en saber la diferencia entre Pen Testing y Ethical Hacking, aquí te dejo una lista comparativa para aclarar tus dudas.