En la charla, discutimos brevemente sobre este tema. Aclaré que no cualquier persona puede hacer estos tipos de servicios, ya que requieren un alto nivel de habilidades técnicas y conocimientos especializados. Además, es imprescindible mantener altos estándares éticos y seguir prácticas responsables en la ejecución de estas actividades. Por lo tanto, aquellos interesados en ingresar a este campo deben obtener certificaciones reconocidas y mantenerse actualizados sobre las últimas tendencias y técnicas en ciberseguridad.

También hablamos sobre quién debería llevar a cabo estas evaluaciones de seguridad. Es común que las organizaciones contraten equipos externos para realizar Pen Testing y Ethical Hacking, en lugar de depender exclusivamente de su propio personal de seguridad. Esta práctica tiene varias ventajas: asegurar la objetividad de los procedimientos, independencia del equipo de evaluación y obtención de una perspectiva externa y fresca sobre posibles puntos débiles. Como diríamos coloquialmente no deberíamos "pagarnos y darnos el vuelto".

Fue interesante notar que muchas personas presentes tenían esta misma pregunta. Así que, si tú también estás interesado en saber la diferencia entre Pen Testing y Ethical Hacking, aquí te dejo una lista comparativa para aclarar tus dudas.