Base legal
¿Es legal contratar un hacker? Cuándo sí y cuándo no
¿Es legal contratar un hacker? Sí, cuando la persona propietaria de los sistemas autoriza el trabajo por escrito. La ley depende del permiso, no de la técnica, y ese único documento decide de qué lado del límite está usted.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Por qué es legal contratar un hacker con autorización
La guía sobre la Ley de Fraude y Abuso Informático de Estados Unidos (18 U.S.C., sección 1030) trata el acceso sin autorización o más allá de ella. Del mismo modo, la Computer Misuse Act 1990 del Reino Unido convierte el acceso no autorizado en delito. Por eso probar sus propios sistemas con autorización es legal, y la misma actividad contra otra persona no lo es.
Cuándo no es legal contratar un hacker
Algunas peticiones son delito se formulen como se formulen, así que contratar a alguien para ellas no es legal. Además, pagar a otra persona para que las cometa no las vuelve legales.
- Acceder a las cuentas, los mensajes o los dispositivos de otra persona
- Probar los sistemas de una empresa sin su permiso
- Obtener datos a los que no tiene derecho
- Interrumpir un servicio que no le pertenece
¿Es legal contratar un hacker en su caso?
Marque cada afirmación que se cumple para saber si es legal contratar un hacker. Deben cumplirse las cinco.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Los documentos que mantienen el trabajo dentro de la ley
Tres documentos mantienen la contratación dentro de la ley. Por eso no empezamos sin ellos.
| Documento | Qué fija |
|---|---|
| Alcance de trabajo | Qué sistemas entran y cuáles no. |
| Autorización | Quién los posee y quién permite la prueba. |
| Reglas de enfrentamiento | Técnicas, ventanas y contactos. |
Cuándo es legal contratar un hacker para sistemas alojados
Solo es legal para lo que usted controla, y tener una cuenta en una plataforma no equivale a poseer la plataforma. Por eso, cuando los proveedores de nube o alojamiento publican políticas de pruebas, las confirmamos antes del primer día. Así la prueba se queda dentro de lo que cada propietario permitió.
Si usted sufrió un hackeo
No contrate a nadie para devolver el golpe, porque eso crea un segundo delito. En su lugar, denúncielo ante el FBI Internet Crime Complaint Center o ante la autoridad de su país, y proteja sus propias cuentas. Después, en una organización, una prueba con alcance definido muestra cómo entró el intruso.
Dudas sobre si es legal contratar un hacker
¿Es legal contratar un hacker para mi propia empresa?
Sí, con autorización escrita de alguien que controla los sistemas.
¿Es legal contratar un hacker para entrar en el teléfono de mi pareja?
No. Acceder al dispositivo de otra persona sin permiso es un delito.
¿Un contrato vuelve legal cualquier petición?
No. Un contrato no puede autorizar el acceso a sistemas que el cliente no posee.
¿Es legal contratar un hacker para sistemas en otros países?
Puede serlo, siempre que cada propietario autorice el trabajo y se revise la ley local.
Guías relacionadas
Empiece con un alcance firmado
Díganos qué posee y qué necesita probar. Respondemos con el alcance, la autorización y las reglas de enfrentamiento para que los firme, más una sola tarifa fija.
Pedir un precio fijo