Un hacker ético, también conocido como un pentester o auditor de seguridad, es un profesional de seguridad informática que utiliza sus conocimientos y habilidades para identificar y corregir vulnerabilidades en sistemas de información. A diferencia de los hackers maliciosos, los hackers éticos tienen permiso para penetrar en sistemas y redes con el objetivo de mejorar la seguridad.
Realiza pruebas de penetración controladas, evalúa la seguridad de los sistemas, informa sobre vulnerabilidades encontradas y recomienda medidas de mitigación.
A través de la educación formal en seguridad informática, la obtención de certificaciones profesionales reconocidas en la industria (como CEH o OSCP), y la adquisición de experiencia práctica en el campo.
Ayudan a prevenir brechas de seguridad al identificar y corregir vulnerabilidades antes de que los atacantes malintencionados puedan explotarlas, protegiendo así la información confidencial y los activos de la empresa.