És legal el hacking ètic a Espanya i com començar?
Sí, el hacking ètic és perfectament legal sempre que es faci amb autorització expressa del propietari del sistema —normalment mitjançant un contracte de pentesting o un programa de bug bounty—. Accedir a sistemes sense permís és delicte segons el Codi Penal espanyol. Per començar de manera legal i segura, l'habitual és practicar en plataformes dissenyades per a això: Hack The Box, TryHackMe o màquines vulnerables a un laboratori propi. També participar en CTFs (Capture The Flag). A Espanya hi ha una comunitat molt activa, amb esdeveniments com la RootedCON (Madrid) o la Navaja Negra.
Quines certificacions i formació obren portes en ciberseguretat?
El sector valora especialment les certificacions pràctiques. En hacking ofensiu, la OSCP és la més reconeguda pel seu examen pràctic de 24 hores; la segueixen la CEH i certificacions avançades com la OSEP o les de SANS/GIAC. En el costat defensiu, la CISSP o la CISM són molt demandades. A Espanya, la ciberseguretat és un dels sectors amb més demanda de feina i millors sous del món tecnològic, amb escassetat de professionals. Hi ha graus, cicles d'FP i màsters, a més de bootcamps. L'INCIBE ofereix recursos i programes de talent gratuïts.
Quines àrees abasta la ciberseguretat a més del pentesting?
La ciberseguretat és un camp amplíssim que va molt més enllà del hacking ofensiu. El 'Red Team' simula atacs reals; el 'Blue Team' defensa i monitoritza (SOC, resposta a incidents, threat hunting); i el 'Purple Team' combina tots dos. Altres especialitats: anàlisi forense digital, enginyeria inversa i anàlisi de malware, seguretat al núvol, seguretat d'aplicacions (AppSec/DevSecOps), OSINT, criptografia, governança i compliment normatiu (RGPD, ENS, ISO 27001) i la conscienciació d'usuaris davant el phishing. Amb la irrupció de la IA, han sorgit nous reptes en seguretat de models.
- Respecte: tracta els altres com t’agradaria que et tractessin. Sense insults, assetjament ni discurs d’odi.
- Res d’spam ni suplantacions: no facis publicitat, enllaços massius ni et facis passar per algú altre.
- Protegeix les teves dades: no comparteixis telèfon, adreça ni informació personal, ni teva ni d’altres.
- Cada sala té la seva temàtica; les sales marcades per a adults requereixen ser major d’edat.