Qué preguntar antes de contratar a un hacker profesional
1. Definir alcance y objetivos
Aclara desde el principio qué necesitas: recuperación de acceso autorizado, pruebas de seguridad, investigación documentada o mitigación de fraude. Un encargo bien definido evita malentendidos y reduce riesgos legales.
Pide que el profesional describa por escrito las tareas propuestas, límites del trabajo y resultados esperados. Esto debe incluir exclusiones explícitas de acciones no autorizadas o ilegales.
- ¿Cuál es el objetivo concreto y qué sistemas o cuentas se incluyen?
- ¿Qué pasos se proponen y cuáles quedan fuera del alcance?
- ¿Cómo se documentará cada acción y se entregarán los hallazgos?
2. Autorización y legalidad
Comprueba que cualquier intervención cuente con autorización escrita del titular de la cuenta, dispositivo o sistema. Sin esa autorización, la mayoría de las acciones pueden ser ilegales, incluso si el fin parece legítimo.
Pregunta cómo el profesional asegura el cumplimiento normativo y qué debe ocurrir si la situación requiere la intervención de soporte oficial, operadores o autoridades. Debe haber claridad sobre cuándo escalar el caso.
- ¿Pueden proporcionar un acuerdo o autorización para firmar que describa las responsabilidades?
- ¿Qué documentación piden para acreditar la titularidad o el derecho a actuar?
- ¿En qué casos recomiendan contactar al soporte oficial o a las autoridades?
3. Privacidad y manejo de datos
Protección de datos y confidencialidad son esenciales. Solicita políticas claras sobre cómo se almacenan, comunican y eliminan los datos sensibles obtenidos durante el trabajo.
Asegúrate de que el profesional explique las medidas técnicas y organizativas para minimizar el acceso innecesario a información personal o corporativa y para garantizar la cadena de custodia si se requieren pruebas.
- ¿Cómo protegen y cifran la información durante el proyecto?
- ¿Cuál es su política de retención y destrucción de datos una vez finalizado el encargo?
- ¿Firmarán un acuerdo de confidencialidad (NDA) si lo solicitas?
4. Experiencia, referencias y metodología
Pide referencias verificables, ejemplos de trabajos compatibles con la naturaleza legal del encargo y una explicación clara de la metodología que utilizarán (por ejemplo, pruebas de penetración autorizadas, análisis forense documentado).
Evita técnicos que evadan preguntas concretas sobre procesos o formación. La transparencia en la metodología y la capacidad para documentar cada paso son indicadores de profesionalidad.
- ¿Tienen experiencia en casos similares y pueden aportar referencias verificables?
- ¿Qué herramientas y métodos usarán y por qué son apropiados?
- ¿Cómo documentan los hallazgos y entregan los informes técnicos?
5. Presupuesto, entregables y plazos
Solicita un presupuesto detallado que describa tarifas, posibles costes adicionales y condiciones de pago. Evita acuerdos donde el proveedor reclame comisiones por resultados no especificados.
Define entregables claros (informes, recomendaciones, restauración de accesos autorizados) y plazos realistas. Asegúrate de que el contrato incluya cláusulas sobre responsabilidades y cómo se tratarán problemas imprevistos.
- ¿Cuál es el coste estimado y qué incluye exactamente?
- ¿Qué entregables recibirás y en qué formato?
- ¿Cuáles son los plazos y la política ante retrasos o cambios de alcance?
6. Señales de alerta y comprobaciones finales
Desconfía de profesionales que prometen garantías imposibles, presionan para pagos inmediatos en efectivo o rehúsan documentar el trabajo. También son warning sign la falta de referencias y la negativa a exigir autorización por escrito.
Antes de firmar, verifica identidad, pide contrato y acuerdo de confidencialidad, y confirma que todo trabajo que afecte a terceros (proveedores, operadores) se gestionará con los canales oficiales. Si hay indicios de delito, considera contactar a las autoridades.
- Promesas de acceso garantizado sin documentación: alerta.
- Solicitudes de pago adelantado inusualmente altas o en efectivo: precaución.
- Falta de contratos, NDA o comprobantes de identidad y experiencia: no proceder.
Perguntas frequentes
¿Es legal contratar a un hacker profesional?
Depende del propósito y de la autorización. Contratar a un profesional para pruebas de seguridad o recuperación con autorización del titular es legal cuando se realiza dentro del marco normativo. No contrates ni autorices acciones que impliquen acceso no autorizado a cuentas o sistemas de terceros.
Qué documentación debo pedir antes de empezar?
Pide un contrato que detalle alcance, límites, entregables, presupuesto y plazos; una autorización escrita del titular del sistema o cuenta; y, si procede, un acuerdo de confidencialidad. Estos documentos protegen a ambas partes.
Cómo verificar la experiencia del profesional?
Solicita referencias verificables, ejemplos de trabajos previos compatibles con tu caso y una explicación clara de su metodología. También comprueba reseñas, acreditaciones profesionales y la capacidad para documentar técnicamente su trabajo.
Qué hago si durante el trabajo se detecta un posible delito?
Si aparecen indicios de actividad criminal, documenta todo y consulta con el profesional sobre la necesidad de escalar a soporte oficial o a las autoridades. La coordinación adecuada y la documentación son fundamentales para conservar la validez de la investigación.
Cómo proteger mi empresa mientras se realiza el encargo?
Limita el acceso del profesional a lo estrictamente necesario, exige registros de acciones, usa entornos de prueba cuando sea posible y solicita informes periódicos. Asegura que exista autorización por escrito y contempla medidas de contingencia y comunicación interna.
También puede leer
Evaluar a un hacker profesional exige preguntas concretas sobre alcance, autorización, privacidad, experiencia y costes
Evaluar a un hacker profesional exige preguntas concretas sobre alcance, autorización, privacidad, experiencia y costes. Pide documentación, exige autorización escrita del titular y consulta soporte oficial o autoridades cuando sea necesario. Si quieres, busca asesoramiento con profesionales de ciberseguridad autorizados para revisar tu caso.
Fale com a equipa