Nota editorial — Actualización 2026
Esta pieza se publicó en enero de 2015, a partir de una entrevista concedida a finales de 2014 para el suplemento VidActual del diario El Mercurio (Chile). La pregunta que el periodista planteaba entonces —¿en qué momento un hacker pasa a convertirse en delincuente?— sigue siendo la misma que hoy separa, en los titulares, a los profesionales de los criminales.
Lo que cambió en más de una década es el contexto: el debate ya no se libra solo en columnas de opinión. La profesión que este artículo defendía está hoy institucionalmente reconocida: el Bureau of Labor Statistics de EE. UU. la mide como una de las ocupaciones de mayor crecimiento (21% proyectado entre 2025 y 2035, muy por encima del promedio), y el estudio de fuerza laboral de ISC2 de 2025 confirma que la carencia del sector no es de interés por el campo, sino de habilidades especializadas. La línea ética que el autor traza en sus respuestas —no buscar beneficio personal explotando fallos ajenos— es hoy la base de los programas de divulgación responsable que operan en la industria.
Tabla de Contenido
Antes de finalizar el año fui contactado por un periodista chileno del diario El Mercurio quien estaba escribiendo un artículo sobre «hackers» y quería mi participación en él, yo escéptico como siempre que me realizan este tipo de solicitudes le advertí antes, que no me referiría a hacker como un delincuente informático, sino como lo que es realmente un investigador y que no quería que tergiversaran mis palabras para hacer más llamativo el texto, como quedó plasmado en los varios DMs intercambiados:
Las preguntas las recibí inmediatamente y me dispuse a contestarlas, sacando tiempo de donde no tenia en una temporada llena de compromisos familiares, ya que no siempre tiene uno la oportunidad de encontrar un periodista de un medio de comunicación masivo comprometido a quitar la mala fama a la palabra «hacker» y todos los profesionales asociados a ella.
Les dejo las preguntas y respuestas tal y como se enviaron [con algunos comentarios que estarán en negrilla y entre corchetes]:
[Introducción del periodista, donde aclaraba que siempre distinguen entre hackers y delincuentes] El artículo que estoy escribiendo es para el suplemento Vidactual del diario El Mercurio. Siempre hemos hecho la diferencia entre hacker y black hats o ciberpiratas. Acudo a ti, porque mi tema se trata de que los que saben puedan contar [Primera pregunta] en qué momento un hacker pasa a convertirse en delincuente informático e incluso en terrorista, en algunos casos. Esa es la primera pregunta.
[Respuesta] Convertirse en un ”Delincuente Informático» puede ser tan simple o complejo según la legislación de cada país, en Colombia por ejemplo la legislación es muy estricta y muchas ”PoC” o pruebas de concepto [cuando ensayas algo para ver si tu teoría es correcta] podrían convertir en “Delincuente Informático” a un investigador de seguridad, pero personalmente pienso que en el momento que buscas un beneficio personal explotando esos fallos que descubriste es cuando pasas esa delgada línea existente entre un hacker propiamente dicho y un “Delincuente Informático”
En el último congreso 8.8 en Chile expusiste sobre hackeo de coches. En realidad era detección de fallos. Otros expositores hablaron de vulnerar teléfonos y semáforos. Cualquiera pudo haber utilizado sus conocimientos para causar daño, pero eligieron aportar. [Segunda pregunta, con sub-preguntas] ¿Cómo quedarse en el lado correcto, cuál es la línea que no se puede traspasar y cómo se logra eso? Si puedes contar tu experiencia, los consejos que te han pedido, las tentaciones que debes evitar a toda costa, con vivencias concretas, sería mejor.
[Respuesta] En mi caso particular no decidí hacer publica mi investigación tan pronto la realicé, me tomé el trabajo de notificar a la empresa encargada del sistema sobre los fallos que tenia, pensando que me pondrían cuidado y corregirían el tema, ya que como usuario del mismo sistema me sentía indefenso a que otra persona pudiera remotamente ejecutar funciones en mi carro sin mi autorización, fue solo después de 10 meses de no tener respuesta que decidí hacer público el tema, para ver si de esta forma se lograba conseguir que arreglaran el problema. A día de hoy 12 meses después que se les notificó e incluso después de mi participación en la 8.8 esta gran empresa fabricante de vehículos aún no responde ni corrige el fallo.
¿Cómo quedarse en el lado correcto, cuál es la línea que no se puede traspasar y cómo se logra eso?
Si has tenido una buena educación y contaste con la fortuna de tener unos buenos padres que te enseñaran en el camino, sabes realmente cual es el “lado correcto”, todo es cuestión de ética profesional porque aunque muchos no lo sepan, ser hacker o experto en seguridad informática es una profesión como cualquier otra, uno toma esa decisión y emprende un camino de aprendizaje continuo para poder llegar a ser un buen profesional, solo que es una profesión que ha sido estigmatizada por los medios de comunicación desde hace muchos años, te pongo un ejemplo:
Para un medio de comunicación es normal publicar un titular como este:
- Los pagos online, principal objetivo de los hackers
Y no le ve nada de malo, pero mira lo diferente que se ve cuando reemplazas “hackers” por cualquier otra profesión:
- Los pagos online, principal objetivo de los ingenieros de sistemas
- Los pagos online, principal objetivo de los abogados
- Los pagos online, principal objetivo de los contadores
Todos sabemos que hay personas de ética muy dudosa entre el gremio de los ingenieros de sistemas, de los abogados y de los contadores, que puedan tener los conocimientos para realizar fraudes a un sistema de pagos online, pero a un periodista nunca se le ocurriría generalizar estas profesiones y llamarlos a todos “delincuentes”, cosa que con los hackers si hacen y lo hacen casi a diario.
Esta tan generalizada la asociación errónea de hacker a «delincuente informático” que algunos profesionales prefieren usar términos como “hacker ético”, “profesional de la seguridad informática”, “experto en seguridad informática”, entre otros para evitar el uso del termino hacker.
[Tercera pregunta] ¿Debe un ciberdelincuente permanecer oculto el resto de su vida, o llevar una doble vida para no ser descubierto? ¿O es inútil y tarde o temprano será descubierto?
[Respuesta] Internet es un medio poco personal y eso ha generado que desde sus inicios fuera utilizado para llevar vidas dobles, es muy simple en una sala de chat, foro o red social, ingresar con un nombre inventado y entablar una conversación donde se genere una imagen muy distinta a la real, los delincuentes saben muy bien que lo que hacen no está bien y son muy buenos llevando esa “doble vida”, pero todo delito deja un rastro y si existe el suficiente interés en atrapar a un delincuente informático tarde o temprano termina tras las rejas.
[Cuarta pregunta] ¿Qué es lo más increíble que ha visto hacer a un hacker?
[Respuesta] Cambiar el Mundo como lo conocíamos.
Te has puesto a pensar que seria del mundo sin hackers como Tim Berners-Lee, el padre del internet como lo conocemos, o hackers como Steve Wozniak quien dio pie a que los computadores fueran personales incluso sin hackers como el gran Dennis Ritchie quien invento el lenguaje de programación C y el sistema Unix sobre los que hoy se basan casi todos lenguajes de programación y sistemas operativos existentes.
Los hackers cambian el mundo, los delincuentes informáticos simplemente buscan su beneficio personal.
[Quinta pregunta] ¿Cree que el futuro podría dibujarse con una guerra permanente entre la seguridad informática y la ciberpiratería?
Actualización 2026: lo que el tiempo le dio (y no le dio) la razón
El autor cerraba acusando a los medios de un sensacionalismo continuista. En 2026, el titular fácil con la palabra «hacker» no ha desaparecido, pero perdió el monopolio: existe una comunidad profesional consolidada, con congresos, certificaciones y una industria que ya no necesita pedir permiso para existir.
También se cumplió su advertencia sobre la delgada línea: con legislaciones cada vez más estrictas en varios países, la diferencia entre investigar y delinquir la marcan hoy el alcance autorizado, la notificación responsable y la ausencia de beneficio personal — exactamente los tres criterios que él defendía en esta entrevista.
Y la «guerra» que preveía no fue entre la seguridad y la piratería, sino —como él mismo matizó— por el nombre de la profesión. Esa guerra, al menos en el ámbito técnico, está ganada: nadie serio discute hoy que el hacker ético es un profesional. Queda pendiente convencer al resto.
[Respuesta] Ya existe una guerra, es una guerra por limpiar el nombre de la seguridad informática y el hacking, y evitar a toda costa que sea asociada a la ciberpirateria y la delincuencia informática.
Satisfecho con las respuestas dadas a las preguntas planteadas, mando el mail al periodista chileno y quedo a la espera de la publicación. La nota fue presentada el día 3 de enero en el apartado VidActual del diario El Mercurio de chile, tal cual como se ve en la siguiente imagen (clic para agrandar):
En la nota quedan claras las intenciones de generar sensacionalismo con el tema, seguir la línea continuista de desprestigio a la palabra hacker y los profesionales asociados a ella y que el trabajo de reivindicar el gremio hacker queda solamente en manos de la comunidad que lo conforma, por que los medios en su afán de vender más papel con tinta, buscarán seguir dañando la imagen de este gremio.
Con esto termina Mi opinión sobre los Hackers, déjanos la tuya en los comentarios o redes sociales.
¿Compartes esta visión del hacking ético como profesión? En DragonJAR llevamos más de dos décadas practicándolo: conoce nuestros servicios de seguridad informática.
