El termino de sombrero blanco se les otorga a los hackers éticos, o a un experto en seguridad informática, los cuales se especializan en realizar pruebas de penetración y en otras metodologías para localizar vulnerabilidades y mejorar la seguridad de los sistemas de comunicación e información de una organización. También se refiere a aquellos hackers que no son agresivos o no realizan actividades ilícitas.
Tácticas
Las pruebas de penetración se basan en atacar tanto el software como los sistemas de computadoras, pero también en los puertos abiertos en la red examinando los defectos que puede haber a la hora de haber instalado el sistema o identificando fallos de seguridad.
En los casos más recientes, estos trabajos abarcan un plazo más largo llegando a ser desde semanas hasta meses, algunos incluyen dejar una memoria USB con un malware en áreas públicas las cuales son muy frecuentadas por los empleados, para que parezca que alguien perdió una memoria USB y un empleado confiado lo encuentre.
