Els/les pirates ètics/ètiques fan avaluacions de vulnerabilitat de la seguretat i proves de penetració d'acord amb mètodes i protocols acceptats per la indústria. Analitzen els sistemes per detectar-hi possibles vulnerabilitats que poden provenir d'una configuració incorrecta del sistema, defectes de maquinari o programari, o debilitats operatives.

Tasques

En aquests casos les tasques inclourien -
(a) Desenvolupar plans per protegir els fitxers informàtics contra modificacions, destruccions o divulgacions accidentals o no autoritzades i per satisfer les necessitats de processament de dades d'emergència;
(b) Formar usuaris i promoure la conscienciació sobre la seguretat per garantir la seguretat del sistema i millorar l'eficiència del servidor i la xarxa;
(c) Parlar amb els/les usuaris/àries per discutir qüestions com ara les necessitats d'accés a les dades informàtiques, les violacions de seguretat i els canvis de programació;
(d) Monitorar els informes actuals de virus informàtics per determinar quan actualitzar els sistemes de protecció contra virus;
(e) Modificar els fitxers de seguretat informàtica per incorporar programaris nous, corregir errors o canviar l'estat d'accés individual;
(f) Monitorar l'ús dels fitxers de dades i regular l'accés per protegir la informació en els fitxers informàtics;
(g) Dur a terme avaluacions de riscos i executar proves del sistema de processament de dades per garantir el funcionament de les activitats de processament de dades i les mesures de seguretat;
(h) Xifrar les transmissions de dades i erigir tallafocs per ocultar la informació confidencial mentre es transmet i per evitar transferències digitals contaminades.