Pentesting | Ethical Hacking
Identifique y corrija las vulnerabilidades en sus sistemas, antes de que el enemigo lo haga.
¿por qué necesito un SERVICIO DE PENTESTING o ETHICAL HACKING?
Cada segundo que pasa una empresa es víctima del cibercrimen, nuevas y mejoradas formas de ataques, vulnerabilidades de ZeroDay, bots y mucho más, hace que la tarea de proteger su red parezca imposible.
Su equipo de IT a implementado sofisticados controles de ciberseguridad, sin embargo; es importante como líder hacerse las siguientes preguntas:
- ¿Son nuestros controles realmente eficientes?
- ¿Cuál es el nivel de seguridad de mi empresa en comparación con la industria?
- ¿Estamos expuestos públicamente?
- ¿Cuál es el riesgo de un ataque a mi empresa?
Las respuestas a estas y otras interrogantes, las descubrirá, luego de realizar un pentesting o ethical hacking a sus servicios.
¿EN QUÉ CONSISTE UN SERVICIO DE PENTESTING O ETHICAL HACKING?
Un Pentest consiste en un proceso de evaluación de seguridad informática que intenta simular un ataque real a un sistema, humano o red con el objetivo de identificar y explotar la mayor cantidad de vulnerabilidades posibles en un determinado tiempo.
FASES Y ENTREGABLES
- Recopilamos toda la información de fuentes públicas y/o privadas.
- Se genera un Reporte de Factor de Exposición de información con su nivel de riesgo, basado en la criticidad de la información encontrada.
- Mediante el uso de herramientas automatizadas y evaluación manual, identificamos y depuramos la mayor cantidad de vulnerabilidades en sus sistemas.
- Se proporciona un reporte tanto ejecutivo como técnico con todos los hallazgos, además de un plan de acción para la remediación de las vulnerabilidades.
- Luego de entregados los reportes, se le solicita al cliente realizar la remediación de las vulnerabilidades detectadas en un tiempo determinado.
- Realizamos nuevamente la evaluación de seguridad, iniciando por los riesgos de mayor gravedad previamente identificados. (Máximo 2).
- Al finalizar el proceso, se entrega un reporte final donde se indica, el estado inicial de seguridad de la plataforma y el estado luego de remediaciones.
- Se realiza una presentación gerencial y se brindan algunas recomendaciones en cuanto a controles de seguridad que ayudarán a la organización a reducir el riesgo en aquellos casos que lo requieren.
BENEFICIOS
- Protección de la reputación de la empresa: sufrir una brecha de seguridad, puede ser perjudicial para la marca y afectar la confianza de los clientes.
- Ahorros de Costos: al identificar y corregir vulnerabilidades antes de que sean explotadas por un atacante, evitará sufrir perdidas económicas, debido a multas o perdida de oportunidades.
- Mejora de la confianza del cliente: Los clientes confían en las empresas que protegen adecuadamente sus datos personales.
SERVICIOS QUE OFRECEMOS
Web Pentesting
Evaluamos cada campo, módulo, perfil de usuario en detalle y de ser solicitado por el cliente, se realiza la revisión de código.
Nuestras pruebas web son basadas en una combinación de metodologías como OWASP y NIST.
Mobile Pentesting
Desarrollamos pruebas de intrusión dedicadas a aplicaciones web, tanto para Android como IOS, además de las soluciones multiplataforma. Haciendo uso de las técnicas más avanzadas incluyendo ingeniería reversa y revisión de código.
Cloud & Infra Pentesting
Nuestras pruebas de intrusión evaluarán en detalle cada servicio, red, protocolo de comunicación, solución de autenticación, y vectores varios, en búsquedas de vulnerabilidades.
La nube a extendido nuestro perímetro por lo que evaluar la seguridad de su infraestructura cloud o híbrida es una necesidad, la mayoría de las brechas de seguridad en los últimos años, han sido debido a errores de configuración en los servicios de nube. Permítanos identificar estos errores antes de que el enemigo lo haga.
Campañas de Ingeniería Social
Nuestras campañas de ingeniería social, combinan las técnicas de Phishing + Vishing (llamadas telefónicas) + SMishing (Mensajería de texto), poniendo en práctica las técnicas, tácticas y procedimientos ejecutados por los cibercriminales. Poniendo a prueba la seguridad de su factor humano.
¿Cómo funciona?
#1
Recopilamos sus requerimientos y definimos el alcance de la prueba de intrusión
#2
Se establece un contrato donde se especifica, el alcance de la prueba y se confirma la autorización para dar inicio.
#3
Iniciamos la Prueba de Intrusión
#4
Se presentan los resultados de la prueba, indicando el estado actual de su seguridad.
Nuestras Certificaciones
consulta aquí
Para obtener más información sobre nuestros servicios
