Que es una Prueba de penetración?
Una prueba de penetración (o "pentest" ) es un ataque autorizado contra sus sistemas de TI para identificar y explotar sus debilidades de seguridad, con el fin de evaluar los riesgos del mundo real que representan para su negocio.
El objetivo de un pentest es descubrir de forma proactiva sus enlaces más débiles e identificar el alcance del daño que un atacante malintencionado real podría causar a su empresa.
Quiénes son tus adversarios?
Quién podría atacar sus sistemas para causar daños?
- usuarios maliciosos(es decir, sus competidores, hacktivistas, estados nacionales o ciberdelincuentes organizados)
- Interno (es decir, sus propios empleados / ex empleados)
- sus clientes , a sabiendas o sin saberlo (a través de sus sistemas informáticos comprometidos)
- Sus proveedores o socios comerciales, de forma consciente o inconsciente (a través de sus sistemas informáticos comprometidos)
Como podemos ayudar
R A C A utiliza utiliza las mismas herramientas y tácticas que utilizan los malos cotra su negocio. Empleamos métodos de prueba tanto manuales como automatizados, y aprovechamos las herramientas estándar personalizadas y disponibles en la industria.
Dependiendo del tipo de prueba de penetración (pentest), los expertos de R A C A asumen el papel de intrusos o internos malintencionados de su organización y realizan actividades que simulan las acciones que realizarían los ciberdelincuentes reales.
Mediante diferentes metodologías y técnicas, realizamos una evaluación integral
de las debilidades de los sistemas informáticos (vulnerabilidades informáticas). Nuestros servicios aplican en:
Redes informáticas
Aplicaciones de software
Aplicaciones de movíles
Accesos fisisícos
Personal Humano
Análisis de las aplicaciones Web
Gestion de acceso
Ingenieria social
Detección de vulnerabilidades y fallas de configuración
Detección de vulnerabilidades de los servidores internos
Se utiliza una metodología basada en las mejores prácticas del mercado y las mismas herramientas que utilizan los atacantes reales. El servicio puede personalizarse para probar ataques externos o internos, simulando distintas situaciones de la vida real.
Escaneo de puertos
Identificación del sistema
Identificación de servicios
Prueba de enrutador
Prueba de firewall
Prueba del sistema de detección de intrusos
Prueba de sistemas confiables
Craqueo de contraseña
Prueba de denegación de servicio
Pruebas de medidas de contención
Seguridad de información
Prueba de sistemas infrarrojos
Prueba de PBX
Prueba de server email
Penetración perimetral
Prueba de controles de acceso
Seguridad inalámbrica
Prueba de red inalámbrica
Prueba de comunicaciones inalámbricas
Prueba de respuesta de alarma
Beneficios
Garantias
Certificados internacionalmente
Nuestro equipo posee individualmente una amplia gama de acreditaciones de seguridad de la información, incluidas CISA, CEH y SANS-GIAC entre otras. Nuestros consultores de ciberseguridad son profesionales experimentados con años de experiencia en el campo laboral ( FBI, MIT, CERT, etc).
Ventajas
 |
