AUDITORÍA DE CIBERSEGURIDAD

Definición del alcance a auditar

Acordamos y definimos, contigo, qué sistemas se van a revisar y los detalles de los mismos

Recogida de información:

Esta fase la realizamos sin necesidad de intervenir en tu organización. Se trata de recabar toda la información que circula por la red sobre tu organización. Para ello, usamos potentes motores de búsqueda OSINT e identificaremos los datos privados hayan podido ser filtrados/vendidos tanto por internet como en la darknet de cara a solucionarlo para que no afecten a nuestra seguridad y minimizar los riesgos de que vuelva a suceder.

Modelado de Amenazas

Es la fase en la que analizamos los activos a atacar (servidores, webs, endpoints, buzones de mail…), determinando puntos de entrada posibles, y viables, así como, amenazas que puedan encontrarse en cada uno de los activos.

Análisis de Vulnerabilidades

Con las amenazas definidas en el punto anterior, y que podrían afectar a cada activo, comprobamos si son realmente vulnerables, realizando diferentes análisis para comprobar la exposición a amenazas y determinar si el activo es vulnerable o no.

Explotación de Vulnerabilidades

En caso de que el activo fuera vulnerable, actuamos como lo haría un hacker, tratando de aprovechar esa vulnerabilidad para hacernos con el control del activo. Por supuesto, todas las actuaciones que realizamos no afectan a los sistemas ni activos de la organización, son pruebas controladas.

Post-Explotación de Vulnerabilidades

Cuando nos hacemos con el control de un activo, en la fase anterior, en esta fase nos concentramos en ver el entorno que rodea al mismo, identificando otros activos vulnerables y viendo hasta donde conseguiría llegar un atacante malintencionado.

Generación de Informes y Recomendaciones

En esta fase elaboramos los entregables que recibirás y que son una serie de informes con las vulnerabilidades encontradas, su criticidad para el sistema y la recomendación, o recomendaciones, para que puedas solucionarlo. Sabemos que no todo el mundo es experto en ciberseguridad, por eso nuestros informes están redactados de una manera clara, comprensible para que puedas sacar conclusiones fácilmente. Te entregaremos un informe técnico, que incluye los pasos seguidos para encontrar las vulnerabilidades y la solución a las mismas y un informe ejecutivo, que indica las principales fortalezas y amenazas, para que puedas poner foco y priorizar la solución a los problemas más importantes.