Le presentamos nuestros servicios de auditorías de ciberseguridad para infraestructuras informáticas (LAN, Cloud AWS, Azure, etc.), redes inalámbricas (WiFi, Bluetooth, RFID, NFC, etc.) y aplicaciones informáticas, garantizando el cumplimiento normativo en todos los procesos de evaluación.
Con ello conocerá realmente en qué estado se encuentran exactamente sus productos e infraestructuras informáticas.
Todas nuestras auditorías se componen de un completo análisis llevado a cabo por un equipo de expertos, que valorarán todos los parámetros explotados con la finalidad de que puedan tomar acciones correctoras, para que el producto o infraestructura permanezcan blindados y seguros ante posibles ciberataques.
Tipos de auditorías
Nuestro principal objetivo es que la seguridad de sus datos no se vea comprometida en ningún momento bajo ninguna circunstancia. Es por ello que se hace casi de obligado cumplimiento para cualquier organización el contratar un servicio de auditoría completa al menos una vez al año, y más teniendo en cuenta la velocidad de desarrollo del mundo tecnológico actual.
Se definen tres tipos de auditorías:
Auditoría de Caja Negra
Permite al auditor tomar el rol de un atacante, el cual no conoce ninguna característica del interior de la organización. El conocimiento global sobre el sistema es nulo, ya que no se conoce como se organizan interiormente los sistemas y las redes. El auditor se encargará de recopilar todo tipo de información sobre el objetivo, y posteriormente realizará todo tipo de pruebas con los sistemas y servicios públicos de la organización a auditar.
Auditoría de Caja Blanca
Se enfoca en el rol de un usuario interno de la organización, que tiene acceso a los sistemas internos de la misma. Aquí se auditan configuraciones y políticas de sistemas, redes, servicios, aplicaciones, con la finalidad de encontrar vulnerabilidades, amenazas y puntos críticos que permitan a los usuarios con cierto grado de privilegios comprometer los sistemas de la organización.
Auditoría de Caja Gris
Permite al auditor tomar el rol de un cliente, un empleado con privilegios limitados, o un empleado en una ubicación concreta en la organización a auditar. El equipo de pruebas será dotado con los privilegios adecuados a nivel de usuario y una cuenta de usuario, además de permitírsele acceso a la red interna.
Se recomienda realizar al menos una auditoría completa anual, con la finalidad de diagnosticar posibles vulnerabilidades y/o fallos en los productos y sistemas informáticos.
