Ethical Hacking

Nuestro servicio tiene como objetivo realizar un estudio que permita detectar, analizar y valorizar todas las vulnerabilidades en el ámbito de trabajo establecido por la organización para luego, definir los riesgos y su nivel de impacto sobre el negocio.

Una vez declaradas las vulnerabilidades según criterios del Auditor, ajustado a la metodología de pruebas definidas en OWASP v3, se procederá a explotarlas de forma controlada para definir dentro de la matriz de riesgos, el nivel y criticidad de impacto sobre el negocio de la organización en todo contexto y a su vez presentar el plan de corrección.

A nivel de mejora continua se debe establecer políticas y procedimientos que otorguen gobernabilidad en la seguridad de la información de la organización.

El servicio de auditoría lo podemos realizar bajo los siguientes esquemas:

1.- Web Application Pentesting: Orientado a detectar y explotar vulnerabilidades en un sitio Web.
2.- Ethical Hacking Infraestructura Perímetro: Orientado a detectar y explotar vulnerabilidades para un dominio u/o bloque IP público (Black box/ White box).
3.- Ethical Hacking Infraestructura Interna: Orientado a detectar y explotar vulnerabilidades en un entorno de red Lan (Black box/ White box).