Pruebas de seguridad
Si una protección funciona solo se ve al ponerla a prueba. Examinamos sus sistemas y redes desde la perspectiva de un atacante y le entregamos un informe comprensible con medidas claramente priorizadas.
Análisis de vulnerabilidades
Con herramientas consolidadas determinamos qué servicios son accesibles y qué vulnerabilidades conocidas presentan. Repetidos con regularidad, los análisis hacen visibles los cambios en su superficie de ataque.
- Superficie de ataque externa: ¿Qué parte de su IT es visible desde Internet? Puertos abiertos, servicios, certificados y versiones de software obsoletas.
- Redes internas: Servidores, clientes y equipos de red de la oficina, incluidas actualizaciones pendientes y protocolos inseguros.
- Revisión periódica: A intervalos fijos si lo desea, para que las nuevas brechas no se descubran en el próximo incidente.
Revisión de configuración
Muchas brechas no se deben a actualizaciones pendientes, sino a ajustes. Revisamos su configuración según las recomendaciones de BSI y CIS.
Servidores
Bastionado de servidores Linux y Windows, servicios activos, registro.
Cortafuegos y VPN
Reglas, exposición hacia el exterior y protección de los accesos remotos.
Cuentas y permisos
Derechos de administrador, cuentas huérfanas y políticas de contraseñas.
Proceso y resultado
Las pruebas de seguridad actúan sobre sistemas en funcionamiento. Por eso seguimos un proceso fijo acordado con usted.
- Encargo por escrito: Solo probamos con su autorización, en el alcance y la franja horaria acordados y con interlocutores definidos.
- Ejecución cuidadosa: Revisamos los sistemas productivos con cuidado; los pasos arriesgados, solo tras acuerdo expreso.
- Informe con medidas: Todos los hallazgos valorados por gravedad, con recomendaciones concretas y un resumen para la dirección.
- Nueva prueba: Tras la corrección volvemos a comprobar y confirmamos que las brechas están cerradas.
¿Qué tan resistente es su IT?
Hablamos con usted del alcance y el procedimiento, sin coste ni compromiso.