Hacking Ético y Análisis de Vulnerabilidades Corporativo

Los servicios de Ethical Hacking y Análisis de Vulnerabilidades, son dos herramientas fundamentales en la DETECCIÓN PROACTIVA de brechas de seguridad, que en caso de materializarse, podrían poner en RIESGO las metas misionales de la compañía.

Estas herramientas permiten realizar un análisis de seguridad, simulando escenarios en los cuales un atacante externo, podría identificar las vulnerabilidades expuestas de la infraestructura tecnológica Corporativa.

Veamos las principales diferencia entre Análisis de Vulnerabilidades y Ethical Hacking:

Para lograr el objetivo deseado de nuestros clientes, BITTIN SAS utiliza lineamientos internacionales como lo son los establecidos en el modelo de EC-Council LPT (Licensed Penetration Tester) y OWASP (Open Web Application Security Project). La metodología utilizada para dar cumplimiento al objetivo es la siguiente:

¿Por qué realizar un Ethical Hacking?

Existen diferentes Motivos por los cuales las compañías requieren este servicio principalmente radican en:

1. Las compañías exponen en Internet servicios que son consumidos por clientes o proveedores, siendo estos uno de los puntos susceptibles a ataques informáticos.
2. Las compañías proveedoras de servicios de empresas del sector financiero deben cumplir con requerimientos asociados a circulares generadas por la Superfinanciera.
3. Las compañías en proceso de Certificación de Estándares internacionales tales como ISO 27001, SOX, entre otras.

¿Quiénes son los atacantes?

Los posibles atacantes son, tanto Ciberdelincuentes humanos como gusanos automatizados. Que pueden llegar a poner en Riesgo el cumplimiento de objetivos y metas organizacionales

¿Cómo lo hacemos?

BITTIN SAS Utiliza para lograr el objetivo deseado de nuestros clientes lineamientos internacionales como lo son los establecidos en los siguientes modelos:

• EC-Council LPT (Licensed Penetration Tester)
• OSSTM (Metodología de código abierto para pruebas de seguridad),
• Penetration Testing Standard y
• Guía de pruebas OWASP (Open  Web Application Security Project).

Nuestro servicio de Ethical Hacking incluye, si el cliente lo desea, la utilización de técnicas tales como:

• Ingeniería Social,
• Phishing
• Vishing,
• Baiting,
• Quid pro quo,
• Revisión de Basura.

Las actividades pueden realizarse desde las oficinas de BITTIN SAS o localmente en las oficinas del cliente.

>>CONTACTANOS<<