}
Desafío
El aumento en la cantidad de incidentes de seguridad que se presentan en los sistemas y el impacto que tienen en los negocios, es una de las principales preocupaciones actuales.
Si no se toman las precauciones necesarias, cualquier sistema que maneja información sensible o confidencial se encuentra en riesgo de ser atacado y vulnerado.
Todos los días surgen nuevas formas de atacar un sistema, por lo que estar al día en términos de seguridad es una tarea que debe formar parte del desarrollo y mantenimiento del software.
Solución
A través de un enfoque basado en pruebas de seguridad es posible identificar las vulnerabilidades de un sistema y comprender si se encuentra protegido contra distintos tipos de ataques.
Las pruebas de penetración son una forma de evaluar la seguridad desde el punto de vista de un atacante, sea externo o parte de la propia organización.
Existen otras formas de abordar la seguridad, mediante el análisis del código fuente, integrando actividades de verificación y validación durante el ciclo de vida del software.
Contamos con un equipo de especialistas capaces de evaluar la seguridad de los sistemas, con certificaciones reconocidas en la industria como OSCP y OSWE.
Detalles Técnicos
Metodología y estándares internacionales
La metodología aplicada para los servicios de seguridad se basa en técnicas, herramientas y procesos propuestos por la organización internacional OWASP.
El OWASP Top 10 es uno de los rankings de vulnerabilidades más importantes a nivel mundial y se utiliza como guía para la priorización y concientización.
Otros estándares como OWASP Testing Guide, OWASP Application Security Verification Standard (ASVS) y OWASP Mobile Application Security Verification Standard (MASVS) son utilizados para evaluar distintos tipos de soluciones.
De acuerdo a la actividad o industria de cada organización, adicionalmente se aplican las prácticas sugeridas por los estándares internacionales, como por ejemplo ISO 27.000, HIPAA, GDPR, PCI-DSS, entre otros.
Enfoque basado en riesgos
Tan importante como descubrir las vulnerabilidades es la capacidad de determinar el riesgo asociado para el negocio.
Este enfoque permite tomar decisiones informadas acerca del impacto de una vulnerabilidad o amenaza, ahorrando tiempo y evitando distracciones en aspectos menos relevantes.
El análisis de riesgo se basa en dos factores principales: la probabilidad de que ocurra el ataque y el impacto que tiene en el sistema y el negocio.
Herramientas
