POST

Un hackeo puede ser beneficioso para tu negocio. Puede sonar extraño, pero cuando este se hace de forma preventiva (white hacking) puede ayudarte a encontrar las brechas en la seguridad de tu empresa antes que los ciberdelincuentes. En esto consiste una prueba de penetración o pentesting.

Esta técnica de evaluación de la seguridad informática de una organización simula ataques reales para determinar la resistencia del sistema informático de tu negocio. Para ello replica el comportamiento de los hackers. Su objetivo es encontrar las vulnerabilidades antes que los ciberdelincuentes para poder subsanarlas.

Formas de pentesting

Estos ataques simulados se pueden llevar a cabo de distintas formas, lo cual da lugar a varias tipologías:

• Pentesting de caja abierta: el encargado de efectuar la prueba de penetración dispone de cierta información previa de la empresa.
• Pentesting de caja cerrada: en este caso no se dispone de información de la empresa, solo el nombre.
• Prueba de penetración encubierta: en este tipo de prueba de penetración no se informa a casi nadie dentro de la empresa de que se va a efectuar un ciberataque simulado
• Pentesting interno: evalúa la ciberseguridad de la empresa desde la perspectiva de un empleado o un usuario que forma parte de la organización.
• Pentesting externo: simula un ataque a sin riesgo a los activos de fuera de la empresa, tales como el firewall o los servidores de correo electrónico, aplicaciones web o nombres de dominio.

Otros tipos de pentesting

A su vez, este tipo de ataques se pueden llevar a cabo sobre distintos activos informáticos, para descubrir las debilidades en la ciberseguridad a varios niveles:

• Pentesting de red: se efectúa a toda la red del negocio. También puede ser interno o externo, de acuerdo con la tipología anterior.
• Pentesting de aplicaciones: el ataque se dirige hacia las aplicaciones y sistemas relacionados con la empresa.
• Pentesting de hardware: se ataca los dispositivos conectados a la red de la empresa.
• Pentesting personal: se evalúa la “higiene” en ciberseguridad de los empleados.

¿Quién se encarga?

Independientemente de a qué nivel o qué tipología de prueba de penetración quieras llevar a cabo, el encargado de hacerlo debe ser ajeno a la organización. Para ello, desde texto link Boreal Security, la división de ciberseguridad de Boreal Open Systems , ofrecemos este servicio.

Nuestros clientes pueden contratar desde Tests de Caja Negra (simulaciones de ataques externos sin conocimiento previo de la organización) hasta Tests de Caja Blanca (en los que se tiene acceso total a la arquitectura interna del sistema. También aplicamos Test de Ingeniería social para evaluar el nivel de conciencia del personal de la entidad o Ensayos de Equipo Rojo, una estrategia avanzada que permite hacer una evaluación a largo plazo.

Al replicar el comportamiento de los ciberdelincuentes, el pentesting ofrece un conocimiento más profundo de las fortalezas y debilidades de la organización. Este procedimiento forma parte de las evaluaciones de ciberseguridad que llevamos a cabo en Boreal Security para auditar la ciberseguridad de nuestros clientes.

Contacta con Boreal Security y contrata este servicio para anticiparte a futuros problemas para la ciberseguridad de tu empresa.