Ethical Hacking
¿Qué es el Ethical Hacking?
El Ethical Hacking o Hacking Ético es un servicio de Ciberseguridad cuyo objetivo principal es detectar vulnerabilidades y debilidades de un sistema informático, aplicativo, infraestructura, personas y/o procesos.
La empresa propietaria del sistema permite que un «hacker de sombrero blanco» realice los ejercicios para probar la seguridad del sistema. Por lo tanto, a diferencia de los hackers maliciosos, este proceso está completamente planificado, autorizado y es 100% legal.
¿Por qué contratar Ethical Hacking?
Hoy en día las empresas deben cumplir normativas de seguridad, certificar o revalidar alguna norma impuesta por el mercado, por lo que se hace indispensable contar con ejercicios anuales de Ethical Hacking.
Las empresas deben cumplir estándares de seguridad eficientes para resguardar la seguridad de su información y clientes, garantizando la confidencialidad, disponibilidad e integridad de los datos.
Trabajamos a través de un servicio consultivo del tipo One-Time, o recurrente anual o semestral (Red-Team)
El Hacking Ético de Cibernex es diseñado a la medida de cada cliente y sus necesidades. Los principales puntos que abarca nuestro servicio son:
Identificación de vulnerabilidades y debilidades funcionales que permitan al negocio mejorar la seguridad de los productos tecnológicos
Evaluación técnica interna de seguridad ofensiva. Este diagnóstico se enmarca dentro de las prácticas conocidas como Ethical Hacking, con trabajos ofensivos.
Servicio consultivo; Modalidad Caja negra, gris o blanca.
Levantamiento y hallazgo de vulnerabilidades.
Metodologías internacionalmente reconocidas; Buenas prácticas de seguridad y adherencia a patrones de desarrollo seguro.
Contextualización de los resultados técnicos obtenidos de las actividades ofensivas, entendiendo que estos hallazgos representan un síntoma de problemas organizacionales basales que nacen de problemas de uno o más procesos de control específicos.
