HACKING ÉTICO
HACKING ÉTICO
El análisis comprende realizar una serie de pruebas técnicas de identificación, explotabilidad y documentación de los hallazgos de seguridad sobre la superficie digital de la organización, el objetivo es lograr penetrar y documentar exitosamente una debilidad en los sistemas de información, otorgar visibilidad y ponderación a los riesgos tecnológicos del tipo “Hacking”. Como resultado adicional se logran auditar la efectividad los controles de seguridad proporcionando la evidencia técnica para cada caso, logrando concluir en una opinión del tipo auditoría de cómo operan y que debilidades existen en perímetro digital, en algunos casos específicos es posible mapear las debilidades encontradas y evaluar los contratos informáticos vigentes con proveedores en materias de Seguridad de la Información y/o Ciberseguridad. A continuación los tipos de vulnerabilidades:
CRÍTICAS
Estas vulnerabilidades se clasifican como críticas, ya que aluden a una amenaza significativa para la seguridad de la institución, sin embargo, tienen algunas limitaciones en la medida en que puedan ser objeto de violaciones a ciertos controles.
ALTAS
Este tipo de vulnerabilidad es capaz de poner en riesgo la confidencialidad, integridad o disponibilidad de los datos de los usuarios, como así también, la integridad o disponibilidad de los recursos de procesamiento que este disponga.
MEDIAS
Este es uno de los tipos de vulnerabilidades más sencillas de combatir, ya que el riesgo que presenta se puede disminuir con medidas tales como configuraciones predeterminadas, auditorías y demás. Aparte, las vulnerabilidades moderadas no son aprovechables en todo su potencial ya que no afecta a una gran masa de usuarios.
BAJAS
Este tipo de vulnerabilidad es realmente muy difícil de aprovechar por un atacante, y su impacto es mínimo, ya que no afecta a una gran masa de usuarios.
Contáctanos
Visita nuestras oficinas en:
Avenida Providencia 1017 Oficina 41, Providencia, Santiago.
Diego Portales 860, Puerto Montt, Los Lagos.
Telefonos de contacto:
E-MAIL: