Análisis de Vulnerabilidades y Pruebas de penetración (Seguridad Informática)Hoy en día las organizaciones concientes de la seguridad de la información regularmente evalúan amenazas y vulnerabilidades e instalan medidas de prevención a la información que desean proteger.
Los servicios de estudios de penetración están enfocados en simular ataques de “hackers” para identificar, evaluar las vulnerabilidades y huecos en la seguridad en las tecnologías y sistemas de información.
Los objetivos comunes incluyen perímetro de Internet, accesos remotos, infraestructura de red interna, recursos críticos, aplicaciones y bases de datos.
Nuestro objetivo es el de suministrar una prueba sustantiva de las vulnerabilidades y recomendar medidas de prevención efectivas, permitiendo que nuestros clientes enfoquen y den prioridad a los recursos de seguridad.
El enfoque KPMG
Nuestro enfoque se basa en el enunciado que establece que el valor de la información, las amenazas y las vulnerabilidades representan el nivel de riesgo asociado con esa información. A medida que la importancia de estos factores aumenta también lo hace el riesgo. Inversamente, reducir cualquiera de estos factores significativamente reduce el riesgo.
Pruebas de penetración externas. Simulación de ataque externo sin conocimiento previo de la infraestructura de red perimetral. Este escenario simula a un intruso proveniente de una conexión común de un proveedor de servicios. Se considera generalmente la revisión de direcciones IP externas y pruebas a aplicativos que sean expuestos hacia Internet.
Pruebas de penetración internas. Simulación de ataque interno sin usuario y contraseña validos. Este escenario simula ataques provenientes de un acceso desde la red interna. Se considera la revisión de direcciones IP internas, además de realizar pruebas a aplicativos considerados en el alcance y previamente definidos con el cliente.
Beneficios:
Los servicios de pruebas controladas de intrusión de KPMG ofrecen muchas ventajas a nuestros clientes:
Identificar amenazas potenciales y vulnerabilidades asociadas con el perímetro externo de la red y la infraestructura de red.
• Identificar vulnerabilidades en la política de configuración del sistema.
• Identificar vulnerabilidades que permitan una negación de servicio.
• Identificar vulnerabilidades en aplicaciones y base de datos.
• Desarrollar correcciones rápidas de seguridad y oportunidades de mejora.
• Desarrollar prácticas recomendables para la corrección e implementación de medidas de prevención.
IT ADVISORY SERVICESContacto:
Oswaldo Vázquez A
KPMG IT Advisory
Tel:52(55) 52 46 86 67
ovazquez@kpmg.com.mx
¿Verdad
que
