Pentesting – Hacking Ético

¿QUÉ ES EL HACKING ÉTICO Y EL PENTESTING?

Hacking Ético es una técnica clave en la protección contra ciberdelincuentes en tu organización.

Mediante técnicas de hacking ético nuestros especialistas de ciberseguridad, o hackers éticos, hacen una simulación de ciberataque o pentesting con el comportamiento que podría tener un hacker de sombrero negro o malicioso en tu empresa, pero en un entorno controlado y con tu consentimiento.

El pentesting o test de intrusión, por tanto, es una práctica esencial de hacking ético para poner a prueba tus mecanismos de seguridad, identificar debilidades y vulnerabilidades que ponen en riesgo los sistemas, información y actividad de tu organización.

En un test de penetración ponemos a prueba accesos a la red interna (VPN o WiFi); el perímetro de la compañía (IP, web o dominios) y tus barreras de protección humana contra técnicas de ingeniería social.

Así, podemos corregir puntos débiles de ciberseguridad en tu organización y construir una defensa eficiente de protección contra ciberdelincuentes que puedan querer atacarla, robar información y extorsionar a la compañia.

MODALIDADES DE PENTESTING

Existen tres tipos de pentesting: white box o caja blanca; grey box o caja gris; y black box o caja negra. En función de las necesidades y casuística de la entidad, será más aconsejable una u otra modalidad de simulación de ciberataque.

PENTESTING WHITE BOX

En esta modalidad, el equipo de pentesting tiene información detallada sobre tus sistemas, infraestructura, cuentas o tecnologías antes de empezar el test de intrusión. Este método no es recomendable, a no ser que sea un escenario realista para un ciberataque.

PENTESTING BLACK BOX

En el test de intrusión black box o de caja negra el equipo de pentesting no cuenta con ninguna información previa de la infraestructura, sistemas, activos o tus usuarios. Es el más recomendable, ya que es el que más se asemeja a un ciberataque, aunque a veces es inevitable saber ciertos datos previamente.

PENTESTING GREY BOX

Esta modalidad es un híbrido de las dos anteriores. En un test de intrusión de caja gris o grey box, los expertos en hacking ético tienen información parcial con algunos datos de sistema, tecnología o cuentas.