Evaluación inicial (Assessment) de la seguridad informática
- Inventario de los activos de la infraestructura instalada.
- Inventario de los activos de la infraestructura instalada.
- Análisis técnico de la arquitectura actual.
- Identificación de vulnerabilidades, brechas y riesgos potenciales.
- Revisión de las políticas, controles, procedimientos y tecnologías existentes.
Mitigación de riesgos:
- Análisis de los usuarios creados.
- Evaluación de los niveles de permisos de los usuarios
- Priorizar los riesgos y proponer estrategias de mitigación.
- Identificar los controles de seguridad implementados.
Análisis técnico de los elementos tecnológicos de seguridad informática:
- Evaluar la eficacia de la arquitectura de seguridad actual.
- Recomendar mejoras y optimizaciones para potenciar la resiliencia.
- Recomendar la alineación de seguridad con las mejores prácticas de la industria y los estándares de cumplimiento.
Ejecución de pruebas de penetración:
- Establecimiento de objetivos.
- Obtención de información
- Establecimiento de estrategia.
- Explotación si aplica
Análisis de Brechas:
Análisis que consiste en la evaluación de la postura actual de ciberseguridad y los riesgos potenciales de la empresa, identificando las fortalezas y debilidades de la estrategia, las políticas, los procesos y los controles de ciberseguridad de la empresa con la finalidad de alinearlo con las mejores prácticas, estándares y regulaciones de la industria. De igual forma, este análisis priorizará (backlog) las áreas que necesitan mejoras inmediatas y proporcionará una hoja de ruta (roadmap) apuntando el estado deseado de madurez en ciberseguridad.
Capacitación en concientización sobre seguridad informática:
Proporcionar sesiones de capacitación para educar a los usuarios y crear conciencia sobre las amenazas comunes y las tácticas de ingeniería social tales como phishing (suplantación de identidad), spear phishing, Vishing, Pretexting, Baiting, Quid Pro Quo, Tailgating, whaling, entre otros. La ingeniería social se basa en la obtención de información confidencial y/o acceso no autorizado a sistemas, a través de la manipulación psicológica, por lo que la mejor defensa es una combinación de tecnología y concienciación del personal.