El análisis de riesgo consiste en una evaluación integral de la plataforma tecnológica del cliente, de acuerdo a las normativas y estándares internacionalmente aceptados (ISO 17799), con el propósito de identificar y analizar las brechas y vulnerabilidades de seguridad informática para determinar el nivel de riesgo al que se encuentra expuesta la integridad, confidencialidad y disponibilidad de información crítica y de los activos digitales de la organización.
|
|
|
Evaluación y revisión general.
|
|
|
Evaluación de las políticas, normas y procedimientos de seguridad informática.
|
|
|
Pruebas tecnológicas: De penetración externa e interna, negación de servicios (Denial of Service), de herramientas de la seguridad (Firewalls, IDS, etc.), de rompimiento de claves, de buffer overflow, telefónicas (War Dialing), etc.
|
|
|
Revisión de la arquitectura de la red. Incluye inspecciones físicas y revisión de protocolos de comunicación, sistemas operativos y elementos críticos de la red tales como routers, switches y servidores.
|
|
|
Medición y disponibilidad del tráfico WAN / LAN y el desempeño de servidores críticos.
|
|
|
Recorridos físicos de las instalaciones.
|
|
|
Entrevistas con el personal usuario.
|
|
|
Análisis de la información, determinación de vulnerabilidades, prioridad y análisis de protección y resguardo a los activos digitales, y elaboración de recomendaciones.
|
|
|
Corrección de vulnerabilidades críticas.
|
|
|
Análisis final y elaboración de informe.
|
|
Quiénes Somos
