Business Information Check Up
Más allá de un análisis de riesgos, este procedimiento también simula ataques de forma segura, mientras pone a prueba la posibilidad de explotar las vulnerabilidades encontradas.Las pruebas realizadas por un Business Information Check Up, demuestran qué tan profundo se podría llegar a penetrar en los sistemas e información de una organización a partir del aprovechamiento sistemático de huecos, que quizá por sí solos no representan una gran amenaza para la continuidad del negocio.
Basado en el método OSSTMM del ISECOM, el análisis cubre las siguientes capas:
Valor que Aporta
- Proporciona al cliente una lista detallada de vulnerabilidades en torno a la información contenida dentro y fuera de sus sistemas de información, estableciendo en cada caso el nivel de riesgo.
- Conoce el estado actual de riesgo de la información corporativa, analizando: redes, comunicaciones, aplicaciones críticas, bases de datos, seguridad física.
- Evalúa las políticas de seguridad y el nivel de exposición a ataques de ingeniería social.
- Ayuda a establecer un correcto orden de prioridades en la implementación de parches y soluciones.
- Con base en este análisis y en las necesidades específicas del negocio, es posible delinear una Estrategia de Seguridad Corporativa, además de poder emitir sugerencias específicas sobre cómo aminorar los riesgos de la seguridad.
Casos de éxito relacionados
ORCA GRC Suite es utilizado con éxito por grandes corporativos multinacionales, incluyendo a usuarios de la banca, empresas del sector de telecomunicaciones, retail.
