Ofrecemos Servicios Técnicos Informáticos en Castila y León, Ciberseguridad en Castilla y León, Informática en Castilla y León.

Auditorías de seguridad informática.

Auditoría interna: Se realiza desde dentro de la organización, partiendo de la propia red local o corporativa del cliente. Además el auditor asume el rol de un usuario con acceso a los sistemas internos de la empresa o de un sistema conectado a la red, ya sea porque tiene las credenciales necesarias o porque ha elevado privilegios de forma ilícita mediante un ataque.
Auditoría externa o perimetral: Esta auditoría se realiza desde el exterior del perímetro de seguridad de la organización, buscando descubrir vulnerabilidades que puedan ser explotadas de forma remota. Además el auditor simula el rol de un atacante externo sin conocimiento previo, intentando acceder a información sensible o comprometer la privacidad de la empresa, finalmente pone a prueba las barreras de seguridad entre Internet y la red corporativa.

Auditoría web: Esta auditoría se realiza a un servicio web para detectar cualquier vulnerabilidad que pueda existir. Similar a la auditoría externa, además también se realiza desde fuera.
Auditoría de red inalámbrica: Se lleva a cabo tanto dentro como fuera de la organización del cliente, evaluando la seguridad y confidencialidad de las comunicaciones inalámbricas también mediante diversas pruebas.

Auditoría de dispositivos móviles: Esta auditoría se centra en un dispositivo móvil o una red de dispositivos móviles de una organización, además especialmente en los móviles de empresa.
Auditoría de código fuente: Se realiza sobre una aplicación, herramienta o programa, utilizando ingeniería inversa para detectar posibles errores, bugs de seguridad, finalmente puertas traseras, entre otros.

Ejercicio de Red Team: En este ejercicio, nuestro equipo de auditores simula el rol de un adversario cuyo objetivo es realizar una intrusión y comprometer los principales activos de la organización.
Inteligencia. Al comienzo se debe recopilar toda la información que pueda resultar de utilidad para realizar el ejercicio de Red Team y, a partir de ella, generar inteligencia de gran valor añadido.
Detección de puntos débiles. Se analizan las vulnerabilidades de la infraestructura de la organización y las debilidades de su perímetro de seguridad.
Explotación. A partir de la información de las dos fases anteriores se procede a explotar las debilidades detectadas, como resultado se puede tomar el control de los activos corporativos.

Movimiento lateral. El equipo de Red Team procede a moverse por la red interna de la compañía sin ser detectado.
Escalado de privilegios. Como resultado mediante el escalado de privilegios, los profesionales del Red Team se hacen con el control total de la infraestructura de la empresa.
Persistencia. Los expertos en ciberseguridad instalan backdoors que les permitan asegurar su persistencia en la red corporativa y lograr los objetivos pactados: cifrar o exfiltrar datos, desplegar un ransomware, realizar un ataque de DDoS…
Análisis. Toda la información generada durante el ejercicio de Red Team se sistematiza e igualmente se analiza para:
- Evaluar las capacidades de:
  - Detección
  - Contención
  - Recuperación
- Elaborar un plan de mejora para que la compañía mejore su resiliencia frente a los ciberataques finalmente.