{"id":1911,"date":"2019-04-01T12:13:59","date_gmt":"2019-04-01T17:13:59","guid":{"rendered":"http:\/\/etic-solutions.net\/etic\/?p=1911"},"modified":"2019-04-01T23:23:01","modified_gmt":"2019-04-02T04:23:01","slug":"por-que-cuando-y-con-que-frecuencia-debe-realizar-una-prueba-de-penetracion","status":"publish","type":"post","link":"https:\/\/etic-solutions.net\/etic\/por-que-cuando-y-con-que-frecuencia-debe-realizar-una-prueba-de-penetracion","title":{"rendered":"Por Qu\u00e9, Cuando, y con Que Frecuencia se debe Realizar una Prueba de Penetraci\u00f3n"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La prueba de penetraci\u00f3n (pen testing) es una simulaci\u00f3n de posibles ataques cibern\u00e9ticos realizados por probadores de penetraci\u00f3n (pen testers) sin intenci\u00f3n maliciosa. <\/span>El principal objetivo del pen testing es examinar las defensas de seguridad de la infraestructura de TI, esta <\/span>se realiza para encontrar actividad o contenido vulnerable explotable en una red y abordar el mismo con el equipo de ciberseguridad., para que este <\/span>mitigue las vulnerabilidades antes que un intruso las explote, causando graves da\u00f1os a la empresa. <\/span>La prueba de penetraci\u00f3n (pen testing) finaliza cuando el pen tester env\u00eda un informe detallado de todos los hallazgos, dicho<\/span> informe incluir\u00e1 en t\u00e9rminos generales dos secciones: resumen ejecutivo del proceso de pen testing y una lista de las vulnerabilidades explicando la gravedad de su impacto, si no se mitiga a tiempo. <\/span>Un mal pen test o un informe no profesional pueden causar graves da\u00f1os al negocio, p<\/span>or lo tanto, la autenticidad y la eficacia junto con un enfoque hol\u00edstico son la clave para un pen test exitoso.<\/span><\/span><\/p>

\u00bfPor qu\u00e9 hacer un Pen Test: Beneficios de un Pen Testing?<\/span><\/h2>

1. Detectar amenazas de seguridad<\/span><\/h3>

Un pen test determina el potencial de una organizaci\u00f3n para defender su infraestructura de TI, como aplicaciones, red, servidor, puntos finales, etc, esta prueba detecta las amenazas de seguridad al realizar intrusiones internas y externas para lograr un acceso privilegiado y no aprobado a los activos protegidos. <\/span>Esta prueba revela las fallas en el proceso de seguridad existente para que puedan ser reparadas por t\u00e9cnicos y expertos antes que cualquier intruso ingrese en el sistema.<\/span><\/span><\/p>

2. Protegerse de la p\u00e9rdida financiera y reputacional.<\/span><\/h3>

Una infracci\u00f3n puede resultar en un compromiso de la base de datos, p\u00e9rdida financiera o p\u00e9rdida de reputaci\u00f3n, i<\/span>ncluso un solo incidente de datos de clientes comprometidos tiene un impacto negativo en la imagen de la empresa ante la industria. <\/span>Una prueba de pen testing efectiva es compatible con una organizaci\u00f3n mediante la detecci\u00f3n proactiva de las amenazas antes de que se produzca la intrusi\u00f3n. <\/span>Estas pruebas tambi\u00e9n pueden ayudar a evitar violaciones de datos que pueden poner en juego la reputaci\u00f3n y la confiabilidad de la empresa.<\/span><\/span><\/p>

3. Guarda tiempo de inactividad de recuperaci\u00f3n<\/span><\/h3>

La recuperaci\u00f3n de una falla de seguridad incluye programas de retenci\u00f3n, asesor\u00eda legal, esfuerzos de remediaci\u00f3n de TI, ingresos reducidos y recuperaci\u00f3n de la confianza del cliente, <\/span>por lo que este proceso implica mucho esfuerzo, tiempo, recursos y finanzas. <\/span>En una investigaci\u00f3n realizada por una compa\u00f1\u00eda de TI, Alvarez Technology Group, el 39% de las compa\u00f1\u00edas informan que el tiempo de inactividad de la capacidad operativa es el principal efecto de un ataque cibern\u00e9tico, p<\/span>ara el 37% de las empresas, el mayor problema fue el tiempo de inactividad en los informes de negocios.<\/span><\/span><\/p>

4. Cumplir con la normativa o certificaci\u00f3n de seguridad.<\/span><\/h3>

Los departamentos de TI deben cumplir con los procedimientos de auditoria o cumplimiento de las autoridades legales como la Ley de Portabilidad y Responsabilidad del Seguro de Salud, la Ley Gramm-Leach-Bliley y Sarbanes-Oxley. <\/span>Adem\u00e1s, la compa\u00f1\u00eda tambi\u00e9n deber\u00e1 cumplir con los requisitos de prueba de informes reconocidos en el Instituto Federal Nacional de Est\u00e1ndares y Tecnolog\u00eda, la Ley Federal de Gesti\u00f3n de Seguridad de la Informaci\u00f3n y los comandos del Est\u00e1ndar de Seguridad de Datos de la Industria de Tarjetas de Pago.\u00a0<\/span>Los informes presentados por los pen testers ayudan a la organizaci\u00f3n a evitar las sanciones por incumplimiento y proporcionan el control seguro requerido a los auditores.<\/span><\/span><\/p>

5. Incrementa la continuidad del negocio.<\/span><\/h3>

La continuidad del negocio es el objetivo principal de cualquier empresa para medir su \u00e9xito, por eso u<\/span>na ruptura en la continuidad del negocio se puede dar una violaci\u00f3n de la seguridad y s<\/span>eg\u00fan la National Cybersecurity Alliance, el 60% de las organizaciones medianas y peque\u00f1as que han sufrido un ataque cibern\u00e9tico han cerrado su negocio en un plazo de 6 meses. <\/span>Los Pen testers son contratados para realizar diferentes tipos de ataques, como la denegaci\u00f3n de servicio, lo que en \u00faltima instancia puede resultar en el cierre del negocio, e<\/span>sto se hace para encontrar los huecos de seguridad y parchearlas para evitar cualquier da\u00f1o real de un ataque malicioso.<\/span><\/span><\/p>

\u00bfCu\u00e1ndo hacer un Pen Test?<\/span><\/h2>

Muchas empresas no est\u00e1n seguras del momento adecuado para realizar pen testing, por eso los<\/span>\u00a0mejores momentos para realizar un pen test son:<\/span><\/span><\/p>