Preguntas más frecuentes
Aquí encontrará respuestas a las preguntas que a veces nos siguen haciendo.
Un pen test (prueba de penetración) es un ataque controlado a sus sistemas y aplicaciones para encontrar vulnerabilidades antes de que lo hagan los actores maliciosos. Nuestros hackers éticos utilizan las mismas técnicas que los ciberdelincuentes, pero con el objetivo de mejorar su seguridad.
En la Metodología para el Examen de la Seguridad de la Información con Valor de Auditoría (MIAUW), estudiamos detenidamente una definición dirigida por el Sr. V.A. de Pous y llegamos a la siguiente definición:
‘Una investigación ofensiva de seguridad, a cargo de su propio personal o de terceros, que implica una búsqueda controlada de vulnerabilidades en uno o varios sistemas seguros de redes y de información o en componentes de los mismos, que podrían utilizarse para penetrar en dichos sistemas y/o que, sin intención ni autonomía, podrían perturbar o afectar negativamente de otro modo al tratamiento de datos de la organización investigada’.
En De Winter Information Solutions, realizamos pen tests según la metodología MIAUW, que garantiza:
- Resultados reproducibles
- Informes claros
- Propuestas concretas de mejora
- Cumplimiento de la legislación y la normativa
Definitiva y rotundamente: sí. La formación es una parte importante de nuestro trabajo. Ofrecemos un amplio programa y cooperamos con renombrados institutos de formación. Nuestros cursos de formación son impartidos por formadores muy expertos en cuanto a contenido. Brenno de Winter lleva formando desde principios de los 90 y aporta esos años de experiencia al diseño y la puesta en práctica de nuestra oferta de formación.
No, nuestra empresa no es una agencia de detectives. Eso no encaja con nuestras actividades directas y además entraría en conflicto con nuestra cooperación con la policía, algo que la ley restringe expresamente. Brenno de Winter ocupa varios cargos de comité en la Policía Nacional, lo que requiere una posición independiente.
Cuando se requiere un trabajo de investigación, contratamos a socios de confianza especializados en ello y con la experiencia adecuada. Nosotros mismos nos centramos en investigaciones periódicas como auditorías, pruebas de penetración, análisis de campos de fuerza y mediciones.