Auditoría Informática

Una auditoría web consiste en una batería de pruebas, parcialmente estandarizadas, realizadas contra su infraestructura web. Tratándose de un proceso eminentemente manual, se comprueba el estado de securización de su web y nuestro equipo reportará los resultados en un informe manual técnico. Asimismo, la batería de pruebas está constituida por algunas comprobaciones personalizadas, basadas en aquellas consideradas más relevantes y comunes por metodologías oficiales como OWASP.

Por la naturaleza de las APIs, la lógica de la aplicación así como información sensible suele quedar expuesta, y por ello se convierten en uno de los blancos principales de actores malintencionados. El proceso de auditoría API se centra en aplicar estrategias y soluciones para mitigar vulnerabilidades y riesgos de seguridad que permitirán a su empresa innovar de manera más rápida y más segura. Trabajaremos bajo el marco de metodologías especializadas como OWASP API Security Project.

En este caso la batería de pruebas se realiza sobre aplicaciones móviles. El proceso, ligeramente automatizado, hace uso de frameworks específicos dependiendo de si se trata de una aplicación para Android o para iOS. De esta manera, nuestro equipo se centrará en detectar posibles vulnerabilidades y brechas que puedan comprometer su aplicación móvil y la seguridad de sus usuarios.

Las auditorías de aplicación pueden tener diferentes niveles de complejidad según la aplicación auditada, pudiendo realizarse, asimismo, mientras el sistema está en desarrollo o después de haber sido implementado. Durante este tipo de auditorías trabajaremos para asegurarnos de que la aplicación proporciona un control adecuado sobre los datos procesados.

Siendo una parte integral del paradigma defensivo de la programación, y con el objetivo de reducir errores antes de que el código sea lanzado a producción, realizaremos un análisis exhaustivo del software para descubrir errores, vulnerabilidades y brechas de seguridad que pueda comprometer la integridad del proyecto.

Durante este tipo de auditoría evaluaremos las políticas de teletrabajo de su compañía, proporcionando un informe final con los hallazgos y recomendaciones para mejorar y reforzar dichas políticas. Así su empresa se asegurará el tener afianzados los bloques esenciales para el desarrollo programas de administración de rendimiento satisfactorios, así como planes adecuados para un entorno de teletrabajo. Todo esto se llevará a cabo bajo el marco regulatorio correspondiente.

Una denegación de servicio, también llamada prueba de estrés, es una batería de pruebas dirigidas contra la infraestructura pública del cliente que tiene como objetivo degradar o inutilizar sus servicios para comprobar la capacidad de aguante de los mismos. Se trata de un proceso manual donde nos coordinamos en tiempo real con los responsables de la infraestructura para calibrar la intensidad de los ataques. El resultado de la prueba se plasma en un informe técnico manual que refleja la intensidad de los ataques, la línea temporal y el estado de degradación de los recursos. Normalmente, estas pruebas se practican de madrugada, para disminuir todo lo posible la interrupción de los servicios del cliente.