Servicio de consultoría
Ethical Hacking
Pruebas de penetración internas y externas, sobre aplicaciones web y móviles, y ejercicios de equipo rojo y azul.
Objetivo
Demostrar con evidencia de la explotación qué es efectivamente alcanzable por un atacante, y cerrar la distancia entre el riesgo declarado y el riesgo real.
Alcance del trabajo
- 1Pruebas de penetración internas y externas.
- 2Pruebas sobre aplicaciones web y móviles.
- 3Ejercicios de equipo rojo y de equipo azul.
- 4Evidencia de la explotación y recomendación de cierre por hallazgo.
Entregables
- Informe de hallazgos explotables Con evidencia de la explotación y ruta reproducible.
- Recomendación de cierre Por hallazgo, con criterio de verificación.
- Resumen ejecutivo Exposición traducida a términos de negocio para la alta dirección.
Condiciones de ejecución
Encaje normativo
Las obligaciones que este servicio atiende
Cada fila es una obligación exigible en cuya acreditación participa este servicio, con la evidencia que queda registrada.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| Ley 21.719 Responsabilidad proactiva y seguridad | Adoptar medidas técnicas y organizativas proporcionales al riesgo, y estar en condiciones de exhibirlas ante la autoridad. | Delta Data DiscoveryDelta SentinelDelta VerifyDelta Investigate | Registro de evidencia sellado, verificable por un tercero sin necesidad de acceder a las bases de datos de la organización. |
| Ley 21.663 Deberes reforzados de los operadores de importancia vital | Sistema de gestión de seguridad, proveedores críticos, ciberejercicios y capacitación continua, bajo el régimen sancionatorio más severo de la ley. | Delta TrustOps | Sistema de gestión operativo en plataforma, evaluación de terceros con puntaje y evidencia del programa de formación y de los ejercicios. |
Siguiente paso
Conversemos el alcance
La primera conversación define el alcance real y la duración estimada, sin compromiso.